L'affermazione sulla capacità è in gran parte fondata
Il caso operativo per i sistemi agentivi nelle attività di gestione delle risorse umane non richiede molta difesa. Un sistema che esegue un flusso di lavoro multifase senza che un essere umano avvii ogni singolo passaggio è significativamente diverso da un motore di regole, e la differenza non è retorica. Le sequenze di onboarding, la distribuzione dei documenti, la pianificazione, la comunicazione dello stato e la gestione degli accessi sono effettivamente ben adatte all'esecuzione autonoma, e le organizzazioni che le automatizzano recuperano capacità che non venivano mai impiegate in modo utile.
Anche l'ambiente di sviluppo no-code rappresenta un cambiamento reale e non solo di marketing. I professionisti delle risorse umane comprendono il ciclo di vita del dipendente in modi che i team di ingegneria che lavorano su un documento di requisiti non comprendono, e gli strumenti di configurazione che mettono la progettazione nelle mani di chi capisce il processo produrranno processi migliori.
Nessuna delle due osservazioni è qui in discussione. Ciò che è in discussione è l'inferenza che se ne trae comunemente, ossia che poiché le funzioni delle risorse umane possono ora distribuire sistemi autonomi senza intermediazione tecnica, dovrebbero farlo. Questa inferenza considera l'intermediario tecnico come un collo di bottiglia. È più corretto intenderlo come un controllo, e le organizzazioni che lo eliminano senza sostituire ciò che svolgeva non hanno accelerato le proprie operazioni. Hanno piuttosto trasferito un insieme di decisioni a una funzione che non è stata dotata delle risorse necessarie per prenderle.
Ciò che l'autonomia cambia riguardo alla posizione giuridica
La distinzione che conta non è tra automazione e agenzia. È tra sistemi i cui output informano una decisione su una persona e sistemi i cui output non lo fanno, e le architetture agentive tendono a spostare i sistemi oltre questa linea senza che nessuno se ne accorga.
Si consideri l'agente di reclutamento di primo livello, divenuto l'illustrazione standard della categoria. Filtra le candidature in base ai requisiti dichiarati, conduce una pre-selezione, comunica lo stato ai candidati e pianifica i colloqui con quelli che fa avanzare. Il vantaggio viene tipicamente presentato così: i responsabili delle assunzioni interagiscono ora solo con candidati pre-vagliati. Questa presentazione descrive con precisione, sebbene non intenzionalmente, l'esposizione a rischi di conformità. Se i responsabili delle assunzioni vedono solo i sopravvissuti, allora nessuna persona ha esaminato la popolazione esclusa, e l'esclusione è interamente attribuibile al sistema.
Se i responsabili delle assunzioni vedono solo i sopravvissuti, allora nessuna persona ha esaminato la popolazione esclusa, e l'esclusione è interamente attribuibile al sistema.
La Local Law 144 di New York City si applica agli strumenti automatizzati di decisione in materia di impiego utilizzati per assistere in modo sostanziale o sostituire il processo decisionale discrezionale, e richiede un audit indipendente sui bias condotto entro l'anno precedente, la pubblicazione pubblica del riepilogo dell'audit e un preavviso ai candidati. Un agente di selezione che opera senza revisione umana delle esclusioni non è al margine di questa definizione. Ne è il caso paradigmatico. L'HB 3773 dell'Illinois, in vigore da gennaio 2026, richiederà una notifica ogni volta che l'intelligenza artificiale viene utilizzata nelle decisioni di reclutamento o assunzione e renderà perseguibili gli effetti discriminatori ai sensi dello Human Rights Act, con l'obbligo di notifica collegato all'uso piuttosto che all'esito. La normativa del Colorado, attualmente prevista per l'inizio del 2026 sebbene soggetta a pressioni di modifica attive, identifica le decisioni in materia di impiego come decisioni consequenziali e impone obblighi ai soggetti distributori. L'Allegato III dell'AI Act dell'Unione Europea designa i sistemi di impiego come ad alto rischio, con obblighi previsti a partire da agosto 2026.
Nessuno di questi regimi contiene un'eccezione per i sistemi costruiti internamente dall'organizzazione. Gli obblighi si applicano al soggetto distributore. Un'organizzazione che acquisisce uno strumento di selezione da un fornitore riceve almeno un contratto, una revisione della sicurezza del fornitore e, in molti casi, la documentazione di audit prodotta dal fornitore per altri clienti. Un'organizzazione che assembla la stessa funzionalità tramite uno strumento no-code non riceve nessuno di questi elementi e sostiene gli stessi obblighi.
Questo è il senso specifico in cui la coda rappresentava un controllo. I processi di intake tecnico sono il momento in cui vengono attivate le valutazioni sulla protezione dei dati, in cui avviene la revisione del rischio fornitore, in cui vengono specificati i requisiti di conservazione ed esportazione, e in cui qualcuno si chiede cosa faccia il sistema con i dati personali. Queste funzioni non erano caratteristiche accessorie della coda. Ne erano lo scopo. Eliminare la coda le elimina, ma gli obblighi che esse esistevano per adempiere rimangono.
Dove si colloca realmente l'agente del sentiment
L'agente di monitoraggio del coinvolgimento, che somministra sondaggi periodici, analizza il sentiment delle risposte e avvisa la dirigenza quando il morale diminuisce all'interno di un reparto, merita un'attenzione più accurata di quella che di solito riceve, perché il rischio viene comunemente identificato in modo errato.
Vale la pena affermare chiaramente che l'analisi del sentiment basata su testo delle risposte ai sondaggi non è vietata dal divieto dell'Unione Europea sul riconoscimento delle emozioni sul luogo di lavoro. Il divieto previsto dall'articolo 5, paragrafo 1, lettera f), è legato alla definizione dell'Atto di sistema di riconoscimento delle emozioni, che richiede l'inferenza da dati biometrici, e le linee guida della Commissione sulle pratiche vietate affermano che un sistema che inferisce emozioni da testo scritto non si basa su dati biometrici e rientra al di fuori dell'ambito del divieto. Le organizzazioni che hanno ricevuto indicazioni diverse sono state informate in modo impreciso.
L'ambito cambia con la modalità piuttosto che con la funzione. Se il controllo periodico viene somministrato tramite voce, o se il segnale di coinvolgimento viene ricavato da riunioni registrate, interviste video o qualsiasi input da cui possano essere analizzate caratteristiche vocali o facciali, l'analisi costituisce inferenza da dati biometrici e si applica il divieto. Si applica come divieto piuttosto che come classificazione ad alto rischio, il che significa che non è sanabile tramite documentazione. Le organizzazioni che estendono la capacità di analisi del sentiment dai sondaggi scritti all'analisi delle riunioni stanno attraversando una linea di cui potrebbero non conoscere l'esistenza, e tale estensione è esattamente il tipo di ampliamento incrementale dell'ambito che la distribuzione agentiva rende facile.
L'esposizione che si applica effettivamente alla versione basata su testo è di natura interna e distinta. Due caratteristiche della progettazione la generano. La prima è la de-anonimizzazione tramite granularità: un avviso che dichiara che il morale è diminuito all'interno di un reparto specifico è, in un reparto di dimensioni modeste, funzionalmente identificabile, e viene inviato alla dirigenza di quel reparto. Gli strumenti di coinvolgimento si basano su una dichiarazione di riservatezza, e un sistema che instrada i risultati sul sentiment ai manager la cui condotta è oggetto di valutazione ha ritirato tale dichiarazione senza comunicarne il ritiro. La seconda è che il monitoraggio automatizzato che rileva ed escalation l'insoddisfazione collettiva dei dipendenti opera nel territorio protetto dalla Sezione 7 del National Labor Relations Act. La sorveglianza dell'attività concertata protetta costituisce una pratica lavorativa sleale, e il principio statutario non dipende dalla posizione applicativa di un particolare General Counsel, che è cambiata e cambierà di nuovo. Un'organizzazione che ha costruito un sistema per rilevare la lamentela collettiva emergente e instradarla alla dirigenza ha costruito qualcosa che dovrebbe far esaminare da un consulente legale prima che venga messo in funzione.
L'agente che è genuinamente a posto
Non ogni distribuzione agentiva presenta questo profilo, e la distinzione merita di essere tracciata perché è la distinzione che le organizzazioni dovrebbero applicare.
L'agente di onboarding che distribuisce materiali, assegna e monitora il completamento della formazione, e fornisce l'accesso ai sistemi dopo l'accettazione di un'offerta, non effettua alcuna valutazione su alcuna persona. La decisione di assunzione è già stata presa. L'agente esegue la logistica conseguente ad essa. Non c'è classificazione, non c'è punteggio, non c'è esclusione, e non c'è inferenza sull'individuo. Si colloca al di fuori di ogni regime discusso sopra, e un'organizzazione che lo distribuisce ha automatizzato l'amministrazione piuttosto che il giudizio.
La lezione non è che i sistemi agentivi sono pericolosi. È che la categoria contiene sistemi con profili normativi completamente diversi, e che il profilo è determinato dal fatto che il sistema valuti le persone o le serva. A questa domanda si può rispondere in una frase per ciascun sistema, da parte di qualcuno che sappia porla, al momento della progettazione. Diventa considerevolmente più difficile rispondervi diciotto mesi dopo, su un intero portafoglio di agenti costruiti da singoli team e che nessuno ha catalogato.
Implicazioni di governance
La raccomandazione operativa è che la distribuzione di agenti no-code richiede un controllo di intake leggero proprio perché ha eliminato quello pesante, e che tale controllo dovrebbe essere progettato per essere abbastanza rapido da non essere a sua volta aggirato.
Una singola domanda di screening è sufficiente per la maggior parte dei casi. L'output di questo agente influenza una decisione su una persona, inclusi selezione, esclusione, classificazione, priorità di pianificazione, escalation o valutazione? Gli agenti che rispondono no procedono. Gli agenti che rispondono sì entrano in un percorso definito: determinazione della copertura rispetto alle giurisdizioni applicabili, identificazione dei requisiti di notifica, definizione dell'obbligo di audit, specificazione del punto di revisione umana e registrazione di un responsabile. Il percorso dovrebbe essere misurato in giorni piuttosto che in settimane, perché un controllo che ripristina il ritardo che ha sostituito verrà eluso esattamente come lo era l'originale.
- Domanda di screening
L'output di questo agente influenza una decisione su una persona, inclusi selezione, esclusione, classificazione, priorità di pianificazione, escalation o valutazione?
→ Decisione su una persona? - Decisione su una persona?Sì → Percorso definitoNo → Procedi
- Procedi
Gli agenti che rispondono no procedono.
- Percorso definito
Determinazione della copertura rispetto alle giurisdizioni applicabili, identificazione dei requisiti di notifica, definizione dell'obbligo di audit, specificazione del punto di revisione umana e registrazione di un responsabile.
Le organizzazioni dovrebbero inoltre mantenere un registro degli agenti distribuiti, per la ragione poco affascinante che altrimenti non ne avranno uno. La configurabilità distribuita che rende preziose queste piattaforme implica anche che nessuna funzione centrale detiene un inventario, e un'organizzazione che non può elencare i propri sistemi decisionali automatizzati non può determinare i propri obblighi ai sensi di nessuno dei regimi descritti sopra. Il registro non è un artefatto di governance in astratto. È il presupposto per rispondere alla prima domanda di un regolatore.
Infine, le organizzazioni dovrebbero prestare attenzione a ciò che questi sistemi registrano. Le piattaforme agentive registrano la propria esecuzione, e tali registri sono soggetti a discovery. Un agente che ha escluso quattrocento candidati ha creato un registro dettagliato della base su cui lo ha fatto, detenuto dall'organizzazione, prodotto dall'organizzazione, e disponibile per chiunque lo richieda in una controversia legale. Quel registro è o la migliore prova dell'organizzazione o la peggiore, e quale delle due sia è stato determinato al momento della configurazione da qualcuno che non ci stava pensando.
La premessa secondo cui le funzioni delle risorse umane dovrebbero controllare la propria tecnologia è corretta. Il controllo include gli obblighi che lo accompagnano.
Riferimenti
Regolamento (UE) 2024/1689, articolo 3, paragrafo 39, articolo 5, paragrafo 1, lettera f), e Allegato III, punto 4; Commissione Europea, Linee guida sulle pratiche di intelligenza artificiale vietate, febbraio 2025.
New York City Administrative Code § 20-870 e segg. (Local Law 144 del 2021).
Illinois House Bill 3773, 103° General Assembly (2024), che modifica l'Illinois Human Rights Act, in vigore dal 1° gennaio 2026.
Colorado Senate Bill 24-205 (2024).
National Labor Relations Act § 7, 29 U.S.C. § 157; § 8(a)(1), 29 U.S.C. § 158(a)(1).
Novara Consulting Group, "The Development Exception: Internal Mobility Platforms and the Perimeter of Employment AI Governance," maggio 2025.

