Prawo o AI w rekrutacji według stanów w 2026: praktyczny poradnik zgodności

Stanowe przepisy USA o AI w rekrutacji mają cztery powtarzalne obowiązki: poinformuj kandydatów, kiedy używasz AI; nie pozwól, żeby narzędzie dyskryminowało (liczy się skutek dyskryminujący, nie intencja); trzymaj w procesie człowieka z realnym uprawnieniem do uchylenia decyzji; bądź gotów wyjaśnić i umożliwić odwołanie od niekorzystnej decyzji. Opanuj to wspólne jądro, a jesteś kryty niezależnie od tego, w którą stronę przesunie się ta legislacyjna mozaika. Jeśli prowadzisz mały zespół, używasz AI gdzieś w rekrutacji i nie masz prawnika od prawa pracy — to jest wersja „co mam zrobić w poniedziałek”, a nie wykładnia ustawy.

Krótka uwaga, zanim wpadniesz w panikę: to nie jest porada prawna. To operacyjna mapa dla founderów i jednoosobowych działów People, którzy przeczytali jeden straszący alert kancelarii i chcą listy kontrolnej.

Czy ustawa o AI w Kolorado weszła w życie?

Nie. Pierwotna ustawa o AI w Kolorado (SB 24-205) nigdy nie zaczęła obowiązywać. Sąd federalny wstrzymał jej egzekwowanie 27 kwietnia 2026, po tym jak xAI pozwało stan 9 kwietnia, a do sprawy przystąpił Departament Sprawiedliwości USA. Następnie Kolorado uchyliło i zastąpiło całość ustawą SB 26-189, podpisaną 14 maja 2026, która wchodzi w życie 1 stycznia 2027, a nie 30 czerwca 2026.

Jeśli czytasz objaśnienie z 2024 albo z początku 2025, które nazywa Kolorado „pierwszym kompleksowym stanowym prawem USA o AI wysokiego ryzyka” — z obowiązkiem należytej staranności, corocznymi ocenami skutków i obowiązkowymi programami zarządzania ryzykiem — ta wersja jest martwa. To, co ją zastąpiło, to znacznie lżejszy reżim oparty na informowaniu i przejrzystości. Jak ujęła to kancelaria Crowell & Moring, Kolorado nacisnęło reset.

Dla ciebie ma to znaczenie z dwóch powodów. Po pierwsze, nie buduj planu zgodności wokół ustawy, która już nie istnieje. Po drugie, podchodź podejrzliwie do każdego „trackera AI obejmującego 50 stanów”, który nadal opisuje SB 24-205 jako obowiązujące — bo wiele z nich tak robi.

Federalna próżnia rozpadła się na mozaikę

Nigdy nie było jednego federalnego prawa o AI w rekrutacji, którego trzeba by przestrzegać. Lukę wypełnił ruchomy cel: część stanów parła do przodu, władza federalna spychała w drugą stronę, a grunt wciąż się przesuwa.

11 grudnia 2025 federalne rozporządzenie wykonawcze „Ensuring a National Policy Framework for AI” powołało w Departamencie Sprawiedliwości grupę zadaniową ds. sporów dotyczących AI, której zadaniem jest podważanie stanowych przepisów o AI. To właśnie przez tę grupę DOJ wszedł do pozwu xAI przeciwko Kolorado. To pierwszy konkretny federalny ruch zmierzający do unieważnienia stanowego prawa o AI.

Kuszące jest odczytanie tego jako „Waszyngton i tak to wszystko ubije w drodze nadrzędności prawa federalnego, więc mogę poczekać”. To ryzykowny zakład. Rozporządzenie dąży do takiego pierwszeństwa, ale — jak zauważa kancelaria Sidley — wprost nie wyłącza dziś obowiązujących, zgodnych z prawem ustaw stanowych i zawiera wyjątki. Co ważniejsze, pod każdą ustawą o AI leży prawo antydyskryminacyjne i ono nigdzie się nie wybiera. Tytuł VII, EEOC i stanowe ustawy o prawach obywatelskich już teraz czynią dyskryminację w rekrutacji nielegalną — z prawem o AI w przepisach albo bez niego. Ekspozycja prawna istnieje niezależnie od tego, która ustawa o AI przetrwa starcie w sądach.

Mapa stanów, która naprawdę liczy się w rekrutacji

Zapomnij o arkuszu z 50 stanami. Dla rekrutacji w połowie 2026 ciężar dźwigają cztery jurysdykcje.

Illinois to ten stan, który już działa

Ustawa HB 3773 w Illinois znowelizowała stanową ustawę o prawach człowieka (Human Rights Act) ze skutkiem od 1 stycznia 2026. Pracodawcy muszą informować kandydatów i pracowników o użyciu AI w decyzjach rekrutacyjnych, dyskryminacja napędzana przez AI jest teraz wprost naruszeniem praw obywatelskich, a używanie kodu pocztowego jako zastępnika dla cechy chronionej jest zakazane.

Nie ma tu wyłączenia ze względu na liczbę zatrudnionych. Przepis idzie za zakresem ustawy o prawach człowieka, egzekwuje go Illinois Department of Human Rights, a kary cywilne sięgają 5000 $ za naruszenie w przypadku działania umyślnego lub powtarzającego się. Jeśli zatrudniasz lub rekrutujesz w Illinois, ta zasada już cię dotyczy.

Kolorado — napisane od nowa, wchodzi w życie w 2027

Nowa ustawa SB 26-189 porzuca ciężką maszynerię — obowiązkowe programy zarządzania ryzykiem, coroczne oceny skutków, samodzielne zgłaszanie dyskryminacji algorytmicznej. To, co zostaje, to jądro oparte na informowaniu i przejrzystości: wdrażający muszą dać jasną informację przed użyciem, dostarczyć wyjaśnienie zrozumiałym językiem w ciągu 30 dni od niekorzystnej decyzji oraz zapewnić prawo do rzeczywistej weryfikacji przez człowieka — kogoś, kto ma uprawnienie do uchylenia decyzji systemu i nie przykłada do niej jedynie pieczątki.

Pojęcie „konsumenta” wprost obejmuje pracowników i kandydatów ubiegających się o pracę w Kolorado. Egzekwowanie należy wyłącznie do prokuratora generalnego Kolorado, jako nieuczciwa praktyka handlowa, z 60-dniowym okresem na usunięcie naruszenia. Nie ma prawa do powództwa prywatnego. I co istotne, wyłączenie dla małych firm, które istniało w pierwotnej ustawie, usunięto.

Kalifornia, Nowy Jork i strzał ostrzegawczy z New Jersey

Kalifornijskie zasady CCPA ADMT sfinalizowano jesienią 2025 i wchodzą w życie 1 stycznia 2027, nakładając informację przed użyciem, prawo do rezygnacji i prawo dostępu na automatyczne „istotne decyzje”, w tym dotyczące zatrudnienia.

Nowojorskie Local Law 144 od 2023 wymaga niezależnych corocznych audytów uprzedzeń narzędzi do automatycznych decyzji o zatrudnieniu. Nie odczytuj słabego egzekwowania jako niskiego ryzyka: audyt kontrolera stanu Nowy Jork z grudnia 2025 stwierdził, że egzekwowanie było słabe — a to dokładnie ten rodzaj luki, która zamyka się szybko, gdy tylko zyska uwagę polityczną.

Z kolei wydział ds. praw obywatelskich w New Jersey wydał w grudniu 2025 przepisy czyniące pracodawców odpowiedzialnymi za dyskryminację algorytmiczną niezależnie od intencji czy korzystania z narzędzi zewnętrznego dostawcy. Co prowadzi nas do pułapki, którą większość małych zespołów przeoczy.

Pułapka pracy zdalnej w wielu stanach

W pełni zdalny, 30-osobowy startup z siedzibą w Teksasie zatrudnia kandydata mieszkającego w Illinois. Obowiązki informacyjne Illinois mają zastosowanie — choć firma nie ma w Illinois żadnego biura. To miejsce zamieszkania kandydata, a nie twoja siedziba, uruchamia ten przepis. Rekrutuj w CO, IL, CA i Nowym Jorku, a z jednej puli kandydatów możesz uruchomić cztery różne reżimy. Dlatego „jesteśmy za mali” i „nie działamy w tym stanie” to oba chwiejne fundamenty.

Czy używanie ATS z AI czyni mnie odpowiedzialnym, nawet jeśli model zbudował dostawca?

Tak. Te przepisy wiążą obowiązki z wdrażającym — pracodawcą używającym narzędzia, a nie tylko z twórcą, który je zbudował. Przepisy New Jersey mówią to wprost: odpowiedzialność powstaje niezależnie od korzystania z narzędzi zewnętrznego dostawcy. Toczący się spór Mobley v. Workday, który omawiamy w pozwie przeciwko Workday o AI w rekrutacji, sprawdza, czy dostawcę narzędzia rekrutacyjnego z AI można pozwać jako „pełnomocnika” pracodawców — ale w żaden sposób nie zdejmuje to twojej własnej ekspozycji jako firmy, która nacisnęła „start”. Nie da się scedować tej odpowiedzialności na swój ATS.

Próg antydyskryminacyjny, który przetrwa każdy reset

Oto część, która nie zmienia się, gdy ustawa zostaje zawieszona, napisana od nowa albo wyparta przez prawo federalne. Pod wszystkimi przepisami dotyczącymi konkretnie AI leży zwykłe prawo antydyskryminacyjne: Tytuł VII, wytyczne EEOC i stanowe ustawy o prawach obywatelskich. Liczy się skutek dyskryminujący — co oznacza, że narzędzie odsiewające grupę chronioną w wyższym odsetku może być nielegalne, nawet jeśli nikt nie miał zamiaru dyskryminować.

To jest trwały fundament. Narzędzia AI do screeningu nie są tu zagrożeniem teoretycznym. W badaniu SHRM z 2025 19% organizacji używających AI lub automatyzacji w rekrutacji stwierdziło, że ich narzędzia przeoczyły lub odsiały wykwalifikowanych kandydatów. Jeśli twoje narzędzie robi to wzdłuż cechy chronionej, ustawa o AI jest niemal bez znaczenia. Mechanikę tego rozkładamy na części w tekstach jak uprzedzenia AI w rekrutacji tworzą wykluczenie w całych branżach oraz pętla zagłady AI w rekrutacji.

5-krokowy poradnik zgodności dla zespołów bez działu prawnego

Zdejmij różnice ustawowe, a powtarza się ta sama garść obowiązków. Buduj pod ich wspólne jądro, a jesteś kryty w całej mozaice. Nic z tego nie wymaga konsultanta ds. zgodności ani dostawcy audytów uprzedzeń.

1. Ujawnij, że używasz AI. Powiedz kandydatom wprost — w formularzu aplikacyjnym albo w informacji przy ogłoszeniu — że narzędzia AI wspierają twój proces rekrutacji. To obowiązujący już dziś obowiązek z Illinois i obowiązek informacji przed użyciem z 2027 w Kolorado i Kalifornii. To też wygrana w sferze zaufania: badanie Pew Research z 2023 wykazało, że 66% Amerykanów nie chciałoby aplikować do pracodawcy, który używa AI do pomocy w decyzjach rekrutacyjnych — więc zdanie „AI pomaga nam porządkować aplikacje; decyzje podejmują ludzie” uspokaja, a nie niepokoi.

2. Trzymaj w procesie człowieka z realnym uprawnieniem do uchylenia decyzji. Nie pieczątkę. Konkretną, wskazaną z imienia osobę, która weryfikuje i może uchylić rozstrzygnięcie narzędzia. To wprost standard z koloradzkiej SB 26-189 i praktyczna odpowiedź na każde roszczenie typu „algorytm mnie odrzucił”.

3. Loguj każde przesunięcie dalej i każde odrzucenie. Gdy ktoś poprosi o wyjaśnienie niekorzystnej decyzji (30-dniowe ujawnienie zrozumiałym językiem z Kolorado) albo skorzysta z prawa do odwołania, zapis musi już istnieć. Dorabianie ścieżki audytowej po fakcie, gdy wpłynęła skarga, to sposób, w jaki małe zespoły obrywają.

4. Nie pozwól, żeby narzędzie decydowało. Niech AI wspiera, a nie działa autonomicznie. Ranguje, streszcza i podpowiada; rozstrzyga człowiek. Ten jeden wybór architektoniczny obniża ryzyko naraz w każdym przepisie tej mozaiki.

5. Bądź gotów wyjaśnić i umożliwić odwołanie. Daj kandydatowi prostą ścieżkę, żeby zapytał „dlaczego” i poprosił o ponowną weryfikację przez człowieka. Jeśli zrobiłeś kroki 2 i 3, to głównie kwestia wskazania zapisów, które i tak już prowadzisz.

Czy jestem zwolniony, jeśli mam mniej niż 50 pracowników?

Raczej nie i nie powinieneś na tym budować planu. Illinois nie ma wyłączenia ze względu na liczbę zatrudnionych. Zastępcza koloradzka SB 26-189 usunęła wyłączenie dla małych firm, które istniało w pierwotnej ustawie. Nawet pod tą pierwotną ustawą wdrażający z poniżej 50 pełnymi etatami i tak byli winni informację przed decyzją, wyjaśnienie niekorzystnego działania i prawo do odwołania. Lekcja z każdej wersji: nie buduj strategii na tym, że jesteś za mały, by się liczyć.

Dla szerszego kontekstu — to właśnie skala AI w rekrutacji jest powodem, dla którego regulatorzy ruszają. SHRM ustaliło, że 43% organizacji używało AI w zadaniach HR w 2025, w górę z 26% w 2024, a wśród firm używających AI w rekrutacji 82% stosuje je do przeglądu CV. To już mainstream, a prawo dopiero go dogania.

Dlaczego „wspierające, a nie autonomiczne” to najbezpieczniejsza architektura

Jeśli zestawisz te cztery obowiązki obok siebie, opisują jeden kształt produktu: AI, które pomaga człowiekowi decydować, z zalogowaną decyzją i poinformowanym kandydatem. Tak się składa, że dokładnie tak zbudowany jest Kit.

W Kit żadna aplikacja nie jest automatycznie odrzucana przez AI. Człowiek z uprawnieniem do uchylenia decyzji dokonuje ostatecznego rozstrzygnięcia, zanim ktokolwiek dostanie odmowę — co bezpośrednio odpowiada koloradzkiej definicji „rzeczywistej weryfikacji przez człowieka” i neutralizuje roszczenie „AI mnie zdyskryminowało” pod prawem Illinois i New Jersey. Ujawnienie wobec kandydata jest wbudowane w proces, co spełnia obowiązujący obowiązek informacyjny Illinois i informacje przed użyciem z 2027. A każde przesunięcie dalej i każde odrzucenie jest logowane, więc gdy ktoś poprosi o wyjaśnienie albo odwołanie, ścieżka audytowa już istnieje — bez żadnego pakietu narzędzi do governance. To ta sama postawa, którą opisujemy dla reżimu unijnego w tekście unijny AI Act i rekrutacja wysokiego ryzyka; stanowa warstwa USA rymuje się z nią, bo obie nagradzają tę samą architekturę. Jeśli dopiero wchodzisz w tę kategorię, czym właściwie jest ATS natywnie oparty na AI szczegółowo wyjaśnia model wspierający.

Żeby było jasne — żaden ATS nie uczyni cię „zgodnym” z konkretną ustawą i nie ufaj takiemu, który twierdzi, że potrafi. To, co robi właściwa architektura, to ustawia cię po trwałej stronie wspólnego jądra — żeby następne zawieszenie, przepisanie od nowa czy rozporządzenie wykonawcze nie wysłało cię w gorączkowe łatanie dziur.

Co zrobić w tym tygodniu

Mozaika będzie się dalej przesuwać. Kolorado udowodniło, że „pierwsze szerokie prawo” może zniknąć w trakcie jednej kadencji sądu, a federalna grupa zadaniowa gwarantuje kolejne turbulencje. Ale trwałe jądro jest stabilne: ujawniaj, trzymaj człowieka przy decyzji, loguj decyzje, niech AI wspiera, a nie decyduje, i bądź gotów wyjaśnić. Ustaw te pięć rzeczy raz, a przestajesz gonić za nagłówkami.

Nie potrzebujesz działu zgodności. Potrzebujesz procesu rekrutacji, w którym AI wspiera, ludzie decydują, a każda decyzja jest logowana. Rozpocznij darmowy okres próbny — i poradnik staje się ustawieniem domyślnym, a nie projektem.