التوظيف الآلي بالذكاء الاصطناعي: ما تفرضه المادة 22 من النظام الأوروبي لحماية البيانات وقانون الذكاء الاصطناعي بالفعل

الفرز الآلي للسير الذاتية، وتقييم المرشحين، ومقابلات الفيديو المعززة بالذكاء الاصطناعي مدرجة صراحة ضمن محاور الرقابة ذات الأولوية لهيئة CNIL لعام 2026. هذا ليس موضوعا عاديا ضمن قائمة طويلة من الالتزامات المرتبطة بالذكاء الاصطناعي، بل أحد المحاور التي أعلن الجهاز التنظيمي الفرنسي عن تركيز اهتمامه عليها، مع تحقق مباشر من الامتثال للمادة 22 من النظام الأوروبي لحماية البيانات ونظام الأنظمة عالية الخطورة في قانون الذكاء الاصطناعي.

تمنع المادة 22 من النظام الأوروبي لحماية البيانات، السارية منذ 2018، أن يعتمد قرار ينتج آثارا قانونية أو مهمة على شخص، مثل استبعاده من مسار توظيف، بشكل حصري على معالجة آلية بالكامل، باستثناءات محددة بدقة. يجب أن يتمكن إنسان من التدخل في القرار النهائي، ليس نظريا فقط، بل من خلال ممارسة فعلية للموافقة أو الاعتراض. يضيف قانون الذكاء الاصطناعي طبقة إضافية، خاصة بالذكاء الاصطناعي، بإدراج التوظيف صراحة ضمن الاستخدامات عالية الخطورة في ملحقه الثالث، ما يفرض توثيقا معززا، وإشرافا بشريا فعليا، ومعلومات واضحة للمرشحين المعنيين.

بالنسبة لشركة صغيرة تستخدم أداة لفرز الترشيحات، السؤال ليس ثنائيا. يطرح مجرد فلتر كلمات مفتاحية يفرز السير الذاتية بناء على وجود مصطلحات محددة أسئلة أقل من تقييم يعتمد على الذكاء الاصطناعي التوليدي، الذي يُقيّم ويصنّف الملفات وفق معايير أكثر غموضا. لكن بمجرد أن تصنّف أداة ما أو تقيّم أو تستبعد مرشحين بشكل آلي، دون تمييز بحسب درجة التطور التقني، تصبح اليقظة تجاه المادة 22 ونظام المخاطر العالية في قانون الذكاء الاصطناعي أمرا مناسبا.

تتيح ثلاث عمليات تحقق ملموسة لشركة صغيرة تقييم وضعها دون الحاجة بالضرورة إلى تدقيق قانوني كامل. تتمثل الأولى في التأكد من أن موظف توظيف بشري يوافق فعلا على القرار النهائي، وليس فقط على التصنيف الذي تقترحه الأداة دون التشكيك فيه. تتمثل الثانية في التحقق من أن المرشحين يُبلَّغون بوضوح باستخدام أداة آلية في معالجة ترشيحهم. تتمثل الثالثة في التأكد من قدرة الشركة على تفسير، عند الاعتراض، المعايير الملموسة التي أدت إلى نتيجة معينة، ما يفترض توثيقا أدنى للأداة وقواعد عملها.

هذا الموضوع ليس نظريا في 2026. أثبتت هيئة CNIL، منذ الربع الأول من العام، قدرتها على فرض عقوبات ثقيلة على الإخلالات المرتبطة بمعالجة البيانات، بأكثر من خمسين مليون يورو من الغرامات المفروضة بالفعل، خاصة ضد Free، التي عوقبت بـ42 مليون يورو، وFrance Travail، التي عوقبت بـ5 ملايين يورو، بسبب نواقص أمنية. تصل صلاحياتها الرقابية الجديدة على قانون الذكاء الاصطناعي بسقف العقوبات الممكنة إلى 35 مليون يورو أو 7% من رقم الأعمال العالمي، وهو مستوى يخص، نظريا، أي شركة، أيا كان حجمها.

هناك نقطة تستحق التوضيح، غالبا ما تُساء فهمها من قبل الشركات الصغيرة التي تفوّض توظيفها لأداة يقدمها مزود خارجي، ناشر برنامج إدارة الترشيحات أو منصة متخصصة. تبقى الشركة التي تستخدم هذه الأداة في مسارها الخاص للتوظيف مسؤولة عن امتثالها، إذ لا يتحمل المزود سوى مسؤولية مشتركة محدودة، مرتبطة بدوره التقني الخاص فقط. عقد مع مزود لا ينقل مسؤولية الاستخدام الذي يُصنع منه.

لا ينبغي أن تثني هذه اليقظة عن استخدام الذكاء الاصطناعي في التوظيف، والذي يبقى، بالنسبة لشركة صغيرة تواجه حجما كبيرا من الترشيحات، أحد أكثر حالات الاستخدام مردودية على المدى القصير. الامتثال لا يمنع أتمتة الفرز، بل يؤطر طرائقه، بنقطة موافقة بشرية حقيقية ومعلومات شفافة للمرشحين، وهما متطلبان متوافقان مع توفير كبير في الوقت لفرق الموارد البشرية.

هذا ما يجب أن توثقه مرحلة التأطير في منهجية IMPACT تحديدا لكل أداة معنية بقرار في الموارد البشرية، نقطة الموافقة البشرية المرتبطة بها، والمعلومات المقدمة فعليا للمرشحين المعنيين باستخدام معالجة آلية. التوظيف ليس استخدام ذكاء اصطناعي كغيره، بل أحد المجالات القليلة التي وضع فيها القانون منذ زمن طويل حدا واضحا للأتمتة الكاملة، وحيث يملك الجهاز التنظيمي اليوم الوسائل والنية لفرض احترامه. يتحقق تشخيص مدته 5 أيام عمل من امتثال أدواتكم في الموارد البشرية قبل أي رقابة.