AI e selezione CV: cosa dice la legge italiana

Molte PMI usano già l'AI per leggere i CV e selezionare i candidati più velocemente. Il problema è che la legge italiana 132/2025 (e i decreti attuativi in arrivo) fissa limiti precisi che pochi conoscono. Se li ignori, non è solo una questione di correttezza: rischi contenziosi legali, ricorsi dei candidati e sanzioni. Questa guida ti spiega cosa dice davvero la normativa, cosa puoi fare e cosa no.

In breve: la legge 132/2025 consente l'uso dell'AI nella selezione dei CV, ma impone trasparenza totale ai candidati, obbligo di revisione umana prima di ogni rigetto e divieto di algoritmi che discriminano. Se non hai scritto queste regole nei tuoi processi, è il momento di farlo. Non serve aspettare i decreti attuativi.

Questa guida offre un orientamento operativo sulla normativa italiana e non sostituisce una valutazione legale personalizzata per il tuo caso specifico.

Cosa dice la legge 132/2025 sulla selezione con AI

La legge 132/2025 introduce regole nuove sugli algoritmi che prendono decisioni sul lavoro. Nel caso della selezione dei CV con AI, la norma stabilisce che: l'AI può essere usata come strumento di lettura e prima filtratura, ma il rifiuto di un candidato non può essere una decisione automatica dell'AI. Deve esserci sempre un controllo umano.

Nello specifico, la legge vieta algoritmi che:

• Discriminano in base a caratteristiche protette (genere, età, origine, religione, disabilità, orientamento sessuale)
• Creano un ambiente di lavoro ostile o degradante tramite profilazione automatica
• Controllano il lavoratore (o candidato) in modo sproporzionato rispetto all'obiettivo

Per la selezione dei CV, il punto centrale è questo: puoi usare l'AI per leggere 200 curricula in 5 minuti e identificare i 20 più rilevanti. Ma quella lista di 20 non è la tua selezione finale. È una pre-selezione che un responsabile HR deve valutare di nuovo prima di scartare chiunque.

I decreti attuativi (cosa aspettarsi entro il 2 agosto 2026)

I decreti attuativi della legge 132/2025 dovranno entrare in vigore entro il 2 agosto 2026. Cosa comporteranno probabilmente:

• Obbligo di dichiarare ai candidati che un algoritmo è stato usato nella prima fase della selezione
• Documentazione interna dell'azienda su quali criteri ha usato l'AI (non basta dire "abbiamo usato l'AI")
• Diritto del candidato di ricevere una revisione umana se rigettato (e di saperlo)
• Audit interno annuale per verificare che l'AI non abbia sviluppato bias discriminatori nel tempo

Oggi, molte PMI credono che basta mettere un tool di screening su Indeed o LinkedIn per stare a norma. Non è vero. Il tool fa bene il suo lavoro tecnico, ma tu hai i doveri legali.

Divieti espliciti: cosa non puoi fare

La legge è chiara su alcuni punti:

• Non puoi scartare automaticamente un candidato solo perché l'AI gli ha dato un basso punteggio. Serve revisione umana.
• Non puoi usare dati sensibili senza consenso: genere, età, origine, foto, dati medici non vanno dentro l'algoritmo (nemmeno se la foto è nel CV).
• Non puoi usare algoritmi che "imparano" dalle assunzioni passate se quelle assunzioni erano già discriminatorie. Esempio: se negli ultimi anni hai assunto soprattutto uomini in un ruolo tecnico, l'AI che impara da quei dati replicherà quella distorsione.
• Non puoi usare l'AI per escludere candidati da categorie protette solo perché l'algoritmo ha "notato" una correlazione (es. "le persone che hanno avuto una malattia grave hanno assenze più alte").

Gli obblighi del datore di lavoro (cosa devi fare adesso)

Anche se i decreti non sono ancora usciti, la legge ti chiede già oggi:

• Trasparenza verso i candidati: se usi l'AI nella selezione, i candidati devono saperlo. Non deve essere una sorpresa nel contratto. Metterlo nell'annuncio di lavoro è già un buon inizio.
• Documentazione del processo: scrivi nero su bianco come funziona la tua selezione con AI. Quali dati usi? Come esclude la foto dal CV? Chi fa la revisione umana finale? Conserva questa documentazione.
• Revisione umana prima di ogni rigetto: se l'AI scarta un CV, una persona che lavora in HR deve vederlo e confermarlo (non solo cliccare "ok" di fretta).
• Test periodici per il bias: almeno una volta l'anno, verifica che l'AI non stia discriminando categorie di candidati involontariamente. Uno strumento semplice: confronta il tasso di rigetto dell'AI per candidati uomini vs donne, con e senza esperienza dichiarata nel settore, etc.
• Nomina un referente per la compliance AI: non deve essere un esperto tecnico, ma una persona (in HR o in direzione) che conosce le regole e le applica.

Caso pratico: come cambia il tuo processo

Pensa al flusso oggi. Ricepisci 150 CV per un ruolo. Usi un tool (Applicant Tracking System con AI integrata) che seleziona automaticamente i 15 migliori. Li guardi, fai colloqui, assumi.

Con la legge, il processo diventa:

1. L'annuncio dice chiaramente che userai l'AI nella lettura dei CV.
2. L'AI legge i 150 CV e crea una shortlist di 30 (non 15, per lasciare margine).
3. Una persona in HR rivede quei 30 e verifica che nessun CV rilevante sia stato scartato per ragioni sospette (genere, età, gaps nell'esperienza che non sono veri discriminanti, etc.).
4. La lista definitiva è 15-20 persone, frutto della decisione umana.
5. Conservi la documentazione: quali candidati ha scartato l'AI, chi ha fatto la revisione, perché sono stati confermati i rigetti.

La differenza? Il tempo umano entra prima, e la responsabilità resta tua (il datore), non dell'AI.

Checklist operativa per una PMI

1. Valuta se stai già usando l'AI nella selezione: anche inconsapevolmente (LinkedIn fa filtraggio automatico, Indeed ha screeining, molti gestioni di candidature hanno AI integrata). Se sì, procedi ai punti successivi.

2. Dichiara l'uso dell'AI nei tuoi annunci di lavoro: scrivi una riga tipo "Utilizzamo strumenti di lettura automatica dei CV per una prima valutazione, ogni candidato scartato da algoritmi è sottoposto a revisione umana prima del rifiuto definitivo".

3. Documenta il tuo processo: crea un documento interno che spiega: quali tool usi, quali dati entrano nell'algoritmo, chi fa la revisione umana, come gestisci i ricorsi. Conservalo per almeno 2 anni.

4. Aggiungi una fase di revisione umana esplicita: se oggi l'HR guarda solo i 15 CV proposti dall'AI, da domani ne valuta 25-30, perché la responsabilità di aver scartato i non selezionati deve essere umana.

5. Configura l'AI per escludere dati sensibili: foto, informazioni mediche, date di nascita (da cui si calcola l'età). Se il tool non lo permette, cambia tool.

6. Testa il tuo algoritmo per bias ogni 6-12 mesi: prendi i CV scartati negli ultimi 6 mesi, suddividili per sesso/età/provenienza geografica e chiedi: il tasso di rigetto è simile? Se scopri che rigetta il 70% delle donne ma solo il 30% degli uomini, c'è un problema.

7. Crea una politica di ricorso: se un candidato ti chiede perché è stato scartato da un algoritmo, puoi spiegarglielo. Preparati a questa domanda.

8. Rivolgi un audit esterno se la selezione è criticamente importante: per ruoli senior dove un errore costa, fai verificare il tuo processo da un consulente legale o una società di compliance AI.

Gli errori da evitare

• Credere che il tool sia automatico e quindi neutrale: no. Ogni strumento di AI riproduce i bias dei dati su cui è stato addestrato e dei criteri che hai scelto. La neutralità non esiste.
• Scartare candidati solo perché l'AI ha dato un basso punteggio: il punteggio è indicativo, non una sentenza. Se uno scarta perché "non ha LinkedIn ben ottimizzato", ma il candidato è tecnicamente forte, ripensaci.
• Dimenticare di informare il candidato: se lo scartano per ragioni legate a un algoritmo, lui ha il diritto di saperlo (e questo diritto diventerà ancora più esplicito dopo i decreti).
• Usare solo l'AI per leggere le motivazioni: un CV con "ho avuto una malattia due anni fa" non è motivo di scarto, indipendentemente da cosa dice l'algoritmo.
• Non aggiornare i criteri: se scopri che la tua AI discrimina (anche involontariamente), non aspettare i decreti per aggiustarla. Fallo adesso.
• Affidare tutto a un tool esterno senza controlli interni: se usi Indeed Talent Matching o LinkedIn Recruiter, ricorda che la responsabilità legale resta tua, non loro.

Domande frequenti su AI e selezione dei CV

Come faccio a sapere se il mio tool di recruitment usa davvero l'AI?

La maggior parte dei tool moderni (ATS, LinkedIn Recruiter, Indeed Screening) usa qualche forma di AI per dare un punteggio ai CV. Controlla nelle impostazioni o chiedi al fornitore: quali algoritmi usa, su quali dati è stato addestrato, posso disattivarlo. Se non puoi disattivarlo, almeno assicurati di poter fare una revisione umana della shortlist.

Se scarto un candidato per una ragione legittima (non ha l'esperienza richiesta), ma il CV è stato passato dall'AI, che rischio corro?

Nessuno, se documenti bene la decisione. La legge tutela il candidato da rigetti basati su discriminazione o decisioni puramente automatiche. Se un candidato non ha l'esperienza richiesta, è una ragione legittima. Basta che sia scritta nero su bianco da una persona.

Mi conviene eliminare l'AI dalla selezione dei CV per evitare guai?

No. L'AI usata bene (con revisione umana e trasparenza) fa risparmiare tempo e riduce il bias inconsapevole che tutti abbiamo (chi vede "Francesca Rossi" con un gap nei CV è istintivamente più critico che leggere "CV anonimo"). Il problema è usarla male.

Cosa succede se un candidato mi fa ricorso perché dice che l'AI l'ha discriminato?

Se puoi dimostrare che: hai informato il candidato, hai fatto una revisione umana, hai documentato il motivo del rigetto, il ricorso sarà più difficile per lui. Se non puoi dimostrare niente di questo, rischi di perdere e pagare danni. Per questo la documentazione conta.

I decreti attuativi cambieranno tutto quello che sto facendo?

Probabilmente no, se già seguirai questa guida adesso. I decreti definiranno i dettagli (es. il formato della documentazione), ma i principi (trasparenza, revisione umana, no discriminazione) sono già nella legge 132/2025.

Il punto centrale

La legge 132/2025 non vieta l'AI nella selezione dei CV. Vieta di usarla come una scusa per non pensare. L'AI può leggere 1000 CV mentre tu bevi un caffè, ma la decisione di scartare un candidato deve rimanere umana, consapevole e documentata. Se già usi l'AI per la selezione (e molte PMI lo fanno), il primo passo è aggiungere una fase di revisione umana esplicita e scrivere come funziona il processo. Non serve una riunione con un avvocato oggi, ma serve un documento interno e una responsabilità assegnata a qualcuno in azienda.