Tus reclutadores usan ChatGPT para CVs.
Esto es lo que exige ahora la UE.
La mayoría de equipos de RRHH en Europa ya usan IA para filtrar candidatos. Casi ninguno sabe que hacerlo sin salvaguardas es ilegal desde el 2 de agosto de 2026.
"Un reclutador abre ChatGPT, pega el CV completo de un candidato y escribe: '¿Encaja esta persona en el puesto?'. El LLM da una puntuación y un resumen. El reclutador avanza. No hay pista de auditoría. Ni control de sesgo. Ni revisión humana. Desde el 2 de agosto de 2026, esto es una infracción con multas de hasta 35 millones de euros o el 7% de los ingresos globales."
Lo que está haciendo tu equipo de RRHH ahora mismo
Estos comportamientos específicos desencadenan la exposición al Anexo III y al RGPD.
Subida de CVs a LLMs públicos
Los CV completos (nombres, direcciones, historial) se pegan en ChatGPT, Gemini o Claude. Estos datos se procesan en servidores externos.
Selección generada por IA
Pedir a LLMs que clasifiquen candidatos. Cuando la IA influye en quién es entrevistado, activa el Artículo 22 del RGPD: derecho a no ser objeto de decisiones automatizadas.
No hay pista de auditoría
El Artículo 12 exige un registro de cada decisión de IA de alto riesgo. Los chats son efímeros y no dejan pruebas si hay reclamaciones.
Sin documentación de sesgo
Los sistemas de alto riesgo deben demostrar que no discriminan. Usar LLMs comerciales sin documentación incumple la ley por defecto.
La exposición legal específica
Tres reglas que se incumplen al mismo tiempo.
Tu IA es de 'Alto Riesgo'
Cualquier IA usada para filtrar CVs o evaluar desempeño es 'Alto Riesgo', forzando un cumplimiento estricto, no opcional.
Derecho a decisión humana
Usar un filtro de LLM sin que un humano tenga la última palabra documentada viola directamente el derecho a una decisión no automatizada.
Debes tener auditoría
Cada acción de una IA de alto riesgo debe registrarse automáticamente.
Cómo es un proceso de IA para RRHH compatible
No tienes que prohibir la IA. Tienes que gobernarla.
Clasifica tus herramientas
Empieza con un inventario de lo que usa RRHH.
Implementa una EIPD
Una Evaluación de Impacto (DPIA) es obligatoria antes de desplegar cualquier IA de alto riesgo.
Fuerza pistas de auditoría
El SDK de SupraWall intercepta las llamadas e inscribe entradas de auditoría firmadas automáticamente.
Decisiones con firma humana (HITL)
SupraWall enruta el ranking a un gerente de RRHH.
Activa la plantilla para RRHH
La plantilla de SupraWall configura el Anexo III y el RGPD Artículo 22 en una sola importación.
Hay dos soluciones:
Poner el parche al SDK ahora, o llamarnos para entender el ecosistema.
Consulta a la Empresa
Para Directores de RRHH y CHROs.
Camino Rápido Técnico
Normas y registro listos con un solo click.