La mappa della conformita HR Italia 2026.

Recepimento Direttiva UE 2023/970

Termine ultimo per l'Italia. Obbligo di indicare la fascia retributiva nelle comunicazioni preventive ai candidati (annunci, prima del colloquio); diritto del lavoratore a conoscere lo stipendio medio per ruolo nella sua azienda; divieto di chiedere lo storico salariale dei candidati.

Riguarda: Tutte le aziende italiane con dipendenti, effetti piu pesanti su 100+ FTE.

Sanzioni: Sanzioni effettive, proporzionate, dissuasive (da definire). Esposizione a class action sui pay gap.

EU AI Act, Articolo 26 (high-risk)

Sistemi AI per screening CV, valutazione candidati, decisioni assunzione/promozione classificati high-risk: documentazione tecnica, trasparenza verso il candidato, tracciabilita decisioni, sorveglianza umana significativa, registro attivita.

Riguarda: Tutti i datori di lavoro che usano AI nei processi di selezione, anche solo filtri ATS automatici.

Sanzioni: Fino a 15.000.000 euro o 3% del fatturato globale.

D.Lgs 138/2024, recepimento NIS2

Cybersecurity: formazione obbligatoria per tutti i dipendenti delle aziende essenziali e importanti, controllo accessi rafforzato, gestione vulnerabilita su ATS/payroll/HRIS, notifica incidenti entro 24h.

Riguarda: Aziende essenziali e importanti (~12.000 in Italia): servizi digitali, sanita, alimentare, gestione rifiuti, PA e fornitori chiave.

Sanzioni: Fino a 10.000.000 euro o 2% del fatturato per soggetti essenziali; 7M o 1,4% per importanti.

D.Lgs 104/2022, Decreto Trasparenza

In vigore dal 13 agosto 2022. Obbligo di informazioni preventive complete: contratto applicato, classificazione, retribuzione, orario, periodo di prova, ferie, preavviso, eventuali sistemi automatizzati di monitoraggio o decisione.

Riguarda: Tutti i nuovi contratti di lavoro subordinato dal 13/08/2022.

Sanzioni: Da 250 a 1.500 euro per ogni lavoratore non informato, aumentabili in caso di reiterazione.

Articolo 22 GDPR, decisioni automatizzate

Diritto del candidato a non essere soggetto a decisioni basate unicamente su trattamento automatizzato (incluso il profilatore tipico di un ATS) che produca effetti significativi. Richiede sorveglianza umana significativa, possibilita di contestazione, informativa specifica.

Riguarda: Tutti i titolari del trattamento che usano profilatori o screening automatizzati.

Sanzioni: Fino a 20.000.000 euro o 4% del fatturato globale. 14 provvedimenti specifici del Garante su recruiting nel 2024-2025.

Direttiva 2023/970, report pay gap

Aziende 250+ dipendenti pubblicano report sul pay gap di genere (riferimento 2026). 100-249: dal 2031. Sopra 150 con gap >5%: valutazione retributiva congiunta e piani correttivi.

Riguarda: Nel 2027, aziende con 250+ dipendenti.

EU AI Act, conformita general-purpose AI

Modelli di base soggetti a obblighi di trasparenza, governance dati, documentazione tecnica, valutazione rischi sistemici per modelli di frontiera.

Riguarda: Provider di modelli AI di base usati nei sistemi HR.