We bouwden één bias-audit om zes AI-wervingswetten tegelijk te dekken — en in dezelfde week dat we hem opleverden, faalde hij.

Het eerste dat ik afgelopen winter aan een Chief People Officer moest uitleggen, was dat haar bedrijf nu de wet overtrad op een manier die niemand in haar team de woorden had om te beschrijven.

Ze leidde de werving in New York, Chicago, Denver, Austin en een kantoor in Londen. Haar stack was niets bijzonders — een applicant tracking system, een AI-screeninglaag die eraan vastgeschroefd zat, een leverancier voor video-interviews, een planningschatbot. Standaard 2024-inkoop. Het probleem was dat tussen oktober 2025 en augustus 2026 zes verschillende overheden, min of meer onafhankelijk van elkaar, besloten dat precies deze stack een gereguleerde activiteit met een hoog risico was. En elk van hen schreef de regels net even anders.

Zo ziet AI-wervingsnaleving er nu daadwerkelijk uit: niet één wet om te volgen, maar een stapel overlappende wetten die elkaar af en toe tegenspreken, boven op een wervingspijplijn die nooit is gebouwd om geïnspecteerd te worden. Toen ik me erin ging verdiepen, ging ik ervan uit dat de opdracht was om een goede bias-audit uit te voeren. Ik had het mis, en de manier waarop ik het mis had, is het hele verhaal.

De CHRO die vóór de lunch aan zes regimes was onderworpen

Laat me uiteenzetten waar ze daadwerkelijk mee te maken had, want de convergentie is het deel dat mensen onderschatten.

De FEHA-wijzigingen van Californië op het gebied van geautomatiseerde beslissystemen traden op 1 oktober 2025 in werking — vier jaar verplichte bewaring van elke input, output en bias-testresultaat, en aansprakelijkheid die geldt ongeacht of de discriminatie opzettelijk was of niet, voor elke werkgever die in Californië werft, ongeacht waar hun hoofdkantoor staat. Illinois HB 3773 trad op 1 januari 2026 in werking en verbiedt uitdrukkelijk het gebruik van postcodes als proxy's voor beschermde klassen. Texas TRAIGA trad op dezelfde dag in werking — behalve dat Texas disparate impact bewust als theorie afwees en alleen opzettelijke discriminatie bestraft, met boetes van $12.000 voor een herstelbare overtreding tot $200.000 voor een die dat niet is — met een venster van 60 dagen om te herstellen voordat de boete definitief wordt, een detail dat verandert hoe je een melding uit Texas anders behandelt dan een uit New York. De AI Act van Colorado treedt op 30 juni 2026 in werking. De EU AI Act behandelt werving vanaf 2 augustus 2026 als hoog risico onder bijlage III, met boetes die oplopen tot €35 miljoen of 7% van de wereldwijde jaaromzet.

Dus één enkel bedrijf met kantoren in die vijf steden en Londen antwoordt aan zes regimes, waarvan er drie al actief zijn en drie vóór het einde van de zomer heet worden. Dezelfde wervingsbeslissing. Zes verschillende definities van wat het illegaal maakt.

Een bedrijf dat werft in New York, Chicago, Denver, Austin en Londen voert niet één wervingsproces uit. Het voert één proces uit waarvan zes overheden elk geloven dat het aan hen toebehoort.

En dan het deel dat de kamer stil deed vallen: datgene waar de meesten van hen op hadden vertrouwd om veilig te blijven, had zojuist opgehouden te werken.

Is "Onze leverancier zegt dat het geen AEDT is" nog steeds een verdediging?

Twee jaar lang was de stille strategie in New York iets wat onderzoekers Null Compliance noemden — en zodra je het ziet, zie je het overal. De Local Law 144 van New York City laat de werkgever beslissen of hun tool een wervingsbeslissing "substantieel ondersteunt". Dus werkgevers besloten dat het dat niet deed. Een studie van Cornell, Data & Society en Consumer Reports, gepresenteerd op FAccT in 2024, ondervroeg 391 NYC-werkgevers die deze tools gebruikten en vond dat slechts 4,6% de bias-audit had gepubliceerd die de wet vereist. Slechts 3,3% had de transparantiekennisgeving geplaatst. De rest had zichzelf feitelijk buiten het toepassingsgebied geclassificeerd.

Het was een memo. Ergens op de juridische afdeling lag een memo van één pagina uit 2024 waarin stond: onze leverancier heeft ons verteld dat dit geen AEDT is, dus LL144 is niet van toepassing. Die memo was het nalevingsprogramma.

Toen kwam 2 december 2025. De New York State Comptroller controleerde de handhaving door de stad en vond 17 potentiële LL144-overtredingen in dezelfde steekproef van 32 bedrijven waar het eigen agentschap van de stad er één had gevonden. Vijfenzeventig procent van de klachtentelefoontjes was verkeerd doorgestuurd. Het agentschap gaf, voor de notulen, toe dat zijn personeel de technische expertise miste om deze tools te beoordelen — en stemde ermee in over te schakelen op proactieve, onderzoeksgedreven handhaving. De boetestructuur veranderde niet: tot $1.500 per dag, per overtreding. Voer één niet-geauditeerde tool continu uit in New York en je kijkt aan tegen meer dan een half miljoen dollar per jaar voordat iemand een civiele rechtszaak aanspant.

"Null Compliance" was nooit een juridisch standpunt. Het was een gok dat niemand aan het controleren was. Op 2 december 2025 begon iemand te controleren.

Ik herinner me dat ik de audit-PDF van de Comptroller op een zondag las en dacht: elk van die zelfclassificatiememo's uit 2024 werd zojuist een bewijsstuk in de discovery. Wat, zo blijkt, geen metafoor is.

De rechtszaken die stilletjes herschrijven wie aansprakelijk is

Want het andere wat er parallel gebeurt, is dat rechtbanken het idee ontmantelen dat de mening van de leverancier je beschermt.

In Mobley v. Workday weigerde rechter Rita F. Lin de zaak te seponeren, oordelend dat een AI-wervingsleverancier direct aansprakelijk kan zijn als "agent" van de werkgever wanneer zijn tool kandidaten aanbeveelt of filtert — ongeacht wat de memo van de werkgever beweert dat de tool doet. De rechtbank verleende in mei 2025 voorlopige collectieve certificering, en het opt-invenster voor sollicitanten ouder dan 40 sloot op 7 maart 2026. Vervolgens beval de rechter Workday om een uitputtende lijst te overleggen van elke werkgever die zijn HiredScore-screeningproducten had ingeschakeld, waarmee de poging om de tools van na de overname buiten de zaak te houden werd afgewezen. Volgens de eigen berekening van de rechtbank zijn meer dan een miljard sollicitanten mogelijk door die pijplijn gegaan.

En op 20 januari 2026 opende zich een nieuw front. Kistler v. Eightfold stelt een vraag die niemand in de HR-tech gesteld wilde zien: zijn deze platforms consumentenrapportagebureaus onder de Fair Credit Reporting Act? De aanklacht beweert dat Eightfold LinkedIn, GitHub en Stack Overflow scrapete, kandidaatdossiers samenstelde uit "meer dan 1,5 miljard wereldwijde datapunten", en een "kans op succes"-score van 0 tot 5 produceerde zonder kennisgeving aan de kandidaat, zonder openbaarmaking, zonder bezwaarprocedure. Als een rechtbank akkoord gaat, is elk vergelijkbaar platform elke gescoorde kandidaat een adverse-action-kennisgeving verschuldigd en een manier om die aan te vechten — en de wettelijke schadevergoeding onder de FCRA loopt van $100 tot $1.000 per consument, per overtreding. Vermenigvuldig dat met elke kandidaat die een platform ooit heeft gescoord.

Dus dat was het landschap waarin mijn cliënt stond. Zes regimes, twee actieve rechtszaken die aansprakelijkheid herdefiniëren, een toezichthouder die net heeft geleerd hoe te auditen. Mijn instinct — en ik neem dat op mijn kap, want het kostte me een maand — was dat het antwoord een echt goede universele bias-audit was.

De universele audit die niet kon bestaan

Wat ik eerst bouwde, is het beschrijven waard, want het is precies waar de hele aanpak stukliep.

Het plan was elegant: één rigoureuze adverse-impact-analyse, uitgevoerd volgens de methodologie die onafhankelijke auditors zoals DCI Consulting en ORCAA gebruiken, die we over alle zes jurisdicties zouden afbeelden. Slaag er één keer voor, documenteer het goed, stel iedereen tevreden. We bouwden de pijplijn, haalden de wervingsgegevens op, berekenden de four-fifths impact ratios, deden zelfs de intersectionele ras-naar-geslacht-analyses die New York specifiek vereist.

Toen ging ik zitten om het enkele resultaat af te zetten tegen de zes regimes, en het viel uit elkaar voor mijn ogen.

New York eist intersectionele impact ratios. Colorado vraagt om "redelijke zorg" zonder enige intersectionele vereiste. Texas erkent disparate impact überhaupt niet als theorie, dus de hele statistische oefening is daar juridisch niet ter zake — alleen intentie telt. De EU AI Act heeft geen four-fifths-regel; die heeft een mandaat voor datarepresentativiteit onder artikel 10. Eén audit, op één manier uitgevoerd, levert een resultaat op dat correct is voor één jurisdictie en ofwel ontoereikend of irrelevant is voor de andere.

De diepste — degene die me echt stopte — was de postcode. Illinois HB 3773 verbiedt uitdrukkelijk het gebruik van postcodes als proxy's voor beschermde klassen; verwijder ze, en je bent compliant. Maar artikel 10(3) van de EU AI Act vereist dat trainingsgegevens "relevant, representatief en foutenvrij" zijn, en de geografische dekking die een dataset representatief maakt, is vaak precies wat postcodes coderen. Verwijder het veld en je faalt de representativiteitstest van Europa. Behoud het en je faalt Illinois.

Hetzelfde dataveld is contrabande in Illinois en verplicht bewijs in Brussel. Er is geen versie van de dataset die op beide plaatsen tegelijk schoon is.

Je kunt je niet uit een tegenstrijdigheid in de wet auditen. Ik had weken besteed aan het bouwen van een tool om een vraag te beantwoorden, en het echte probleem was dat de vraag zes verschillende juiste antwoorden had, waarvan er twee elkaar wederzijds uitsluiten. Dat was het kantelpunt. Het product was geen betere audit-engine. Het product was datgene wat boven de audits staat en ze met elkaar verzoent — en je eerlijk vertelt welke conflicten niet verzoend kunnen worden, zodat je general counsel een juridisch-strategische beslissing kan nemen in plaats van te doen alsof het conflict er niet is.

De blootstelling die niemands bias-audit opving

Zodra ik ophield te proberen één audit te bouwen, begon ik de gaten te zien die de audits nooit dekten. Twee ervan zijn groot.

De eerste is toegankelijkheid, en het is een eigen juridisch universum. In maart 2025 diende de ACLU een klacht in namens een inheemse dove sollicitante, "D.K.", met de bewering dat een AI-gestuurd video-interviewproces haar discrimineerde onder de ADA, Titel VII en de burgerrechtenwet van Colorado. Strip de wetsartikelen weg en de schade is duidelijk: een gekwalificeerde kandidaat werd weggefilterd omdat de machine haar letterlijk niet kon horen — en niemand in HR zag de afwijzing ooit gebeuren. De technische werkelijkheid onder die claim is bruut: automatische spraakherkenning presteert nog steeds veel slechter op spraak van mensen met een beperking. Het Whisper-model van OpenAI heeft ongeveer drie keer zo'n hoog woordfoutpercentage op meertalige en niet-standaardspraak, en zelfs het winnende team van de 2025 Interspeech Speech Accessibility Project Challenge — getraind op meer dan 400 uur van meer dan 500 sprekers met spraakbeperkingen — belandde op een woordfoutpercentage van 8,11% op verstoorde spraak, nog steeds een veelvoud van de standaard Engelse benchmark. Een bias-audit die impact ratios voor ras en geslacht controleert, laat een tool slagen die systematisch een dove kandidaat niet kan begrijpen, omdat dat een andere juridische theorie is met een andere test die vrijwel niemand uitvoert. Ik behandel toegankelijkheidstesten nu als een aparte discipline met een eigen resultaat, want dat is het.

De tweede is beveiliging, en ik leerde het op tafel te leggen na McHire. In juni 2025 ontdekten onderzoekers Ian Carroll en Sam Curry dat het wervingsplatform van McDonald's, gebouwd op Paradox.ai, de gegevens had blootgesteld van ongeveer 64 miljoen sollicitanten — namen, e-mails, telefoonnummers, volledige chatbot-interviewtranscripties. De hoofdoorzaak was een testbeheerdersaccount uit 2019 waarbij de gebruikersnaam en het wachtwoord allebei 123456 waren, zonder multifactorauthenticatie, plus een API-fout waardoor iedereen door sollicitant-ID's kon itereren. Je nalevingsstack maalt er niet om dat de zwakke schakel het vergeten testaccount van een leverancier was. De meldplicht bij datalekken, de blootstelling aan collectieve rechtszaken, het verlies van rechtsgrondslag om die gegevens te blijven verwerken — het komt allemaal op de werkgever terecht. Na die openbaarmaking zit de CISO aan tafel bij elke HR-techaankoop, en een generieke SOC 2-brief is geen AI-bewuste beveiligingsbeoordeling.

Waarom kun je hier niet gewoon een tool voor kopen?

Mensen vragen me altijd een of andere versie van: kan ik hier niet gewoon een tool voor kopen? En ik begrijp het instinct, want de markt zit vol geloofwaardig ogende opties. Het eerlijke antwoord is nee, en het is de moeite waard om te weten waarom voordat je geld uitgeeft.

De speciale governanceplatforms — FairNow, Holistic AI, Credo AI, dat ongeveer $45 miljoen heeft opgehaald — zijn oprecht goed in wat ze doen. Maar elk levert in wezen één methodologie en draait op jouw data; geen van hen zit tussen jou en Workday en haalt eruit wat jouw daadwerkelijke leverancierscontract wel en niet beschermt. De onafhankelijke auditors zoals DCI en ORCAA leveren uitstekend werk voor $50.000 tot $200.000 per systeem per jaar, maar het is een momentopname op een jaarlijkse cadans, geen permanent antwoord op zes bewegende regimes. En de Big Four nemen de opdracht absoluut aan — voor $500.000 tot enkele miljoenen — met adviesteams die geen technologie bouwen en niet in het technische detail kunnen komen van waarom jouw screeningmodel zich gedraagt zoals het doet.

De leemte is geen ontbrekende auditleverancier. Het is dat niemand op je shortlist tegelijkertijd tussen de CHRO, de GC, de CISO en elke HR-techleverancier kan zitten — en bereid is je te vertellen waar de wet simpelweg niet kan worden nageleefd.

Wat we bij Veriprajna bouwden, is datgene wat in die leemte leeft: een praktijk voor jurisdictionele verzoening en AEDT-due-diligence die elke tool inventariseert die je werving raakt, de juiste audit uitvoert voor elk regime waaronder je valt in plaats van één generieke, toegankelijkheid en beveiliging als eigen disciplines test, en je general counsel de kostenramingen en procestijdlijnen geeft om het budget te verdedigen tegenover een CFO. Geen verzekering waarvan je hoopt die nooit te gebruiken — documentatie waar je heel blij mee zult zijn wanneer de proactieve handhaving van New York, of Mobley's discovery-lijst, komt kijken.

De 120 dagen die dit bepalen

De reden dat ik hier een aftelklok bijhoud, is geen drama. Het is dat de kalender op dit moment ongewoon meedogenloos is. De deadline van Colorado ligt ongeveer twaalf weken weg. De hoog-risicoverplichtingen van de EU landen ongeveer vier weken daarna. De handhavingshouding van New York is al omgeslagen. Mobley's discovery produceert de werkgeverslijst terwijl je dit leest.

Wat mijn eigen denken veranderde, en wat ik zou willen dat een CHRO of general counsel hier allemaal uit meeneemt, is smal en specifiek: de oude beschermende zet — laat de leverancier de tool buiten het toepassingsgebied definiëren, voer één audit uit, archiveer de memo — was nooit een nalevingsprogramma. Het was een gok dat niemand met technische vaardigheid keek. Iedereen kijkt nu, vanuit zes richtingen, en twee van die richtingen zijn het oneens over wat je eigenlijk zou moeten doen. Het werk is niet langer het slagen voor een audit. Het is weten, regime voor regime, precies waar je staat — inclusief de plekken waar het eerlijke antwoord is dat de wet zichzelf tegenspreekt en iemand moet beslissen welke kant hij op leunt. Dat is geen tool die je koopt. Het is een oordeel dat je daadwerkelijk het werk moet doen om te verdienen. Je kunt zien hoe wij het doen hier.