IA per HR: 10 prompt e le 5 regole statali sull'IA che vanno oltre l'assunzione

Come usare l'IA nelle risorse umane senza superare il limite legale?

Nell'indagine State of AI in HR 2026 di SHRM su 1.908 professionisti HR, pubblicata ad aprile 2026, il 39% delle organizzazioni aveva già adottato l'IA nelle funzioni HR e un altro 7% prevedeva di farlo quest'anno. La stessa indagine ha rilevato che il 57% dei professionisti HR negli stati con regole sull'IA nel lavoro non conosce quelle regole. La tabella divide il lavoro di un generalista HR tra redigere e decidere: dieci attività con un prompt in questa pagina, tre coperte dalle guide collegate e una che nessun prompt dovrebbe toccare.

L'ultima colonna protegge il dipendente. La terza protegge l'azienda. Le regole sull'IA nelle decisioni di lavoro non si fermano più ad assunzione e promozione, e il grafico mostra quanto in fretta si sono estese oltre.

La legge del 2023 di New York City, quella che la maggior parte delle guide cita, copre la selezione dei candidati all'assunzione e dei dipendenti alla promozione. Si ferma lì. Ogni regola successiva arriva ad almeno una decisione in più, dalla retribuzione al licenziamento, e la tabella qui sotto riporta l'elenco di ciascuna regola. L'Illinois (evidenziato) si applica dal 1 gennaio 2026 e altre tre iniziano tra gennaio e ottobre 2027.

Quali leggi statali sull'IA si applicano alle decisioni HR dopo l'assunzione?

Cinque delle sei regole USA sull'IA nel lavoro lette il 3 ottobre 2026 vanno oltre assunzione e promozione, e per un generalista HR la differenza decisiva è se una chat che prepara un riepilogo rientri o no. Solo il Colorado esenta per nome la redazione di bozze. Il Connecticut esclude il software di word processing solo «insofar as» non prende né influenza in modo sostanziale una decisione di lavoro, e le regole sulla privacy della California riguardano solo la tecnologia che sostituisce la decisione umana. L'Illinois non prevede alcuna esenzione: la legge dell'Illinois chiude la definizione di IA con la frase «Artificial intelligence» includes generative artificial intelligence. La tabella riporta l'ambito di ciascuna regola, solo Stati Uniti, al 3 ottobre 2026. Riassume i testi e non è consulenza legale.

Leggi la colonna sulla redazione come un riassunto dei testi, non come un parere legale. Un prompt che trasforma i tuoi appunti digitati in un riepilogo è l'uso che nomina l'esenzione del Colorado. Le regole sulla privacy della California riguardano solo l'output che sostituisce una decisione umana. Ma se chiedi alla stessa chat quale di tre dipendenti lasciare a casa, produce proprio la classifica su cui sono scritte cinque delle sei regole. L'Illinois considera una violazione dei diritti civili «to fail to provide notice to an employee that the employer is using artificial intelligence» per le decisioni del suo elenco. Se il tuo flusso di lavoro rientri nell'ambito è una domanda per il tuo consulente del lavoro.

Due fatti sull'Illinois contano per una piccola azienda. Dal 1 luglio 2020 (Public Act 101-0430), lo Human Rights Act considera datore di lavoro «any person employing one or more employees within Illinois during 20 or more calendar weeks» dell'anno della violazione o di quello precedente. E le regole sull'avviso mancano ancora. Il Department of Human Rights ha pubblicato una proposta di regole nell'Illinois Register il 15 maggio 2026, poi il 2 giugno 2026 le ha ritirate temporaneamente e ha rinviato l'udienza del 10 giugno «to allow for continued collaboration with other state agencies» (la sua pagina di aggiornamento, archiviata il 4 giugno 2026). La legge dice che il dipartimento «shall adopt» regole su «the time period for providing notice, and the means for providing notice». Il 3 ottobre 2026 sul sito del dipartimento non abbiamo trovato alcuna regola adottata né una nuova data di udienza.

Quali sono i migliori prompt di IA per le policy HR e il manuale aziendale?

I migliori prompt per le policy HR affidano al modello le tue decisioni e gli vietano di aggiungere requisiti legali di sua iniziativa. I prompt da 1 a 4 funzionano allo stesso modo in ChatGPT, Claude o Gemini: compila le parentesi e incolla. Per il resto del lavoro, il pacchetto di prompt HR ne contiene altri 20, dalle email di rifiuto ai temi di una pila di exit interview.

Prompt 1, una policy a partire dalle tue decisioni:

Scrivi la bozza di una policy di [lavoro da remoto] per un'azienda di [120] persone con dipendenti in [stati]. Usa solo le decisioni qui sotto. Sezioni: scopo, a chi si applica, le regole, come chiedere un'eccezione, chi contattare. Meno di 600 parole, linguaggio semplice. Dove manca una decisione, scrivi [DECISIONE NECESSARIA] invece di sceglierne una. Non aggiungere alcun requisito legale; alla fine elenca ogni punto in cui potrebbe applicarsi una legge statale, così posso verificarlo con il consulente. Decisioni: [incolla].

Prompt 2, una sezione del manuale in linguaggio semplice:

Riscrivi questa sezione del manuale in modo che un neoassunto la capisca alla prima lettura. Mantieni ogni regola, numero, data e scadenza esattamente come scritti. Frasi brevi, seconda persona, niente latinorum legale. Dopo la riscrittura, elenca le frasi di cui non eri sicuro del significato invece di tirare a indovinare. Sezione: [incolla].

Prompt 3, l'elenco delle lacune per stato:

Ecco l'indice del nostro manuale e il numero di dipendenti per stato: [incolla]. Elenca gli argomenti di policy che un manuale per questi stati di solito richiede e che il nostro non ha (malattia retribuita, tempi della retribuzione finale, pause per l'allattamento e simili). Per ciascuno indica lo stato e la legge per come la conosci, e segna ogni riga VERIFICARE. Non scrivere alcun testo di policy.

Il Prompt 3 produce un elenco per il consulente, non una risposta. Ogni modello ha un limite di addestramento e le leggi statali su congedi e retribuzioni cambiano ogni anno, quindi controlla ogni riga VERIFICARE sulla pagina del dipartimento del lavoro dello stato prima di inserire qualcosa nel manuale.

Prompt 4, la policy aziendale sull'uso dell'IA:

Scrivi la bozza di una policy di una pagina sull'uso dell'IA per i dipendenti di un'azienda di [dimensione]. Includi: gli strumenti e i piani approvati [elenco]; ciò che non può mai essere incollato in nessuno strumento di IA (cartelle mediche e dei congedi, numeri di previdenza sociale, documenti di immigrazione, controlli sui precedenti, dati dei clienti, tutto ciò che è coperto da NDA); una regola per cui l'output dell'IA non può essere usato come fattore in nessuna decisione di assumere, promuovere, sanzionare, licenziare o fissare la retribuzione di una persona senza la revisione di [ruolo HR]; e a chi rivolgersi per le domande. Linguaggio semplice, meno di 400 parole.

Il Prompt 4 colma una lacuna che la maggior parte dei manuali ha ancora, e la sua regola decisionale è in linea con il testo del Colorado. Un chatbot che parla con i dipendenti (per esempio un bot HR che risponde a domande sulle policy) resta fuori dalla legge del 2027 solo se nessuno lo destina a decisioni rilevanti ed è soggetto a «an acceptable use policy that prohibits generated content to be used in a consequential decision».

Come usare l'IA in un'indagine interna sul posto di lavoro?

Usa l'IA per pianificare i colloqui e per ordinare i tuoi appunti, mai per giudicare l'attendibilità o per arrivare alla conclusione. La conclusione è la decisione che porta a sanzioni o licenziamento, e Illinois, Connecticut e entrambe le regole della California nominano quelle decisioni nei loro testi. Sostituisci ogni nome con un ruolo prima di incollare.

Prompt 5, il piano dei colloqui:

Sto indagando su un reclamo sul posto di lavoro. Ecco un riepilogo con i nomi sostituiti da ruoli (Segnalante, Segnalato, Testimone 1, Testimone 2): [incolla]. Le policy in questione sono: [incolla]. Scrivi un piano dei colloqui: chi intervistare e in che ordine, da sei a dieci domande aperte per ciascuna persona e i documenti da richiedere (messaggi, turni, registri dei badge). Nessuna domanda suggestiva. Non valutare l'attendibilità di nessuno e non suggerire un esito.

Prompt 6, dai tuoi appunti a un riepilogo dei fatti:

Qui sotto ci sono i miei appunti digitati dei colloqui di questa indagine, con i nomi sostituiti da ruoli. Per ogni addebito, elenca cosa ha detto ciascuna persona (cita le sue parole dove i miei appunti le citano), i documenti pertinenti e dove le versioni coincidono e dove sono in conflitto. Non valutare l'attendibilità, non arrivare a una conclusione, non raccomandare sanzioni e non aggiungere nulla che non sia nei miei appunti. Appunti: [incolla].

Se l'indagine è diretta da un consulente legale, chiedigli prima di incollare qualsiasi cosa in uno strumento esterno, anche con un piano aziendale. Considera il riepilogo del modello una bozza di lavoro. Il rapporto che va nel fascicolo è quello che hai scritto e firmato tu.

Quali prompt di IA servono per comunicazioni, onboarding, formazione e sondaggi?

Comunicazioni, piani di onboarding, quiz e temi dei sondaggi sono pura redazione, quindi sono il posto più sicuro per l'IA nelle HR e quello in cui fa risparmiare più scrittura. I prompt da 7 a 10 li coprono.

Prompt 7, l'annuncio di un cambiamento e le sue FAQ:

Scrivi un'email per tutto il personale che annuncia [il cambiamento], in vigore dal [data]. Apri con cosa cambia per il dipendente e quando, poi il motivo in due frasi, poi cosa deve fare e entro quando, poi a chi chiedere. Meno di 200 parole, senza punti esclamativi, senza «entusiasmante». Poi scrivi cinque voci di FAQ per le domande che i dipendenti faranno, con risposte basate solo su questi fatti: [incolla].

Prompt 8, il piano di onboarding:

Crea un piano di onboarding a 30 giorni per un [ruolo] che entra in un'azienda di [dimensione]: primo giorno, prima settimana e entro il giorno 30. Assegna a ogni voce un responsabile (HR, manager, IT o il neoassunto). Includi le nostre voci obbligatorie esattamente come elencate: [incolla, per esempio Form I-9 Sezione 2, finestra di iscrizione ai benefit, presa visione delle policy]. Output in tabella.

Prompt 9, da una policy a un quiz formativo:

Dalla policy qui sotto, scrivi otto domande a risposta multipla che verificano le regole che un neoassunto deve applicare, ciascuna con quattro opzioni, la risposta corretta e la frase della policy da cui deriva. Niente domande trabocchetto e niente domande sulla formulazione. Policy: [incolla].

Prompt 10, temi di sondaggi ed exit interview:

Ecco [N] commenti anonimi del nostro [sondaggio sul coinvolgimento o delle exit interview], con nomi, nomi dei team sotto le cinque persone e dettagli identificativi rimossi: [incolla]. Raggruppali in temi. Per ogni tema indica il numero di commenti e due brevi citazioni, parola per parola. Non indovinare chi ha scritto un commento e non dedurre età, genere o altre caratteristiche.

Il Prompt 10 resta un lavoro di sola redazione finché riguarda i temi. Quando un riepilogo serve a individuare un solo dipendente per intervenire, diventa un input a una decisione e vale la tabella delle regole qui sopra. Le valutazioni seguono la stessa regola: la guida alla valutazione della performance lascia il giudizio al manager proprio per questo.

Cosa non dovrebbe mai incollare l'HR in ChatGPT?

Non incollare mai in nessuna chat di IA informazioni mediche, certificazioni di congedo, richieste di adattamento, numeri di previdenza sociale, documenti I-9, rapporti di controllo dei precedenti o un'indagine con nomi reali. Le cartelle mediche hanno regole federali proprie: l'ADA richiede che le informazioni delle visite mediche dei dipendenti siano conservate «on separate forms and in separate medical files» (29 CFR 1630.14), e le certificazioni FMLA devono essere «maintained as confidential medical records in separate files/records from the usual personnel files» (29 CFR 825.500). Una cronologia di chat non è né l'una né l'altra cosa.

Conta quanto l'incolla anche il piano. La pagina sui controlli dei dati di OpenAI dice che le conversazioni di ChatGPT consumer possono addestrare i suoi modelli a meno che tu non disattivi «Improve the model for everyone». ChatGPT Business non è usato per l'addestramento per impostazione predefinita e costa $25 a postazione al mese, o $20 con fatturazione annuale, con un minimo di due postazioni a ottobre 2026. Claude Team costa $25 a postazione, o $20 con fatturazione annuale, sempre con minimo di due postazioni, con addestramento «None by default» contro un opt-out su Free, Pro e Max. Nei piani aziendali il datore di lavoro può vedere di più, non di meno: Il mio datore di lavoro può vedere le mie conversazioni su ChatGPT spiega la Compliance API di Enterprise, e cosa non incollare mai in una chat di IA ha l'elenco completo per ogni fornitore.

Per un team HR di una sola persona, Whizi è un'opzione. Starter a $15.99 al mese ($10.99 con fatturazione annuale) usa GPT e Claude Haiku, e Pro a $29.99 ($19.99 annuale) aggiunge Claude Sonnet e Gemini. Un progetto contiene il manuale (fino a 10 file fissati da 10 MB ciascuno, PDF e .docx inclusi), così i Prompt 2, 3 e 9 leggono ogni volta il tuo testo. Whizi non addestra i propri modelli sulle tue chat, ma un messaggio inviato a GPT arriva comunque a OpenAI e uno inviato a Claude arriva ad Anthropic. Dove Whizi perde: non ha account di team, quindi un reparto HR che ha bisogno di postazioni condivise e controlli centrali è servito meglio da ChatGPT Business o Claude Team.

L'IA sostituirà l'HR?

No, secondo le stesse proiezioni del governo USA. Il Bureau of Labor Statistics conta 224.900 posti da responsabile delle risorse umane nel 2025, con una retribuzione mediana di $149,280 a maggio 2025, e prevede una crescita del 6 percento dal 2025 al 2035, più veloce della media; gli specialisti HR, 939.700 posti, dovrebbero crescere anch'essi del 6 percento. La sua unica riga sul lavoro del responsabile descrive un'attività che una chat non svolge: «plan, coordinate, and direct the administrative functions of an organization.»

Quindi usa i dieci prompt per la scrittura e tieni una persona su ogni decisione riguardante un dipendente identificato. La disposizione sull'avviso dell'Illinois è in vigore dal 1 gennaio 2026. Le regole sulla privacy di Colorado e California aggiungono obblighi di avviso il 1 gennaio 2027, e il Connecticut il 1 ottobre 2027.