Connecticut gjør AI i arbeidslivet til varslingsplikt

Connecticut har signert en ny AI-lov som gjør arbeidsgiveres bruk av automatiserte beslutningsverktøy til et varslings- og dokumentasjonsspørsmål. Bloomberg Law meldte søndag at guvernør Ned Lamont har ratifisert SB 5, en bred lovpakke om online safety og kunstig intelligens.

Kjernen for arbeidsgivere er konkret: ansatte og jobbsøkere skal få informasjon når virksomheter bruker AI eller automatisering i beslutninger om arbeid. Varslene skal blant annet beskrive hvilke AI-verktøy som brukes, hvilke typer personopplysninger som inngår, og hvilke datakilder som ligger bak. Kravet gjelder for verktøy som tas i bruk fra 1. oktober 2027, ifølge Bloomberg Law.

Dette er ikke bare amerikansk delstatspolitikk. Det er et tidlig bilde på hvordan AI i HR, bemanning og produktivitet blir regulert i praksis: ikke først gjennom store teknologiforbud, men gjennom sporbarhet, varslingsplikt, ansvarsdeling og dokumentasjon.

Fra AI-policy til personaljuss

Connecticut-loven treffer et område mange virksomheter allerede har flyttet AI inn i: screening av søkere, prioritering av kandidater, vurdering av prestasjon, omorganisering, planlegging av bemanning og kostnadskutt. Mange av løsningene kommer som funksjoner i eksisterende HR-, ERP- og produktivitetsplattformer. Dermed kan AI-bruken bli innført uten at styret, HR-direktøren eller personvernansvarlig ser en tydelig anskaffelse.

Loven gjør den gråsonen dyrere. Når arbeidsgiver må fortelle hva verktøyet gjør, hvilke data det bruker og hvor dataene kommer fra, blir det vanskeligere å gjemme seg bak leverandørens produktbeskrivelse. Det betyr også at innkjøp, HR, juridisk, IT-sikkerhet og personvern må eie samme kontrollregime.

Connecticut går samtidig lenger enn et rent varslingskrav. Den offisielle Public Act No. 26-15 sier at bruk av automatisert employment-related decision technology ikke kan brukes som forsvar mot en diskrimineringsklage. Anti-bias-testing og andre proaktive tiltak kan telle som bevis, men de fritar ikke arbeidsgiver automatisk.

For ledere er det poenget som biter. AI kan gi raskere HR-prosesser, men ansvaret flyttes ikke til modellen. Hvis verktøyet sorterer feil, bygger inn skjevheter eller bruker svake datakilder, blir det fortsatt virksomhetens problem.

Varsling ved AI-drevne nedbemanninger

Loven inneholder også et krav ved større oppsigelser. Når en arbeidsgiver sender skriftlig varsel til Connecticuts arbeidsmyndigheter etter den føderale WARN Act-bestemmelsen, skal arbeidsgiveren opplyse om nedbemanningen er knyttet til bruk av AI eller annen teknologisk endring. Den delen gjelder fra 1. oktober 2026 i lovteksten.

Det er en liten formulering med stor styringsverdi. Myndighetene får bedre data om hvor AI faktisk erstatter eller endrer arbeid. Arbeidsgivere får en ny rapporteringsrisiko. CFO-er og HR-ledere får mindre rom for å beskrive AI-kutt som vanlig effektivisering hvis teknologien er en direkte driver.

For norske virksomheter er dette særlig relevant i konsern med amerikanske ansatte, amerikanske kunder eller globale HR-systemer. Men det er også et signal til Europa. EU AI Act klassifiserer flere HR-bruksområder som høy risiko. GDPR stiller allerede krav til rettferdig behandling, transparens og rettigheter ved automatiserte avgjørelser. Connecticut viser hvordan slike prinsipper kan bli operative krav i arbeidslivet.

Leverandørstyring blir hardere

Bloomberg Law skriver at loven åpner for at arbeidsgivere kan avtale med teknologileverandøren at leverandøren gir de påkrevde varslene. Det høres praktisk ut, men det løser ikke styringsproblemet alene.

Hvis en norsk virksomhet bruker en global HR-plattform, må den vite om leverandøren faktisk kan forklare modellen, datakildene, beslutningslogikken og endringer over tid. Det er ikke nok å ha en AI-policy på intranettet. Kontrakten må dekke hvem som varsler, hvem som logger modellendringer, hvem som håndterer innsynskrav, og hvem som bærer kostnaden når en kandidat eller ansatt bestrider en avgjørelse.

Dette peker mot en ny normal for AI-anskaffelser: ikke kjøp funksjon først og governance etterpå. Kjøp forklarbarhet, datakontroll og revisjonsspor sammen med funksjonen.

Hva norske CIO-er og HR-ledere bør gjøre nå

Første steg er å lage en reell oversikt over AI i HR- og arbeidsprosesser. Ikke bare verktøy som markedsføres som AI. Også scoring, ranking, anbefalinger, automatisert tekstgenerering, kapasitetsplanlegging og analysemoduler i eksisterende plattformer.

Andre steg er å skille mellom assistanse og beslutning. Et verktøy som skriver et stillingsutkast har en annen risikoprofil enn et verktøy som rangerer søkere eller foreslår hvem som skal tas ut i en omorganisering. Den forskjellen må inn i risikoregister, DPIA, sikkerhetsvurdering og leverandøravtaler.

Tredje steg er å forberede varseltekst og dokumentasjon før regelverket tvinger det fram. Hvis virksomheten ikke klarer å forklare AI-bruken til en kandidat, en ansatt eller en tillitsvalgt, klarer den neppe å forklare den til et tilsyn heller.

Connecticut er ikke Norge. Men retningen er gjenkjennelig: AI i arbeidslivet blir ikke bare et produktivitetsprosjekt. Det blir personaljuss, personvern, leverandørstyring og omdømmerisiko. Den som allerede har oversikten, får lavere friksjon når kravene kommer. Den som ikke har det, får en dyr opprydding i etterkant.

Kilder og medier

Kilde: Bloomberg Law, «Connecticut’s Lamont Signs AI Law With Employer Notice Mandate», publisert 31. mai 2026. Source URL: https://news.bloomberglaw.com/daily-labor-report/connecticuts-lamont-signs-ai-law-with-employer-notice-mandate

Lovtekst: Connecticut General Assembly, Public Act No. 26-15 / SB 5. https://www.cga.ct.gov/2026/ACT/PA/PDF/2026PA-00015-R00SB-00005-PA.PDF

Thumbnail: OpenAI Image 2 / hogby.ai