L’EU AI Act<\/b><\/a> (il Regolamento europeo sull’Intelligenza Artificiale) \u00e8 entrato pienamente in vigore. Non si tratta di una semplice dichiarazione di intenti: la legge definisce obblighi precisi e scadenze tassative<\/b> per tutte le imprese che utilizzano o sviluppano tecnologie basate sull’IA.<\/p>\n L\u2019approccio del regolamento si basa su due elementi chiave:<\/p>\n Il livello di rischio<\/b> dell’applicazione di IA.<\/p>\n<\/li>\n Il ruolo dell’azienda<\/b> (se sviluppa l’IA o se la utilizza semplicemente “da utente”, ruolo definito come deployer<\/i>).<\/p>\n<\/li>\n<\/ul>\n Se la tua azienda utilizza o sviluppa strumenti di intelligenza artificiale, ecco una sintesi pratica di ci\u00f2 che devi fare per essere conforme ed evitare sanzioni che possono toccare il 7% del fatturato globale annuo<\/b> (o fino a 35 milioni di euro).<\/p>\n Il primo passo fondamentale \u00e8 mappare tutti i software basati su IA utilizzati in azienda per capire in quale delle quattro categorie di rischio rientrano:<\/p>\n Rischio inaccettabile (VIETATI):<\/b> Sistemi come il social scoring<\/i>, il riconoscimento delle emozioni sul posto di lavoro (salvo specifici motivi di sicurezza), o il riconoscimento facciale indiscriminato tramite scraping<\/i>. Questi sistemi devono essere dismessi immediatamente.<\/b><\/p>\n<\/li>\n Alto rischio:<\/b> Sistemi utilizzati per la selezione del personale (es. screening automatico dei CV), la valutazione delle prestazioni dei dipendenti, l’accesso a servizi essenziali o la gestione di infrastrutture critiche. Prevedono gli adempimenti pi\u00f9 severi.<\/p>\n<\/li>\n Rischio limitato (Trasparenza):<\/b> Chatbot, sistemi di generazione di immagini, testi o video (Deepfake). Qui l’obbligo principale \u00e8 la trasparenza<\/b>: l’utente deve sapere che sta interagendo con un’IA.<\/p>\n<\/li>\n Rischio minimo:<\/b> Filtri antispam, IA nei videogiochi. Nessun obbligo specifico, se non l’invito a seguire codici di condotta volontari.<\/p>\n<\/li>\n<\/ul>\n La maggior parte delle aziende non sviluppa IA da zero, ma utilizza strumenti di terze parti (come ChatGPT, Microsoft Copilot, Canva AI, o software HR integrati). In questo caso, l’azienda \u00e8 classificata come Deployer<\/b> e deve:<\/p>\n Obbligo di Alfabetizzazione (AI Literacy<\/a>):<\/b> \u00c8 un pilastro del regolamento. Le aziende devono formare il proprio personale sull’uso dell’IA. I dipendenti devono comprendere come funziona lo strumento, i suoi limiti, il rischio di “allucinazioni” (risposte false generate dall’IA) e come evitare fughe di dati aziendali o bias (pregiudizi degli algoritmi).<\/p>\n<\/li>\n Rispettare le istruzioni d’uso:<\/b> Utilizzare i sistemi seguendo rigorosamente le linee guida tecniche fornite dal produttore.<\/p>\n<\/li>\n Garantire la supervisione umana:<\/b> Nessuna decisione importante (es. un’assunzione o un licenziamento) pu\u00f2 essere presa in autonomia da un algoritmo senza un controllo umano finale.<\/p>\n<\/li>\n Valutazione d’impatto sui diritti fondamentali (FRIA):<\/b> Obbligatoria prima di mettere in funzione un sistema classificato ad “alto rischio”.<\/p>\n<\/li>\n<\/ol>\n <\/p>\n Se la tua azienda sviluppa software di IA per venderli o distribuirli sul mercato, gli obblighi (soprattutto per i sistemi ad alto rischio) sono decisamente massicci:<\/p>\n Sistema di gestione dei rischi:<\/b> Un processo continuo per identificare e mitigare i rischi del sistema durante tutto il suo ciclo di vita.<\/p>\n<\/li>\n Governance dei dati:<\/b> Assicurarsi che i dataset di addestramento siano di alta qualit\u00e0, privi di bias discriminatori e rispettosi della privacy.<\/p>\n<\/li>\n Documentazione tecnica e Logging:<\/b> Creare e tenere aggiornata la documentazione tecnica e prevedere una registrazione automatica degli eventi (log) per garantire la tracciabilit\u00e0.<\/p>\n<\/li>\n Valutazione di conformit\u00e0:<\/b> Sottoporre il sistema a controlli per ottenere la marcatura CE<\/b><\/a> prima dell’immissione sul mercato.<\/p>\n<\/li>\n<\/ul>\n <\/p>\n Per affrontare la conformit\u00e0 senza farsi travolgere, la tua azienda pu\u00f2 seguire questa sequenza di azioni:<\/p>\n\n
<\/h2>\n
1. Mappare e classificare i sistemi di IA (La “Matrice del Rischio”)<\/h2>\n
\n
<\/h2>\n
2. Cosa fare se l’azienda \u00e8 un “Deployer” (Utilizzatore di IA)<\/h2>\n
\n
3. Cosa fare se l’azienda \u00e8 un “Provider” (Sviluppatore di IA)<\/h2>\n
\n
Checklist operativa per le aziende<\/h2>\n