Governance AI e conformità all'AI Act

Che cosa vi riguarda già oggi

Dal 2 febbraio 2025 l'articolo 4 del Regolamento UE 2024/1689 chiede a chi utilizza sistemi di intelligenza artificiale di garantire una competenza adeguata al personale che li adopera. Non riguarda chi sviluppa AI: riguarda chi la usa. Basta un assistente per scrivere offerte o una funzione dentro un gestionale che avete già.

Gli obblighi sui sistemi ad alto rischio — valutazione di conformità, documentazione tecnica, sorveglianza umana — sono stati invece rinviati dal pacchetto Digital Omnibus al 2 dicembre 2027 e al 2 agosto 2028. Se ricevete telefonate su scadenze imminenti, vi stanno dando un'informazione sbagliata.

Che cosa facciamo

Si parte da un censimento di quello che è davvero in uso in azienda, che quasi sempre è più di quanto la direzione immagini. Si classifica ogni sistema per livello di rischio secondo il Regolamento. Si scrive il regolamento interno sull'uso dell'AI, adottabile subito. Si forma il personale e si documenta di averlo fatto, perché davanti a un'autorità conta poter dimostrare, non dichiarare.

Dove sta il lavoro vero

Non nella lettura del Regolamento: in quella parte serve un pomeriggio. Il lavoro sta nel capire quali strumenti girano in azienda senza che nessuno li abbia autorizzati, e nel decidere che cosa farne. È la parte scomoda, ed è quella che produce il risultato.

Quello che non facciamo

Non ci assumiamo la vostra conformità: della conformità risponde sempre l'organizzazione, come per ogni strumento di lavoro. Vi aiutiamo a documentarla e a renderla dimostrabile.