Operatività
AI Act: obblighi per le aziende.
Gli obblighi non si determinano dal nome del prodotto, ma dal ruolo dell’organizzazione e dall’uso concreto del sistema.
Un’azienda deve sapere quali sistemi AI utilizza, con quale ruolo, per quale finalità e con quale livello di rischio. Da questa mappa derivano trasparenza, documentazione, controllo umano, monitoraggio, competenze e altri obblighi applicabili.
Creare l’inventario
Includi strumenti acquistati, funzioni AI dentro software più ampi, automazioni, chatbot, modelli sviluppati internamente e prove non ufficiali già usate dai team.
Per ciascuno registra finalità, utenti, persone interessate, dati, fornitore, integrazioni, responsabile e stato del progetto.
Determinare il ruolo
Provider, deployer, importatore e distributore hanno responsabilità diverse. Un’organizzazione può assumere ruoli differenti su sistemi differenti e può cambiare ruolo se modifica in modo sostanziale un prodotto o lo commercializza con il proprio nome.
Il contratto con il fornitore aiuta, ma non sostituisce l’analisi di ciò che l’azienda fa realmente.
Classificare finalità e rischio
Verifica pratiche vietate, usi ad alto rischio, obblighi di trasparenza e disciplina dei modelli di uso generale. Considera anche GDPR, lavoro, consumatori, proprietà intellettuale e norme di settore.
Un uso apparentemente semplice può diventare sensibile se incide su selezione del personale, istruzione, accesso a servizi o altre decisioni importanti.
Documentare ciò che serve
La documentazione deve descrivere il sistema reale. Modelli standard non collegati al processo non dimostrano che l’organizzazione governi il rischio.
- Decisione sul ruolo e sulla classificazione.
- Istruzioni, limiti e controllo umano.
- Dati, test, incidenti e monitoraggio.
- Informazioni ricevute dal fornitore.
- Formazione e regole per gli utenti.
FAQ
Domande frequenti.
Una PMI ha gli stessi obblighi di una grande impresa?
La disciplina dipende soprattutto da ruolo e sistema; alcune misure tengono conto delle dimensioni, ma essere piccoli non elimina automaticamente gli obblighi.
Basta chiedere al fornitore se il prodotto è conforme?
No. Il fornitore copre la propria parte; l’azienda deve valutare configurazione, uso, dati, persone coinvolte e responsabilità del proprio processo.
Serve un registro dei sistemi AI?
Un inventario interno è il punto di partenza più utile per assegnare responsabilità e capire quali obblighi approfondire.
Fonti
Documenti consultati.
Dal notiziario