IA, GDPR e AI Act: cosa deve verificare un’azienda prima di usare l’intelligenza artificiale

Avvertenza importante

Questa guida riassume nozioni generali per aiutarti a porre le domande giuste. Non è una consulenza legale e la normativa si applica in modo graduale (con indicazioni e scadenze aggiornate): verifica lo stato attuale e consulta il tuo avvocato o il responsabile della protezione dei dati prima di decidere.

Le due normative principali

Possono applicarsi anche norme settoriali (sanità, finanza, assicurazioni), di diritto del lavoro, di proprietà intellettuale e di sicurezza delle informazioni.

I livelli di rischio nell’AI Act

La maggior parte degli usi comuni in azienda (chatbot, assistenti sui documenti, automazioni) rientra nella trasparenza o nel rischio minimo; conviene verificare settore per settore, come spieghiamo nell’IA per le risorse umane o nell’IA per la sanità.

Checklist per un’azienda

1. Inventario: elenca tutti gli strumenti e i sistemi di IA (compresi quelli che i dipendenti usano di propria iniziativa), la loro finalità, i dati e il fornitore.
2. Classificazione del rischio: verifica se un uso riguarda lavoro, credito, sanità, istruzione o altri ambiti sensibili.
3. Dati personali: base giuridica, minimizzazione, informativa agli interessati, registro dei trattamenti e, se il rischio è alto, valutazione d’impatto.
4. Decisioni automatizzate: garantisci l’intervento umano e la possibilità di contestazione quando gli effetti sulle persone sono significativi.
5. Trasparenza: informa l’utente che sta parlando con un’IA e offri un contatto umano.
6. Fornitori: accordi di trattamento dei dati, localizzazione dei dati, uso per l’addestramento, sicurezza e sub-responsabili.
7. Persone: formazione all’uso dell’IA per chi la utilizza e policy di utilizzo (quali dati non inserire e quando rivedere il risultato).
8. Sicurezza e registrazione: accessi minimi, tracciabilità delle decisioni e valutazione periodica della qualità.

Come lo affrontiamo nei progetti

• Integriamo l’analisi del rischio normativo nella progettazione, non alla fine.
• Applichiamo per impostazione predefinita permessi minimi, minimizzazione dei dati e registro delle attività.
• Prepariamo la documentazione tecnica (cosa fa il sistema, con quali dati, come viene valutato) utile al tuo consulente legale.
• Possiamo installare modelli nell’UE o sulla tua infrastruttura quando i dati lo richiedono.

Se devi mettere ordine nell’uso dell’IA nella tua azienda, la consulenza di IA include un inventario e una policy di utilizzo, e la guida su come implementare l’IA in una PMI colloca la conformità nel piano.

Domande frequenti

Raccontaci il tuo progetto

Descrivi cosa vuoi ottenere e con quali sistemi lavori. Ti rispondiamo entro 24-48 ore.