0
Vai al contenuto

EU AI Act: obblighi per le aziende

La legge europea AI introduce obblighi per rischio specifico di utilizzo. L’azienda deve sapere dove AI viene utilizzato, quale è lo scopo del sistema, quali dati elabora e se influisce sui diritti dei clienti o dei dipendenti.

Che cosa significa in pratica

L’AI Act introduce obblighi in base al ruolo dell’azienda, al tipo di sistema e al livello di rischio, inclusi requisiti di trasparenza e competenza del personale.

Quando la soluzione aiuta davvero

La valutazione ha più senso quando l’azienda sa definire ruolo del sistema, livello di rischio e responsabilità dei soggetti lungo l’intera catena. L’impiego dovrebbe derivare da un problema concreto, non dalla sola disponibilità di una nuova funzionalità.

Come preparare l’implementazione

Prima occorre stabilire il ruolo dell’azienda e l’uso del sistema. La documentazione deve comprendere fornitore, dati, destinatari, rischi, supervisione umana, informazione all’utente e procedura di risposta ai problemi. In pratica è utile tenere un registro degli impieghi dell’IA, documentare dati e supervisione e verificare con un legale gli obblighi del caso concreto.

Un limite da non trascurare

La sola dichiarazione del fornitore non esonera l’azienda utilizzatrice dal valutare come il sistema influisce sulle persone. Prima dell’avvio occorre quindi definire chi decide, le regole di escalation e il modo di fermare la soluzione in sicurezza.

Come verificare il risultato

In questo caso bisogna misurare completezza della documentazione, tempestività delle valutazioni, incidenti, efficacia della supervisione e coerenza dell’uso reale con lo scopo descritto. Il risultato va confrontato con il precedente metodo di lavoro, separatamente per i casi ordinari e le eccezioni difficili.