Che cos’è l’AI Act
L’AI Act è un regolamento dell’Unione europea che disciplina lo sviluppo, l’immissione sul mercato e l’uso dei sistemi di intelligenza artificiale. Gli obblighi dipendono dal rischio dell’impiego concreto, dalla finalità del sistema, dal ruolo dell’organizzazione e dal possibile impatto sulle persone. Affermare genericamente che un’azienda usa l’IA non basta: contano le funzioni, i dati, le decisioni e il contesto di utilizzo.
Ruolo dell’organizzazione e finalità del sistema
Un’azienda può essere fornitore, deployer, importatore o distributore e assumere un ruolo diverso per ciascun sistema. L’inventario indica il fornitore, gli utenti, la finalità prevista, le persone interessate, le fonti dei dati e il processo su cui il sistema influisce.
Un approccio basato sul rischio
Si identifica anzitutto l’ambito di utilizzo del sistema e si valutano le possibili conseguenze di errori o abusi. Le pratiche vietate, i sistemi ad alto rischio, la trasparenza e i modelli di IA per finalità generali hanno requisiti diversi. La classificazione viene riesaminata a ogni modifica significativa delle funzioni.
Documentazione e sorveglianza umana
L’organizzazione mantiene una descrizione della finalità, del fornitore, dei dati, dei limiti, dei test e delle responsabilità. La sorveglianza umana non è una semplice conferma formale. La persona responsabile deve comprendere il risultato, disporre di informazioni sufficienti e poter realmente fermare il sistema o modificare una decisione.
Competenze, cambiamenti e incidenti
Le persone devono possedere conoscenze adeguate al proprio ruolo e al rischio del processo. Vengono monitorati i cambiamenti del modello, degli strumenti, dei dati e delle modalità di utilizzo. Incidenti, reclami e risultati inattesi vengono registrati e valutati, aggiornando di conseguenza regole e formazione.
L’approccio di PAR HOUSE Agency
Partiamo da una panoramica dei sistemi e dei flussi di dati reali, non da un modulo universale. Aiutiamo a descrivere finalità, responsabilità, sorveglianza e punti di controllo, collegando i requisiti alla progettazione concreta del prodotto. La valutazione giuridica resta affidata a uno specialista qualificato.
