Un regolamento basato sul rischio
L’AI Act classifica i sistemi in base al rischio: pratiche vietate, sistemi ad alto rischio, sistemi con obblighi di trasparenza e sistemi a rischio minimo. Dal febbraio 2025 si applicano i divieti e l’obbligo di alfabetizzazione del personale; dall’agosto 2025 le regole sui modelli di AI per finalità generali. Le scadenze per i sistemi ad alto rischio sono oggetto di revisione a livello europeo: conviene prepararsi senza attendere.
Il primo passo: l’inventario
Molte organizzazioni usano l’AI senza saperlo: funzioni integrate in software gestionali, assistenti nelle suite di produttività, servizi in cloud. Un inventario affidabile individua per ciascun sistema finalità, dati trattati, fornitore, ruolo dell’organizzazione (fornitore o deployer) e classe di rischio.
Dalla classificazione alla governance
- Censire i sistemi di AI in uso e in sviluppo.
- Classificarli secondo le categorie di rischio dell’AI Act.
- Definire policy d’uso, responsabilità e supervisione umana.
- Formare il personale sull’uso consapevole dell’AI.
- Integrare l’AI nel sistema di gestione, anche secondo la ISO/IEC 42001.
Approfondisci con Eulogic NT
Parliamo di come questi temi si applicano alla tua organizzazione.