Un elenco di applicazioni non basta: servono processo, responsabile, prove e controlli.
Dal registro degli strumenti AI alla responsabilità: l’impresa deve sapere chi governa ogni sistema
Il primo impulso di molte imprese è creare un elenco: ChatGPT, assistente per il customer care, strumento di selezione dei curricula, software che riassume documenti. L’elenco è un buon inizio, ma non è ancora governance.
L’AI Act adotta un approccio basato sul rischio. La Commissione europea ricorda che le regole cambiano in base all’uso del sistema e al ruolo dell’impresa nella catena. Alcuni impieghi sono vietati; quelli ad alto rischio richiedono valutazione, qualità dei dati, tracciabilità, documentazione, supervisione umana, robustezza e sicurezza. Le regole di trasparenza applicabili dal 2 agosto 2026 richiedono inoltre che le persone siano informate quando interagiscono con un sistema AI e che alcuni contenuti generati siano identificabili.
Per una PMI, questo non significa trasformarsi in un laboratorio di diritto tecnologico. Significa rispondere a domande operative: quali dati vede lo strumento? Quale decisione influenza? Chi lo ha scelto? Chi lo controlla? Quale prova resta se un cliente contesta il risultato? Il personale sa quando deve fermare l’automazione?
Un sistema di governo serio collega ogni AI a un processo, a un responsabile, a un fornitore e a una verifica periodica. Non basta comprare un corso né ottenere un bollino.
La falsa sicurezza della checklist
Una checklist può essere utile, ma diventa pericolosa se promette una conformità automatica. Il rischio è compilare caselle senza cambiare il modo in cui l’AI viene usata. La documentazione deve riflettere il sistema reale e deve essere aggiornata quando cambiano modello, dati, fornitore o finalità.
L’Avvocato del Diavolo
Le regole sono progressive e alcune interpretazioni possono evolvere. Un servizio responsabile deve indicare il proprio perimetro, distinguere informazione da consulenza e coinvolgere le competenze tecniche e legali necessarie.
La domanda decisiva non è “abbiamo un registro AI?”. È “se un’autorità o un interessato ci chiede come ha funzionato questo sistema, possiamo rispondere con documenti e fatti?”.
Pubblicato il 27 agosto 2026.
L’AI Act adotta un approccio basato sul rischio. La Commissione europea ricorda che le regole cambiano in base all’uso del sistema e al ruolo dell’impresa nella catena. Alcuni impieghi sono vietati; quelli ad alto rischio richiedono valutazione, qualità dei dati, tracciabilità, documentazione, supervisione umana, robustezza e sicurezza. Le regole di trasparenza applicabili dal 2 agosto 2026 richiedono inoltre che le persone siano informate quando interagiscono con un sistema AI e che alcuni contenuti generati siano identificabili.
Per una PMI, questo non significa trasformarsi in un laboratorio di diritto tecnologico. Significa rispondere a domande operative: quali dati vede lo strumento? Quale decisione influenza? Chi lo ha scelto? Chi lo controlla? Quale prova resta se un cliente contesta il risultato? Il personale sa quando deve fermare l’automazione?
Un sistema di governo serio collega ogni AI a un processo, a un responsabile, a un fornitore e a una verifica periodica. Non basta comprare un corso né ottenere un bollino.
La falsa sicurezza della checklist
Una checklist può essere utile, ma diventa pericolosa se promette una conformità automatica. Il rischio è compilare caselle senza cambiare il modo in cui l’AI viene usata. La documentazione deve riflettere il sistema reale e deve essere aggiornata quando cambiano modello, dati, fornitore o finalità.
L’Avvocato del Diavolo
Le regole sono progressive e alcune interpretazioni possono evolvere. Un servizio responsabile deve indicare il proprio perimetro, distinguere informazione da consulenza e coinvolgere le competenze tecniche e legali necessarie.
La domanda decisiva non è “abbiamo un registro AI?”. È “se un’autorità o un interessato ci chiede come ha funzionato questo sistema, possiamo rispondere con documenti e fatti?”.
Pubblicato il 27 agosto 2026.
Thibault
Belgio · 27 agosto 2026