AI Act: obblighi e scadenze per le aziende

L’AI Act europeo introduce obblighi proporzionati al rischio dei sistemi di AI, con un’applicazione scaglionata nel tempo. Conviene prepararsi prima che le scadenze diventino urgenti: gran parte del lavoro è utile a prescindere dalle date.

AI Act: l’approccio basato sul rischio

Il regolamento classifica i sistemi di AI per livello di rischio e gradua gli obblighi di conseguenza. In estrema sintesi:

• Rischio inaccettabile: pratiche vietate
• Alto rischio: obblighi stringenti su dati, documentazione e supervisione
• Rischio limitato: obblighi di trasparenza verso gli utenti
• Rischio minimo: nessun obbligo specifico

Cosa puoi fare oggi

• Inventario dei sistemi di AI sviluppati o utilizzati
• Classificazione del livello di rischio per ciascuno
• Misure di trasparenza e supervisione umana
• Gestione e qualità dei dati di addestramento e input
• Documentazione ed evidenze delle decisioni prese

Trasparenza e supervisione umana

Anche per i sistemi a rischio limitato, dire chiaramente agli utenti quando interagiscono con un’AI e mantenere un controllo umano significativo sono buone pratiche che riducono rischi reputazionali e operativi.

Verifica sempre le fonti ufficiali

Le tappe applicative e le date precise sono definite a livello europeo e possono dipendere dal tipo di sistema. Vanno verificate sulle fonti ufficiali e, dove serve, con i propri consulenti legali. Il lavoro tecnico-organizzativo, però, si può avviare subito.

Capire in quale categoria ricade il tuo sistema è il primo passo. Il tema si collega al GDPR e al controllo del dato; sul fronte sicurezza, vedi la NIS2. Le scadenze vanno verificate sulle fonti ufficiali.

Domande frequenti

Ti affianchiamo sul percorso tecnico ed evidenze: consulenza CodyCloud e la nostra AI sovrana per un’AI sotto controllo.