AI Act: quali ruoli aziendali devono partecipare alla governance dell'intelligenza artificiale

01

Chi deve partecipare alla governance dell'IA

L'AI Act distingue ruoli con obblighi distinti: il fornitore che sviluppa o immette sul mercato un sistema di IA, il deployer che lo utilizza sotto la propria autorità professionale, e il rappresentante autorizzato quando il fornitore non è stabilito nell'Unione. A questi si affianca un quadro di responsabilità interno che coinvolge dirigenza e personale operativo.

02

Le definizioni chiave del Regolamento

• Fornitore: persona o organismo che sviluppa o fa sviluppare un sistema di IA e lo immette sul mercato con il proprio nome o marchio
• Deployer: persona o organismo che utilizza un sistema di IA sotto la propria autorità, escluso l'uso personale non professionale
• Rappresentante autorizzato: soggetto stabilito nell'UE con mandato scritto per adempiere obblighi per conto del fornitore
• Autorità nazionale competente: autorità di notifica o di vigilanza del mercato che riceve comunicazioni pertinenti

03

Come distribuire le responsabilità in azienda

Passaggi

1. Identificare se l'azienda agisce come fornitore, deployer o entrambi per ciascun sistema di IA
2. Definire un quadro di responsabilità che assegni compiti alla dirigenza e al personale coinvolto
3. Collegare le responsabilità ai sistemi di gestione dei dati, del rischio e del monitoraggio successivo all'immissione sul mercato
4. Predisporre procedure per la segnalazione di incidenti gravi e la comunicazione con le autorità nazionali competenti
5. Garantire un livello adeguato di alfabetizzazione in materia di IA per chi opera i sistemi per conto dell'azienda

04

Esempio ipotetico

Un'azienda che sviluppa un sistema di IA per la selezione del personale agisce come fornitore verso i propri clienti. Il cliente che lo utilizza per assumere agisce come deployer. Entrambi devono garantire che il personale coinvolto abbia un'alfabetizzazione sufficiente sul funzionamento del sistema, mentre la dirigenza dell'azienda fornitrice assegna le responsabilità sulla gestione dei dati e sul monitoraggio post-immissione.

05

Verifica dei ruoli coinvolti

• È chiaro se l'azienda è fornitore, deployer o entrambi per ciascun sistema di IA in uso?
• Esiste un quadro di responsabilità che assegna compiti specifici alla dirigenza e al personale?
• Il personale che opera i sistemi di IA ha un livello adeguato di alfabetizzazione in materia?
• Sono definite le procedure di comunicazione con le autorità nazionali competenti in caso di incidente?

06

Come un software può supportare la governance dei ruoli

Un'azienda può configurare, insieme al proprio partner software, un registro dei sistemi di IA che indichi per ciascuno il ruolo assunto (fornitore o deployer), le persone responsabili e le evidenze di alfabetizzazione del personale. Questa è una scelta operativa suggerita, non un requisito descritto come funzionalità garantita.

È utile prevedere anche una traccia delle revisioni periodiche del quadro di responsabilità e dei contatti designati per la comunicazione con le autorità competenti, così da rendere verificabile chi ha approvato cosa e quando.

07

Domande frequenti sui ruoli

Un'azienda può essere sia fornitore che deployer se sviluppa un sistema di IA e lo utilizza internamente sotto la propria autorità.

Il rappresentante autorizzato entra in gioco solo quando il fornitore non è stabilito nell'Unione europea e ha ricevuto un mandato scritto.

Il quadro di responsabilità deve essere proporzionato alle dimensioni dell'organizzazione del fornitore.

08

Prossimo passo

Mappa i sistemi di IA della tua azienda indicando per ciascuno il ruolo assunto, i responsabili designati e lo stato dell'alfabetizzazione del personale coinvolto.