Governance dell'intelligenza artificiale: quali ruoli aziendali coinvolgere secondo l'AI Act

01

La risposta in breve

L'AI Act distingue ruoli precisi: il fornitore che sviluppa o immette sul mercato un sistema di IA, il deployer che lo utilizza sotto la propria autorità, e l'eventuale rappresentante autorizzato nell'Unione. A questi si aggiunge un quadro di responsabilità che assegna compiti alla dirigenza e al resto del personale, e un obbligo di alfabetizzazione in materia di IA per chi opera i sistemi.

02

Perché queste distinzioni contano

Il fornitore è chi sviluppa il sistema o lo fa sviluppare e lo immette sul mercato con il proprio nome; il deployer è chi lo usa sotto la propria autorità, salvo uso personale non professionale. Il rappresentante autorizzato è una persona nell'Unione che ha ricevuto mandato scritto dal fornitore per eseguire obblighi per suo conto. Sapere in quale ruolo si trova l'azienda determina quali obblighi si applicano.

03

Come assegnare i ruoli passo per passo

Passaggi

1. Verificare se l'azienda sviluppa un sistema di IA o lo utilizza sotto la propria autorità.
2. Definire un quadro di responsabilità che assegni compiti alla dirigenza e al personale.
3. Individuare chi gestisce i sistemi e le procedure per i dati usati dal sistema di IA.
4. Assicurare un livello sufficiente di alfabetizzazione in materia di IA a chi opera i sistemi.
5. Predisporre i canali di comunicazione con le autorità competenti in caso di incidente.

04

Un caso ipotetico

Esempio ipotetico: una PMI utilizza un sistema di IA per la selezione preliminare dei candidati. In questo caso l'azienda agisce come deployer, poiché usa il sistema sotto la propria autorità. La direzione HR dovrebbe ricevere formazione sufficiente sul funzionamento del sistema, mentre la dirigenza definisce chi risponde delle decisioni prese con il suo supporto.

05

Checklist di verifica

• È chiaro se l'azienda è fornitore, deployer o entrambi per ciascun sistema di IA?
• Esiste un quadro di responsabilità che nomina chi risponde di ciascun aspetto?
• Il personale che opera i sistemi ha un livello sufficiente di alfabetizzazione in materia di IA?
• Sono definite le procedure per la gestione dei dati e la conservazione della documentazione?
• È chiaro chi gestisce la comunicazione con le autorità competenti in caso di incidente?

06

Cosa può configurare un'azienda con il supporto di un partner software

Un'azienda può chiedere al proprio partner software di supportare un inventario dei sistemi di IA usati, con indicazione di chi è fornitore o deployer per ciascuno, chi fa parte del quadro di responsabilità e chi ha ricevuto formazione sufficiente. Questi elementi restano scelte operative dell'azienda, non funzionalità garantite, ma un buon impianto di tracciabilità aiuta a mantenere la coerenza tra ruoli assegnati e attività effettivamente svolte.

07

Domande frequenti sui ruoli

Il deployer non è automaticamente il fornitore: dipende da chi sviluppa e immette sul mercato il sistema rispetto a chi lo utilizza sotto la propria autorità.

Il quadro di responsabilità non riguarda solo la dirigenza: definisce anche i compiti di altro personale coinvolto nella gestione del sistema di IA.

L'alfabetizzazione in materia di IA è richiesta nella misura del possibile e tiene conto delle conoscenze, esperienza e formazione già presenti nel personale.

08

Prossimo passo

Prima di adottare un nuovo sistema di IA, mappa i ruoli aziendali coinvolti e assegna un quadro di responsabilità chiaro: è la base per ogni verifica successiva.