Governance dell’intelligenza artificiale e AI Act per PMI

Sì, in forma leggera. Se usi l’AI per lavoro sei deployer: devi adottare misure di alfabetizzazione per chi la usa (art. 4) e rispettare gli obblighi di trasparenza dell’art. 50 quando pubblichi contenuti generati o usi chatbot. La legge 132/2025 ti chiede anche di informare i lavoratori. Un inventario, una politica d’uso e una formazione per ruolo coprono gran parte del lavoro.

È la norma internazionale del 2023 che descrive i requisiti di un sistema di gestione dell’intelligenza artificiale, con la stessa struttura della ISO 9001. Ha un allegato con 38 controlli di riferimento. La uso come modello per organizzare ruoli, rischi e controlli in modo ordinato e integrabile con gli altri sistemi che hai già. Adottarla è volontario.

Ti aiuto a costruire una governance che segue la struttura della norma. La certificazione, se la vorrai, la rilascia un organismo accreditato dopo un audit; per la preparazione all’audit ti conviene affiancare un professionista con una qualifica specifica di auditor. Io non prometto certificati: lavoro perché le regole funzionino in azienda.

No. La ISO/IEC 42001 non è una norma armonizzata dell’AI Act e non dà presunzione di conformità. Ti dà però un metodo per fare in modo ordinato molte cose che il regolamento chiede: inventario, ruoli, valutazione dei rischi, formazione, documentazione. Per i fornitori di sistemi ad alto rischio il CEN-CENELEC sta preparando norme armonizzate specifiche.

Dopo il Regolamento (UE) 2026/1744 gli obblighi per i sistemi ad alto rischio dell’allegato III, come selezione del personale o valutazione del credito, si applicano dal 2 dicembre 2027. Per i sistemi integrati in prodotti regolati dall’allegato I la data è il 2 agosto 2028. Alfabetizzazione e pratiche vietate valgono già dal 2 febbraio 2025.

No. Io porto il lato tecnico e organizzativo: quali sistemi usate, come funzionano, quali rischi creano, quali regole e controlli servono. Per pareri legali, contratti e trattamento dei dati personali lavoro insieme al tuo avvocato e al tuo consulente privacy o DPO, a cui consegno un quadro tecnico chiaro.

Sì. Inventario, interviste ai reparti, politica d’uso e formazione si fanno bene anche in videochiamata, quindi seguo imprese in tutta Italia. Per le aziende di Lecce e della Puglia posso organizzare incontri e sessioni di formazione in sede, utili soprattutto quando bisogna coinvolgere reparti diversi nello stesso momento.