AI Act · 6 min
L'AI Act è in vigore: cosa devono fare davvero i consigli di amministrazione
Gli obblighi dell'AI Act europeo entrano in vigore per fasi. Si muoveranno più in fretta le aziende che lo tratteranno come un programma di governance, non come una revisione legale una tantum.
L'AI Act non chiede se la tua azienda usa l'AI. Chiede se sei in grado di dimostrare come, dove e sotto quali controlli. Con l'entrata in vigore graduale degli obblighi, ciò che distingue un progetto bloccato da uno rilasciato è una governance che esiste già.
Parti da un inventario. La maggior parte delle organizzazioni non sa quanti sistemi di AI utilizza, chi ne è responsabile né quali si qualificherebbero come ad alto rischio. Senza quella mappa, ogni altro obbligo diventa una scommessa.
La classificazione determina tutto il resto. Un sistema ad alto rischio comporta valutazione di conformità, documentazione, sorveglianza umana e monitoraggio successivo all'immissione sul mercato. Un modello per finalità generali comporta obblighi di trasparenza e, oltre una certa soglia, obblighi legati al rischio sistemico. Classificare correttamente è la decisione con la leva più alta.
La sorveglianza umana non è una casella da spuntare, è un modello operativo. Le autorità chiederanno chi può intervenire, come, e se è formato e messo nelle condizioni di farlo. Progettala prima del rilascio, non dopo un incidente.
Il ruolo del consiglio è di garanzia, non di implementazione. Gli amministratori hanno bisogno di un cruscotto: quali sistemi, quale classe di rischio, quali obblighi, chi ne risponde e dove sono le lacune. È il risultato che costruiamo per primo.
Altri articoli
MiCA in pratica: classifica il tuo token prima che sia lui a classificare te
Sotto MiCA è la natura giuridica del token a definire l'intero percorso di conformità. La classificazione non è una formalità, è la strategia.
NIS2 porta la cybersicurezza nel bilancio del consiglio di amministrazione
NIS2 estende gli obblighi di cybersicurezza in profondità nell'industria e nelle infrastrutture, e rende il management personalmente responsabile delle inadempienze.
Preparazione a DORA: la resilienza operativa è ora un test giuridico
DORA trasforma la resilienza ICT in un obbligo vigilato, tanto per le entità finanziarie quanto per i loro fornitori di tecnologia.
Iniziamo a parlare
Raccontaci cosa stai costruendo.
Che si tratti di IA in produzione, di una struttura di token, di una domanda di licenza o di una fabbrica che si digitalizza, ti aiutiamo a costruirla su solide basi giuridiche.