Ad Arezzo c'e un incrocio che altrove non si presenta: il distretto orafo e soggetto agli obblighi antiriciclaggio, e le verifiche sulla clientela sono sempre piu spesso affidate a sistemi automatici che assegnano alle persone un livello di rischio. Quando a farlo e un sistema di intelligenza artificiale, si esce dal controllo qualita e si entra nella valutazione di persone, con tutto cio che ne consegue. Come DPO certificato seguo imprese ed enti aretini nella classificazione dei loro sistemi.
Mi occupo di conformita: verificare che i sistemi di intelligenza artificiale che la tua organizzazione gia utilizza — o che sta valutando — rispettino gli obblighi dell'AI Act e del GDPR, e produrre la documentazione che lo dimostra.
Non mi occupo di scegliere o installare strumenti di IA, costruire chatbot o automazioni: quella e un'altra professione. Se hai gia un fornitore tecnologico, il mio lavoro si affianca al suo occupandosi del lato normativo.
Screening antiriciclaggio, liste e punteggi di rischio: valutano persone, quindi vanno esaminati sia sotto l'AI Act sia sotto l'art. 22 del GDPR.
Controllo qualita, tracciabilita dei lotti e ottimizzazione della lavorazione: rischio minimo, da censire nel registro dei sistemi.
Raccomandazione dei prodotti, previsione della domanda e analisi dei clienti: rischio limitato con obblighi di trasparenza gia applicabili.
Chatbot di prenotazione e revenue management: rischio limitato, con la formazione del personale stagionale come adempimento piu scoperto.
Il livello si valuta per singolo sistema, non per organizzazione. Dettaglio ed esempi: i quattro livelli di rischio.
Le imprese aretine sono nella quasi totalita utilizzatori: acquistano gestionali, sistemi di controllo qualita e piattaforme di verifica da fornitori specializzati. Questo alleggerisce gli obblighi ma non li elimina, e sposta il peso sulle domande da fare al fornitore prima di firmare.
Alfabetizzazione IA del personale (art. 4) e divieti sulle pratiche a rischio inaccettabile (art. 5).
Obblighi di trasparenza (art. 50) applicabili. Le autorita nazionali hanno pieni poteri di vigilanza e sanzione.
Marcatura leggibile automaticamente dei contenuti generati dall'IA, piu i nuovi divieti sui sistemi di nudificazione.
Gli obblighi sui sistemi ad alto rischio arrivano tra il 2 dicembre 2027 (Allegato III) e il 2 agosto 2028 (Allegato I). Calendario completo, aggiornato al Digital Omnibus e ai decreti attuativi italiani, nella guida alle scadenze. Sui quattro livelli: livelli di rischio dell'AI Act.
Se il punteggio e calcolato da un sistema di intelligenza artificiale e serve a valutare persone fisiche, va classificato con attenzione: la valutazione dell'affidabilita creditizia rientra nell'Allegato III, mentre l'antifrode ha una disciplina distinta. In ogni caso restano applicabili da subito gli obblighi GDPR su trasparenza della logica e diritti dell'interessato.
Se da quel punteggio dipende una decisione che lo riguarda, si. Non significa pubblicare l'algoritmo: la Corte di giustizia UE ha chiarito che va descritta in forma concisa e comprensibile la procedura e i criteri applicati, cosi che la persona capisca quali dati hanno pesato e possa contestare il risultato.
Quasi mai oltre al censimento nel registro e alla formazione del personale. Un sistema che verifica lavorazioni o classifica lotti non incide su diritti fondamentali e resta a rischio minimo.
Se il personale cambia, si. L'obbligo dell'art. 4 riguarda chi utilizza i sistemi, quindi va inserito nell'onboarding di inizio stagione e documentato ogni volta, non svolto una sola volta e archiviato.
La prima valutazione e gratuita: mappiamo i sistemi di IA in uso e definiamo cosa serve davvero, senza allarmismi.
Prenota la valutazione →Approfondimenti: Consulenza AI Act (quadro nazionale) · Articolo 50 e trasparenza · Le scadenze aggiornate
Sui trattamenti GDPR della tua zona: Consulenza GDPR e DPO a Arezzo
Studio Cravero