Bergamo e uno dei distretti manifatturieri piu densi d'Europa, con una forte componente di subfornitura e un polo sanitario di rilievo nazionale. L'intelligenza artificiale e entrata prima nei processi produttivi e adesso sta entrando negli uffici del personale: due ambiti che l'AI Act tratta in modo opposto, perche la macchina che controlla i pezzi quasi mai comporta obblighi, il software che filtra le candidature si. Come DPO certificato seguo imprese ed enti bergamaschi nella classificazione dei loro sistemi.
Mi occupo di conformita: verificare che i sistemi di intelligenza artificiale che la tua organizzazione gia utilizza — o che sta valutando — rispettino gli obblighi dell'AI Act e del GDPR, e produrre la documentazione che lo dimostra.
Non mi occupo di scegliere o installare strumenti di IA, costruire chatbot o automazioni: quella e un'altra professione. Se hai gia un fornitore tecnologico, il mio lavoro si affianca al suo occupandosi del lato normativo.
Visione artificiale per il controllo qualita e manutenzione predittiva: rischio minimo, da censire comunque nel registro dei sistemi.
Screening dei curriculum, valutazione e assegnazione dei turni: l'Allegato III li classifica come sistemi ad alto rischio.
Ottimizzazione delle rotte e gestione automatica dei carichi: rischio minimo, con attenzione ai dati di geolocalizzazione degli autisti.
Supporto diagnostico nelle strutture ospedaliere (alto rischio) e assistenti generativi negli studi, dove l'obbligo scoperto e la formazione.
Il livello si valuta per singolo sistema, non per organizzazione. Dettaglio ed esempi: i quattro livelli di rischio.
Le imprese bergamasche sono quasi sempre utilizzatori: acquistano sistemi di visione, gestionali e software di produzione da fornitori specializzati. Il ruolo di fornitore riguarda chi integra funzioni intelligenti nei macchinari o nei prodotti destinati ai clienti, ipotesi tutt'altro che rara nella meccanica strumentale.
Alfabetizzazione IA del personale (art. 4) e divieti sulle pratiche a rischio inaccettabile (art. 5).
Obblighi di trasparenza (art. 50) applicabili. Le autorita nazionali hanno pieni poteri di vigilanza e sanzione.
Marcatura leggibile automaticamente dei contenuti generati dall'IA, piu i nuovi divieti sui sistemi di nudificazione.
Gli obblighi sui sistemi ad alto rischio arrivano tra il 2 dicembre 2027 (Allegato III) e il 2 agosto 2028 (Allegato I). Calendario completo, aggiornato al Digital Omnibus e ai decreti attuativi italiani, nella guida alle scadenze. Sui quattro livelli: livelli di rischio dell'AI Act.
Si. L'Allegato III include espressamente i sistemi destinati all'assunzione o alla selezione di persone fisiche, in particolare per filtrare le candidature e valutare i candidati. Sono classificati ad alto rischio, con obblighi applicabili dal 2 dicembre 2027 dopo il rinvio del Digital Omnibus. Nel frattempo restano applicabili gli obblighi GDPR sulle decisioni automatizzate.
No. I decreti legislativi approvati il 4 agosto 2026 stabiliscono che le decisioni su costituzione, modifica o risoluzione del rapporto di lavoro, compresi i provvedimenti disciplinari, non possono essere adottate unicamente sulla base di un trattamento automatizzato. L'intervento umano deve essere effettivo, non una ratifica formale.
Di norma no: un sistema che scarta pezzi difettosi non incide su diritti fondamentali e resta a rischio minimo. La valutazione cambia se opera come componente di sicurezza di un macchinario gia regolato da normativa di settore, ipotesi che ricade nell'Allegato I con obblighi dal 2 agosto 2028.
Il titolare resta l'azienda che lo usa. Il fornitore mette a disposizione la tecnologia, ma la decisione di attivare le funzioni e il modo in cui incidono sulle persone restano scelte dell'utilizzatore. Conviene farsi indicare per iscritto quali funzioni di IA sono attive e quali si possono disattivare.
La prima valutazione e gratuita: mappiamo i sistemi di IA in uso e definiamo cosa serve davvero, senza allarmismi.
Prenota la valutazione →Approfondimenti: Consulenza AI Act (quadro nazionale) · Articolo 50 e trasparenza · Le scadenze aggiornate
Sui trattamenti GDPR della tua zona: Consulenza GDPR e DPO a Bergamo
Studio Cravero