A Ferrara l'AI Act arriva su due binari che quasi non si parlano. Nell'industria serve a controllare processi e prevedere guasti, e resta quasi sempre a rischio minimo. Nella pubblica amministrazione tocca invece il rapporto con il cittadino, dove la trasparenza e gia esigibile e i decreti attuativi italiani hanno aggiunto obblighi formativi precisi. Come DPO certificato seguo enti e imprese ferraresi nella classificazione dei loro sistemi.
Mi occupo di conformita: verificare che i sistemi di intelligenza artificiale che la tua organizzazione gia utilizza — o che sta valutando — rispettino gli obblighi dell'AI Act e del GDPR, e produrre la documentazione che lo dimostra.
Non mi occupo di scegliere o installare strumenti di IA, costruire chatbot o automazioni: quella e un'altra professione. Se hai gia un fornitore tecnologico, il mio lavoro si affianca al suo occupandosi del lato normativo.
Chatbot, smistamento automatico delle istanze e analisi documentale: trasparenza gia applicabile e formazione raccordata con la Scuola Nazionale dell'Amministrazione.
Controllo di processo, manutenzione predittiva e sicurezza: rischio minimo, salvo che il sistema operi come componente di sicurezza dell'impianto.
Selezione dei prodotti, previsione della domanda e tracciabilita: rischio minimo, con attenzione alla gestione automatizzata della manodopera stagionale.
Supporto diagnostico e sistemi di valutazione in ambito formativo: entrambi nell'Allegato III, quindi ad alto rischio.
Il livello si valuta per singolo sistema, non per organizzazione. Dettaglio ed esempi: i quattro livelli di rischio.
Enti e imprese ferraresi sono quasi sempre utilizzatori: acquistano gestionali, chatbot e sistemi di controllo da fornitori terzi. Il ruolo di fornitore si affaccia dove una soluzione sviluppata internamente viene ceduta ad altri enti, ipotesi non rara nelle unioni di comuni e nelle societa in house.
Alfabetizzazione IA del personale (art. 4) e divieti sulle pratiche a rischio inaccettabile (art. 5).
Obblighi di trasparenza (art. 50) applicabili. Le autorita nazionali hanno pieni poteri di vigilanza e sanzione.
Marcatura leggibile automaticamente dei contenuti generati dall'IA, piu i nuovi divieti sui sistemi di nudificazione.
Gli obblighi sui sistemi ad alto rischio arrivano tra il 2 dicembre 2027 (Allegato III) e il 2 agosto 2028 (Allegato I). Calendario completo, aggiornato al Digital Omnibus e ai decreti attuativi italiani, nella guida alle scadenze. Sui quattro livelli: livelli di rischio dell'AI Act.
Si, come utilizzatore di un sistema a rischio limitato. Dal 2 agosto 2026 il cittadino deve poter capire che sta interagendo con un sistema automatico. Si aggiunge l'obbligo di alfabetizzazione del personale dell'art. 4, applicabile dal febbraio 2025, che i decreti italiani raccordano ora con la formazione della Scuola Nazionale dell'Amministrazione.
Cambia il ruolo. Chi mette in servizio un sistema con il proprio nome o lo distribuisce ad altri assume gli obblighi del fornitore, molto piu estesi di quelli dell'utilizzatore: documentazione tecnica, gestione del rischio e valutazione di conformita. Va stabilito nella convenzione, prima della cessione.
Oltre al censimento nel registro dei sistemi e alla formazione del personale, di norma no. La valutazione cambia se il sistema opera come componente di sicurezza di un impianto gia regolato dalla normativa di settore, ipotesi che ricade nell'Allegato I con obblighi dal 2 agosto 2028.
Dall'inventario dei sistemi effettivamente in uso, comprese le funzioni gia presenti nei gestionali e attivate senza una decisione esplicita, e dalla formazione del personale. Sono i due adempimenti gia dovuti oggi e i piu rapidi da mettere a terra.
La prima valutazione e gratuita: mappiamo i sistemi di IA in uso e definiamo cosa serve davvero, senza allarmismi.
Prenota la valutazione →Approfondimenti: Consulenza AI Act (quadro nazionale) · Articolo 50 e trasparenza · Le scadenze aggiornate
Sui trattamenti GDPR della tua zona: Consulenza GDPR e DPO a Ferrara
Studio Cravero