A Novara l'AI Act incontra la logistica, ed e un incontro delicato. Ottimizzare i percorsi di un camion e un problema di merci; assegnare compiti a una persona, misurarne il ritmo o stimarne il rendimento e un problema di diritti. L'Allegato III classifica ad alto rischio i sistemi usati per gestire i lavoratori, e i decreti italiani del 4 agosto 2026 hanno aggiunto limiti espressi. Come DPO certificato seguo imprese ed enti novaresi nella classificazione dei loro sistemi.
Mi occupo di conformita: verificare che i sistemi di intelligenza artificiale che la tua organizzazione gia utilizza — o che sta valutando — rispettino gli obblighi dell'AI Act e del GDPR, e produrre la documentazione che lo dimostra.
Non mi occupo di scegliere o installare strumenti di IA, costruire chatbot o automazioni: quella e un'altra professione. Se hai gia un fornitore tecnologico, il mio lavoro si affianca al suo occupandosi del lato normativo.
Ottimizzazione dei flussi (rischio minimo) e assegnazione automatica dei compiti o misurazione del rendimento (Allegato III, alto rischio): la differenza va stabilita sistema per sistema.
Analisi dei dati di ricerca, controllo di processo e manutenzione predittiva: di norma rischio minimo, con attenzione ai dati di salute dei lavoratori.
Visione artificiale per il controllo qualita: rischio minimo, salvo che il sistema operi come componente di sicurezza di un macchinario.
Supporto diagnostico (alto rischio) e assistenti generativi negli studi, dove l'adempimento scoperto resta la formazione.
Il livello si valuta per singolo sistema, non per organizzazione. Dettaglio ed esempi: i quattro livelli di rischio.
Le imprese novaresi sono in prevalenza utilizzatori: acquistano sistemi gestionali, di magazzino e di controllo qualita da fornitori specializzati. Il ruolo di fornitore riguarda chi integra funzioni intelligenti nei prodotti destinati al mercato, ipotesi presente nella meccanica strumentale e nella componentistica.
Alfabetizzazione IA del personale (art. 4) e divieti sulle pratiche a rischio inaccettabile (art. 5).
Obblighi di trasparenza (art. 50) applicabili. Le autorita nazionali hanno pieni poteri di vigilanza e sanzione.
Marcatura leggibile automaticamente dei contenuti generati dall'IA, piu i nuovi divieti sui sistemi di nudificazione.
Gli obblighi sui sistemi ad alto rischio arrivano tra il 2 dicembre 2027 (Allegato III) e il 2 agosto 2028 (Allegato I). Calendario completo, aggiornato al Digital Omnibus e ai decreti attuativi italiani, nella guida alle scadenze. Sui quattro livelli: livelli di rischio dell'AI Act.
Dipende da cosa fa. Se distribuisce carichi in base a disponibilita e priorita resta uno strumento gestionale a rischio minimo. Se valuta le persone, ne misura il rendimento o incide sulle condizioni di lavoro, rientra nell'Allegato III fra i sistemi ad alto rischio, con obblighi dal 2 dicembre 2027.
Il semplice tracciamento GPS non e di per se un sistema di intelligenza artificiale. Lo diventa quando i dati alimentano modelli che stimano rendimento, affidabilita o comportamento dell'autista. In ogni caso la geolocalizzazione ricade nel GDPR e nell'art. 4 dello Statuto dei lavoratori, che richiede accordo sindacale o autorizzazione.
Non in modo automatico. I decreti approvati il 4 agosto 2026 escludono che provvedimenti disciplinari e licenziamenti si fondino unicamente su un trattamento automatizzato. Serve un intervento umano effettivo, e la valutazione va documentata.
Dall'inventario dei sistemi realmente in uso, incluse le funzioni gia presenti nei gestionali e attivate senza una decisione esplicita. Nella maggior parte delle organizzazioni il censimento restituisce il doppio dei sistemi attesi.
La prima valutazione e gratuita: mappiamo i sistemi di IA in uso e definiamo cosa serve davvero, senza allarmismi.
Prenota la valutazione →Approfondimenti: Consulenza AI Act (quadro nazionale) · Articolo 50 e trasparenza · Le scadenze aggiornate
Sui trattamenti GDPR della tua zona: Consulenza GDPR e DPO a Novara
Studio Cravero