Pordenone produce oggetti che finiscono in casa di qualcun altro, e questo cambia tutto sul piano dell'AI Act. Chi usa l'intelligenza artificiale per controllare la qualita in fabbrica resta un utilizzatore con obblighi leggeri; chi la integra dentro un elettrodomestico o un macchinario venduto sul mercato assume gli obblighi del fornitore. E la distinzione che nel Friuli occidentale riguarda molte piu imprese di quante se ne rendano conto. Come DPO certificato seguo imprese ed enti pordenonesi nella classificazione dei loro sistemi.
Mi occupo di conformita: verificare che i sistemi di intelligenza artificiale che la tua organizzazione gia utilizza — o che sta valutando — rispettino gli obblighi dell'AI Act e del GDPR, e produrre la documentazione che lo dimostra.
Non mi occupo di scegliere o installare strumenti di IA, costruire chatbot o automazioni: quella e un'altra professione. Se hai gia un fornitore tecnologico, il mio lavoro si affianca al suo occupandosi del lato normativo.
Configuratori, previsione della domanda e controllo qualita: rischio minimo, da censire comunque nel registro dei sistemi.
Funzioni intelligenti integrate in prodotti gia soggetti a normativa di settore: perimetro dell'Allegato I, obblighi dal 2 agosto 2028.
Visione artificiale e manutenzione predittiva in stabilimento: rischio minimo, salvo che il sistema sia componente di sicurezza di un macchinario.
Supporto diagnostico (alto rischio) e assistenti generativi negli studi, dove l'obbligo scoperto resta la formazione del personale.
Il livello si valuta per singolo sistema, non per organizzazione. Dettaglio ed esempi: i quattro livelli di rischio.
Le imprese pordenonesi sono in prevalenza utilizzatori per quanto riguarda i sistemi usati in fabbrica. Diventano fornitori quando integrano funzioni di IA in un prodotto immesso sul mercato con il proprio marchio: nell'elettrodomestico e nella meccanica strumentale e un'ipotesi tutt'altro che teorica.
Alfabetizzazione IA del personale (art. 4) e divieti sulle pratiche a rischio inaccettabile (art. 5).
Obblighi di trasparenza (art. 50) applicabili. Le autorita nazionali hanno pieni poteri di vigilanza e sanzione.
Marcatura leggibile automaticamente dei contenuti generati dall'IA, piu i nuovi divieti sui sistemi di nudificazione.
Gli obblighi sui sistemi ad alto rischio arrivano tra il 2 dicembre 2027 (Allegato III) e il 2 agosto 2028 (Allegato I). Calendario completo, aggiornato al Digital Omnibus e ai decreti attuativi italiani, nella guida alle scadenze. Sui quattro livelli: livelli di rischio dell'AI Act.
Se integra un sistema di intelligenza artificiale ed e un prodotto gia soggetto alla normativa di sicurezza di settore, si applica l'Allegato I, con obblighi dal 2 agosto 2028. Il costruttore assume il ruolo di fornitore, con sistema di gestione del rischio, qualita dei dati, documentazione tecnica e valutazione di conformita da integrare in quella gia prevista.
Puo esserlo, e va chiarito nel contratto. Chi sviluppa un sistema di IA e lo immette sul mercato con il proprio nome e fornitore anche quando quel sistema e un componente di un prodotto piu grande. Lasciare il punto implicito significa scoprirlo nel momento in cui il cliente chiede la documentazione.
Di norma no oltre al censimento e alla formazione: un sistema che scarta pezzi difettosi non incide su diritti fondamentali e resta a rischio minimo. La valutazione cambia se opera come componente di sicurezza di un macchinario regolato dalla normativa di prodotto.
Perche la documentazione tecnica di un sistema ad alto rischio si costruisce durante la progettazione. Chi arriva alla scadenza senza aver tracciato dati di addestramento, scelte progettuali e misure di gestione del rischio deve ricostruire a posteriori, e ricostruire costa molto piu che documentare mentre si lavora.
La prima valutazione e gratuita: mappiamo i sistemi di IA in uso e definiamo cosa serve davvero, senza allarmismi.
Prenota la valutazione →Approfondimenti: Consulenza AI Act (quadro nazionale) · Articolo 50 e trasparenza · Le scadenze aggiornate
Sui trattamenti GDPR della tua zona: Consulenza GDPR e DPO a Pordenone
Studio Cravero