Studio CraveroConsulente AI Act a Pordenone
Pagina aggiornata al 31 agosto 2026 · a cura del Dott. Pietro Cravero, DPO certificato
Pordenone produce oggetti che finiscono in casa di qualcun altro, e questo cambia tutto sul piano dell'AI Act. Chi usa l'intelligenza artificiale per controllare la qualità in fabbrica resta un utilizzatore con obblighi leggeri; chi la integra dentro un elettrodomestico o un macchinario venduto sul mercato assume gli obblighi del fornitore. È la distinzione che nel Friuli occidentale riguarda molte più imprese di quante se ne rendano conto. Come DPO certificato aiuto a classificare i sistemi di IA già in uso e a documentare gli obblighi che ne derivano.
Come lavoro: lo Studio ha sede a Sassari e segue le organizzazioni di Pordenone da remoto, con un unico referente e senza passaggi fra consulenti diversi. Gli incontri in presenza si concordano quando servono davvero.
Pordenone Friuli-Venezia Giulia
I settori del territorio e i sistemi di intelligenza artificiale che usano.
- Mobile e arredo
- Elettrodomestico connesso
- Meccanica e componentistica
- Sanità e studi professionali
Il perimetro dell'incarico
Il mio lavoro è la conformità: verificare che i sistemi di intelligenza artificiale già in uso, o in valutazione, rispettino quanto previsto dall'AI Act e dal GDPR, e lasciare all'organizzazione la documentazione che lo prova.
Non scelgo strumenti, non li installo e non progetto automazioni. È una professione diversa, con competenze diverse, e il confine è netto: dove c'è già un fornitore tecnologico il mio intervento si affianca al suo sul versante normativo, che nella maggior parte dei casi è la parte scoperta.
Da tenere presente fin dall'inizio: l'AI Act non abroga ne modifica il GDPR. Le due normative convivono e si alimentano degli stessi elementi, e trattarle in momenti separati produce documenti che poi non combaciano.
Dove l'AI Act tocca le imprese e gli enti di Pordenone
Mobile e arredo
Configuratori, previsione della domanda e controllo qualità: rischio minimo, da censire comunque nel registro dei sistemi.
Elettrodomestico connesso
Funzioni intelligenti integrate nei prodotti: Allegato I solo se sono componenti di sicurezza di un prodotto elencato e soggetto a valutazione di terzi.
Meccanica e componentistica
Visione artificiale e manutenzione predittiva in stabilimento: rischio minimo, salvo che il sistema sia componente di sicurezza di un macchinario.
Sanità e studi professionali
Supporto diagnostico (alto rischio) e assistenti generativi negli studi, dove l'obbligo scoperto resta la formazione del personale.
I sistemi in uso a Pordenone, classe per classe
Questa è la mappatura che ricorre più spesso nelle organizzazioni del territorio. Non sostituisce l'assessment, ma serve a capire in anticipo dove ci si trova.
| Sistema | Classe | Cosa comporta |
|---|---|---|
| Smistamento automatico delle istanze | Rischio minimo | Nessun obbligo specifico oltre a censimento e formazione, salvo che incida sull'esito del procedimento. |
| Supporto diagnostico e triage | Alto rischio | Allegato III: sorveglianza umana, qualità dei dati e registrazione. Obblighi dal 2 dicembre 2027. |
| Controllo qualità e manutenzione predittiva | Rischio minimo | Da censire nel registro dei sistemi. Attenzione se il sistema governa la sicurezza di un impianto. |
| Chatbot sul portale dei servizi | Rischio limitato | Il cittadino deve poter capire che sta interagendo con un sistema automatico. Obbligo già applicabile. |
| Strumenti generativi in mano ai dipendenti | Rischio limitato | L'art. 4 chiede misure di alfabetizzazione dal febbraio 2025, non un livello di competenza garantito. Vanno dichiarati solo i deepfake e i testi pubblicati su questioni di interesse pubblico senza revisione umana e responsabilità editoriale. |
| Filtri automatici sulle candidature | Alto rischio | Rientra nell'Allegato III. Nessuna decisione sul rapporto di lavoro può poggiare solo sull'esito del sistema. |
| Analisi delle emozioni in ambito lavorativo | Vietato | Divieto dall'art. 5, in vigore dal 2 febbraio 2025, anche se la funzione è accessoria. Uniche eccezioni: motivi medici o di sicurezza. |
Le quattro classi di rischio
Il livello si valuta per singolo sistema, non per organizzazione. Dettaglio ed esempi: i quattro livelli di rischio.
Fornitore o utilizzatore a Pordenone?
Le imprese pordenonesi sono in prevalenza utilizzatori per quanto riguarda i sistemi usati in fabbrica. Diventano fornitori quando integrano funzioni di IA in un prodotto immesso sul mercato con il proprio marchio: nell'elettrodomestico e nella meccanica strumentale e un'ipotesi tutt'altro che teorica.
Le scadenze
Alfabetizzazione IA del personale (art. 4) e divieti sulle pratiche a rischio inaccettabile (art. 5).
Obblighi di trasparenza (art. 50) applicabili. Le autorità nazionali hanno pieni poteri di vigilanza e sanzione.
Marcatura leggibile automaticamente dei contenuti generati, a carico dei fornitori dei sistemi generativi, più i nuovi divieti sui sistemi di nudificazione.
Gli obblighi sui sistemi ad alto rischio arrivano tra il 2 dicembre 2027 (Allegato III) e il 2 agosto 2028 (Allegato I). Calendario completo, aggiornato al Digital Omnibus e ai decreti attuativi italiani, nella guida alle scadenze. Sui quattro livelli: livelli di rischio dell'AI Act.
Le sanzioni, con i numeri reali
Vale la pena leggere i numeri con attenzione, perché vengono riportati spesso in modo scorretto. I livelli sono tre e per le PMI si applica l'importo più basso tra i due parametri.
Divieti assoluti dell'art. 5, fra cui il punteggio sociale e l'analisi delle emozioni dei lavoratori.
Mancato rispetto degli altri obblighi del Regolamento, a partire dagli avvisi di trasparenza.
Informazioni fuorvianti o lacunose trasmesse agli organi di vigilanza.
Sul piano nazionale i decreti approvati il 4 agosto 2026 graduano gli importi per gravità, con massimali in alcune fattispecie inferiori a quelli europei. La vigilanza sul mercato spetta ad ACN, la notifica ad AgID.
Una precisazione utile: l'art. 4 non ha una sanzione propria. Cio non significa che ignorarlo sia neutro, dato che il livello di diligenza dimostrato entra nella quantificazione di ogni altra sanzione. È l'adempimento più economico del Regolamento è il più disatteso.
Prima di muoverti, conviene sapere cosa ti riguarda davvero. La valutazione iniziale non ha costo e chiarisce quali sistemi hai e quali adempimenti ne discendono.
Richiedi un primo confronto →Come ti accompagno
Mappiamo quali sistemi di IA sono realmente in uso, inclusi quelli adottati spontaneamente dal personale. Il servizio nel dettaglio.
Stabiliamo in quale categoria rientra ciascun sistema e se la tua organizzazione è fornitore o utilizzatore.
Adeguiamo informative, avvisi sui chatbot e dichiarazione dei contenuti generati dove l'art. 50 la richiede. Adeguamento art. 50.
Sessioni pratiche con attestato e registro delle ore, per documentare l'adempimento dell'art. 4. Formazione AI Act.
Policy aziendale sull'uso dell'IA e registro dei sistemi, integrati con la documentazione GDPR già esistente.
Cosa resta in mano tua
La documentazione prodotta è tua, in formato editabile, e non dipende dalla prosecuzione dell'incarico. È una condizione che metto per iscritto, perché il contrario e più comune di quanto si pensi.
- Registro dei sistemi di IA con classificazione, ruolo e responsabile per ciascuno
- Valutazione del rischio documentata, raccordata con la DPIA dove dovuta
- Policy aziendale sull'uso dell'intelligenza artificiale, in formato editabile
- Testi di trasparenza pronti all'uso per chatbot, informative e contenuti generati
- Piano formativo per ruoli, con materiale, attestati e registro delle ore
- Clausole contrattuali per i fornitori di sistemi e servizi di IA
Le domande da fare al tuo fornitore
Molte risposte necessarie all'utilizzatore sono in mano al fornitore e non altrove. Vanno chieste per iscritto, in fase di trattativa e non dopo.
- Quali componenti del prodotto usano intelligenza artificiale, e quali di questi possiamo spegnere?
- I dati che inseriamo servono ad addestrare i vostri modelli? Possiamo chiamarci fuori?
- Qual è la vostra classificazione del sistema secondo il Regolamento, e con quale motivazione?
- Chi sono i sub-fornitori coinvolti e in quali Paesi risiedono le infrastrutture?
- Quanto a lungo restano memorizzati i contenuti immessi, comprese le conversazioni?
- In caso di riclassificazione ad alto rischio, vi impegnate a consegnare la documentazione tecnica?
Le risposte vanno conservate insieme all'accordo sul trattamento ex art. 28 GDPR.
Domande frequenti
Un elettrodomestico con funzioni intelligenti rientra nell'AI Act?
Dipende. L'Allegato I scatta se la funzione di IA è componente di sicurezza di un prodotto elencato, per esempio un apparecchio a gas o un'apparecchiatura radio, e il prodotto richiede la valutazione di un organismo terzo: in quel caso gli obblighi decorrono dal 2 agosto 2028. Il costruttore assume il ruolo di fornitore, con sistema di gestione del rischio, qualità dei dati, documentazione tecnica e valutazione di conformità da integrare in quella già prevista.
Fornisco un componente con IA a un altro costruttore: sono fornitore?
Può esserlo, e va chiarito nel contratto. Chi sviluppa un sistema di IA e lo immette sul mercato con il proprio nome e fornitore anche quando quel sistema e un componente di un prodotto più grande. Lasciare il punto implicito significa scoprirlo nel momento in cui il cliente chiede la documentazione.
La visione artificiale sulla linea comporta obblighi?
Di norma no oltre al censimento e alla formazione: un sistema che scarta pezzi difettosi non incide su diritti fondamentali e resta a rischio minimo. La valutazione cambia se opera come componente di sicurezza di un macchinario regolato dalla normativa di prodotto.
Il 2028 e lontano: perché muoversi adesso?
Perché la documentazione tecnica di un sistema ad alto rischio si costruisce durante la progettazione. Chi arriva alla scadenza senza aver tracciato dati di addestramento, scelte progettuali e misure di gestione del rischio deve ricostruire a posteriori, e ricostruire costa molto più che documentare mentre si lavora.
Vuoi sapere se la tua azienda o il tuo ente e in regola?
La prima valutazione è gratuita: mappiamo i sistemi di IA in uso e definiamo cosa serve davvero, senza allarmismi.
Richiedi la valutazione gratuita →Approfondimenti: Consulenza AI Act (quadro nazionale) · Articolo 50 e trasparenza · Le scadenze aggiornate
Sui trattamenti GDPR della tua zona: Consulenza GDPR e DPO a Pordenone