Trento ha una densita di amministrazione pubblica superiore alla media italiana e, insieme, uno dei poli di ricerca sull'intelligenza artificiale piu attivi del Paese. E una combinazione che genera una domanda precisa: gli enti sono utilizzatori di sistemi acquistati, ma chi sviluppa in collaborazione con centri di ricerca puo trovarsi nel ruolo di fornitore senza averlo previsto. Come DPO certificato seguo enti e imprese trentine nella classificazione dei loro sistemi.
Mi occupo di conformita: verificare che i sistemi di intelligenza artificiale che la tua organizzazione gia utilizza — o che sta valutando — rispettino gli obblighi dell'AI Act e del GDPR, e produrre la documentazione che lo dimostra.
Non mi occupo di scegliere o installare strumenti di IA, costruire chatbot o automazioni: quella e un'altra professione. Se hai gia un fornitore tecnologico, il mio lavoro si affianca al suo occupandosi del lato normativo.
Chatbot per l'accesso ai servizi, smistamento automatico delle istanze, analisi documentale: trasparenza gia esigibile e formazione del personale.
Supporto diagnostico e triage nelle strutture provinciali: Allegato III, quindi alto rischio, con obblighi dal 2 dicembre 2027.
Assistenti di prenotazione, revenue management, gestione stagionale del personale: rischio limitato, ma la formazione va rifatta a ogni stagione.
Chi sviluppa modelli, li rimarchia o li immette sul mercato assume gli obblighi di fornitore, molto piu estesi di quelli dell'utilizzatore.
Il livello si valuta per singolo sistema, non per organizzazione. Dettaglio ed esempi: i quattro livelli di rischio.
Gli enti e le imprese trentine sono nella grande maggioranza utilizzatori: acquistano gestionali, chatbot e strumenti di analisi da fornitori terzi. Il ruolo di fornitore si affaccia dove esiste co-sviluppo con universita e centri di ricerca, oppure quando una soluzione interna viene ceduta ad altri enti.
Alfabetizzazione IA del personale (art. 4) e divieti sulle pratiche a rischio inaccettabile (art. 5).
Obblighi di trasparenza (art. 50) applicabili. Le autorita nazionali hanno pieni poteri di vigilanza e sanzione.
Marcatura leggibile automaticamente dei contenuti generati dall'IA, piu i nuovi divieti sui sistemi di nudificazione.
Gli obblighi sui sistemi ad alto rischio arrivano tra il 2 dicembre 2027 (Allegato III) e il 2 agosto 2028 (Allegato I). Calendario completo, aggiornato al Digital Omnibus e ai decreti attuativi italiani, nella guida alle scadenze. Sui quattro livelli: livelli di rischio dell'AI Act.
Gli obblighi dell'AI Act non cambiano in base alla natura pubblica o privata del soggetto, ma al ruolo e alla classe di rischio del sistema. Per gli enti pesano pero due elementi in piu: i decreti attuativi approvati il 4 agosto 2026 raccordano la formazione del personale con la Scuola Nazionale dell'Amministrazione, e restano fermi gli obblighi di trasparenza amministrativa gia previsti dal GDPR.
Va stabilito nell'accordo, prima di iniziare. Fornitore e chi sviluppa il sistema e lo immette sul mercato o lo mette in servizio con il proprio nome o marchio. In un co-sviluppo la qualificazione dipende da chi assume quel ruolo verso l'esterno: lasciarlo implicito significa scoprirlo quando serve la documentazione tecnica.
Rientra tra i sistemi a rischio limitato. Dal 2 agosto 2026 chi lo usa deve rendere riconoscibile all'utente che sta interagendo con un sistema automatico. E un adempimento rapido, ma va documentato e coordinato con l'informativa privacy del servizio.
Se il personale cambia, si. L'obbligo dell'art. 4 riguarda chi utilizza i sistemi, quindi in una struttura ricettiva con forte ricambio va inserito nell'onboarding di inizio stagione e documentato ogni volta.
La prima valutazione e gratuita: mappiamo i sistemi di IA in uso e definiamo cosa serve davvero, senza allarmismi.
Prenota la valutazione →Approfondimenti: Consulenza AI Act (quadro nazionale) · Articolo 50 e trasparenza · Le scadenze aggiornate
Sui trattamenti GDPR della tua zona: Consulenza GDPR e DPO a Trento
Studio Cravero