Intelligenza artificiale: innovare con fiducia, nel rispetto delle regole
L’intelligenza artificiale è già entrata in azienda, spesso senza una decisione formale: assistenti di scrittura e chatbot usati dai dipendenti, funzioni di IA incorporate nei gestionali, nei CRM e nei software per la selezione del personale, servizi in cloud messi a disposizione dai fornitori. Per molte imprese il primo passo è sapere quali sistemi di IA vengono utilizzati, da chi e per quali finalità.
Il Regolamento (UE) 2024/1689, noto come AI Act, disciplina lo sviluppo e l’utilizzo dei sistemi di intelligenza artificiale secondo un approccio basato sul rischio. Alcune pratiche sono vietate; i sistemi ad alto rischio, come quelli impiegati per selezionare e valutare il personale, per valutare il merito creditizio o per gestire infrastrutture critiche, sono soggetti a requisiti stringenti; altri sistemi devono rispettare obblighi di trasparenza verso le persone che interagiscono con essi o che ne ricevono i contenuti.
Gli obblighi non riguardano soltanto chi sviluppa i sistemi. Le aziende che li utilizzano nella propria attività, che il Regolamento chiama deployer, devono adottare misure per l’alfabetizzazione del personale, impiegare i sistemi secondo le istruzioni del fornitore, assicurare la sorveglianza umana, informare i lavoratori e, in alcuni casi, svolgere una valutazione d’impatto sui diritti fondamentali.
In Italia la legge n. 132/2025 ha integrato il quadro europeo: il datore di lavoro deve informare i lavoratori sull’uso dell’intelligenza artificiale, i professionisti devono informarne i clienti, e sono stati introdotti un nuovo reato e nuove circostanze aggravanti, anche per reati rilevanti ai fini del D.Lgs. 231/2001. Poiché i sistemi di IA trattano spesso dati personali, restano pienamente applicabili il GDPR e lo Statuto dei lavoratori.
Le sanzioni previste dall’AI Act possono arrivare a 35 milioni di euro o al 7% del fatturato mondiale annuo per le pratiche vietate, e a 15 milioni di euro o al 3% per la violazione degli altri obblighi. L’applicazione è graduale: divieti e alfabetizzazione sono già operativi, mentre gli obblighi sui sistemi ad alto rischio decorreranno tra il 2027 e il 2028.
Un percorso di conformità ben impostato non frena l’innovazione: consente di scegliere fornitori affidabili, di negoziare contratti adeguati, di usare l’IA con fiducia e di dimostrare a clienti, partner e autorità di averla governata.
Tra i nostri servizi
Possiamo intervenire per un’esigenza puntuale, come la verifica di un singolo sistema prima dell’acquisto, oppure affiancare l’azienda in modo continuativo, coordinando la governance dell’intelligenza artificiale con la protezione dei dati personali, la cybersicurezza e il Modello 231.