AI Act: La tua azienda è a norma?
Guida pratica ai nuovi obblighi e alle sanzioni

L’AI Act (Regolamento UE 2024/1689) regola l’uso dell’Intelligenza Artificiale in azienda secondo un principio molto semplice: maggiore è il rischio per i diritti delle persone, più severi sono gli adempimenti richiesti.

Se nella tua organizzazione utilizzate tool di AI (come Deployer, ovvero utilizzatori professionali) o sviluppate software dedicati (Fornitori), è fondamentale capire come muoversi per evitare sanzioni pesantissime.

1. La piramide del rischio: dove si posiziona la tua azienda?

Il Regolamento divide l’AI in quattro categorie:

• Rischio Inaccettabile (Sistemi VIETATI): Sistemi di social scoring, manipolazione comportamentale o riconoscimento delle emozioni sul posto di lavoro e nelle scuole. Adempimento: Divieto assoluto, già attivo.

• Rischio Alto: Sistemi usati in settori critici come la selezione del personale, la valutazione del credito, l’istruzione o la gestione delle infrastrutture.

• Rischio Limitato: Tool di uso comune come Chatbot e AI Generativa (es. generazione di testi, immagini, video o codice).

• Rischio Minimo: Filtri antispam o semplici elaborazioni grafiche. Nessun obbligo specifico.

2. Gli adempimenti obbligatori da implementare

A seconda del tipo di utilizzo, la legge prevede passaggi chiave non rimandabili:

Per TUTTE le aziende (Requisito di base)

• Alfabetizzazione sull’AI (Art. 4): È obbligatorio formare il personale che utilizza i sistemi AI. I dipendenti devono comprendere il funzionamento, i limiti e i rischi dei tool usati quotidianamente (anche il semplice utilizzo di ChatGPT o Copilot nei flussi di lavoro).

Per chi usa AI a Rischio Limitato (Contenuti e Chatbot)

• Trasparenza ed Etichettatura (Art. 50): Gli utenti devono sapere che stanno interagendo con un’AI. I contenuti generati (testi, immagini, audio, video, documenti o software) devono contenere marcatori tecnici (watermarking) o dichiarazioni esplicite.

• Valutazione d’Impatto sulla Protezione dei Dati (DPIA) ove necessario.

Per i Sistemi ad Alto Rischio (Scadenze 2026-2027)

I requisiti in questo caso sono rigorosi e richiedono un sistema documentato:

• Governance dei dati e dei rischi: Processi per mitigare i rischi e controllo della qualità dei dati per evitare discriminazioni (bias).

• Tracciabilità e Log: Creazione di un fascicolo tecnico e registrazioni automatiche delle attività del sistema.

• Sorveglianza Umana: Garantire che un esperto possa monitorare, intervenire o disattivare il sistema in ogni momento.

• Valutazioni d’impatto avanzate (DPIA e FRIA) sui diritti fondamentali.

3. Il rischio concreto: Sanzioni e “Doppio Binario”

Le sanzioni previste dall’AI Act sono particolarmente severe. Per le PMI si applica il valore minore tra le percentuali e i massimali indicati, mentre per le grandi aziende il maggiore:

⚠️ Attenzione all’effetto cumulativo: Le sanzioni dell’AI Act si aggiungono a quelle del GDPR (Privacy). Se un sistema AI per la selezione del personale discrimina i candidati senza una base giuridica corretta, l’azienda rischia una doppia sanzione: una dalle Autorità per l’AI (ACN e AgID) e una dal Garante Privacy.

Evita i rischi: adegua la tua azienda con il nostro supporto

Introdurre l’Intelligenza Artificiale in azienda offre straordinarie opportunità di efficienza, ma richiede una governance rigorosa per non trasformarsi in un boomerang legale ed economico.

🚨 La formazione obbligatoria del personale è un punto fondamentale

👉 Non aspettare!   Abbiamo a disposizione molte soluzioni, anche in modalità e-learning. 

📩 Per informazioni contattaci allo 0554939921 o iscriviti alla nostra newsletter.