Il Regolamento sull'IA è la prima legge organica al mondo sull'intelligenza artificiale e si applica già oggi in modo graduale. Classifichiamo i vostri sistemi, individuiamo gli obblighi pertinenti e predisponiamo la governance necessaria sul piano tecnico e organizzativo.
Il Regolamento sull'IA non disciplina l'“IA” in generale, bensì il caso d'uso concreto. Solo una classificazione corretta chiarisce cosa dovete fare e cosa non è necessario.
Sono vietate, ad esempio, il social scoring, l'influenza manipolativa, lo sfruttamento delle vulnerabilità o la categorizzazione biometrica non consentita. Questi divieti si applicano da febbraio 2025. Verifichiamo se un caso d'uso rientra involontariamente in questa categoria.
Si applicano i requisiti più rigorosi: IA in ambiti critici quali selezione del personale, concessione del credito, istruzione, infrastrutture critiche o componenti di sicurezza dei prodotti. Sono obbligatori gestione del rischio, governance dei dati, documentazione tecnica, sorveglianza umana e valutazione della conformità.
Obblighi di trasparenza: gli utenti devono sapere che interagiscono con un'IA (chatbot) e i contenuti generati dall'IA devono essere contrassegnati come tali (deepfake, media sintetici). Spesso è l'ambito più rilevante nella pratica per le PMI.
La maggior parte delle applicazioni attuali rientra in questa categoria: filtri antispam, sistemi di raccomandazione e automazione semplice. Non vi sono obblighi specifici; sono raccomandati codici di condotta volontari. È importante disporre di prove documentate della correttezza della classificazione.
Sistema di gestione del rischio, requisiti in materia di dati e governance, documentazione tecnica, registrazione automatica degli eventi, trasparenza, sorveglianza umana, robustezza, marcatura CE e registrazione nella banca dati dell'UE.
Utilizzo conforme alle istruzioni per l'uso, garanzia della sorveglianza umana, monitoraggio durante l'esercizio, conservazione dei log e, per le applicazioni interessate, informazione delle persone coinvolte.
Da febbraio 2025, fornitori e deployer devono garantire un livello sufficiente di alfabetizzazione in materia di IA del proprio personale. Formiamo i vostri team con un approccio pratico e adeguato ai vostri casi d'uso concreti.
Il Regolamento è entrato in vigore nell'agosto 2024 e i relativi obblighi si applicano gradualmente. Pianificare per tempo evita costosi interventi successivi.
Le pratiche di IA vietate non sono consentite. Fornitori e deployer devono garantire un livello sufficiente di alfabetizzazione in materia di IA del proprio personale.
Si applicano gli obblighi per i modelli di IA per finalità generali; le strutture di governance e le autorità nazionali avviano le proprie attività.
Diventa applicabile la maggior parte degli obblighi per i sistemi ad alto rischio ai sensi dell'allegato III, inclusi gli obblighi di trasparenza per i sistemi a rischio limitato.
Termine prorogato per l'IA ad alto rischio integrata come componente di sicurezza in prodotti regolamentati (allegato I).
Uniamo la classificazione giuridica all'implementazione tecnica, affinché la compliance non diventi un freno all'innovazione.
Queste sono le sanzioni previste per le pratiche vietate, superiori a quelle del GDPR. Le violazioni di altri obblighi possono comportare sanzioni graduate. Una classificazione accurata nelle prime fasi del progetto costituisce la protezione più efficace.
In qualità di partner ufficiale Odoo, conosciamo la realtà dei sistemi aziendali e individuiamo le funzionalità di IA presenti nei software standard che possono rientrare nel Regolamento senza essere notate.
Per le aziende non si tratta soltanto di una verifica una tantum, ma di ruoli, governance e di un sistema di gestione solido.
La norma ISO 42001 struttura responsabilità, controlli, documentazione e processi di miglioramento relativi all'IA. Nuviax integra questi requisiti con le strutture esistenti in materia di ISO 27001, protezione dei dati e sicurezza.
Classifichiamo insieme i vostri sistemi di IA e definiamo una roadmap pragmatica per rispettare le scadenze. In 30 minuti saprete a che punto siete.
