AI & Compliance
per aziende a
Cagliari e in Sardegna

Sì, l'utilizzo di sistemi di intelligenza artificiale può collocare un'organizzazione nel ruolo di deployer previsto dall'AI Act. Gli obblighi concretamente applicabili dipendono però dal sistema utilizzato, dal ruolo dell'organizzazione e dal contesto nel quale l'AI viene impiegata.

La Commissione europea chiarisce, ad esempio, che anche un'azienda i cui dipendenti utilizzano strumenti come ChatGPT per attività quali la redazione o la traduzione di testi deve considerare le misure di AI Literacy e rendere le persone consapevoli dei rischi specifici degli strumenti utilizzati.

L'art. 4 dell'AI Act richiede a provider e deployer di adottare misure a sostegno dello sviluppo dell'AI Literacy del personale e delle altre persone che operano con i sistemi di AI per loro conto.

La norma non stabilisce però un corso standard, una durata minima uguale per tutti o uno specifico livello di AI Literacy che ogni singola persona debba necessariamente raggiungere.

Le misure devono essere definite considerando, tra gli altri elementi, conoscenze tecniche, esperienza, istruzione, formazione e contesto nel quale i sistemi di AI vengono utilizzati. La formazione può quindi rappresentare una delle principali misure adottate dall'organizzazione.

L'AI Literacy, o alfabetizzazione in materia di intelligenza artificiale, riguarda le competenze, le conoscenze e la comprensione necessarie per utilizzare e gestire i sistemi di AI in modo consapevole rispetto al proprio ruolo e al contesto di utilizzo.

Secondo le indicazioni della Commissione europea, un'organizzazione dovrebbe partire dalla comprensione dei sistemi di AI utilizzati, del proprio ruolo, dei rischi associati e delle competenze delle persone che interagiscono con tali sistemi.

Sì. L'art. 4 riguarda sia i provider, cioè i fornitori, sia i deployer, cioè i soggetti che utilizzano sistemi di AI sotto la propria autorità.

Non è quindi necessario sviluppare internamente un sistema di intelligenza artificiale perché l'organizzazione debba considerare le misure previste in materia di AI Literacy.

Per questo uno dei primi passaggi è comprendere quali strumenti vengono effettivamente utilizzati, da chi e per quali attività.

No. L'AI Act non introduce, in via generale, una figura obbligatoria equivalente al DPO del GDPR da nominare in ogni organizzazione che utilizza sistemi di intelligenza artificiale.

Questo non esclude l'opportunità di definire internamente ruoli, responsabilità e modalità di gestione coerenti con gli strumenti utilizzati e con gli obblighi eventualmente applicabili.

Per particolari categorie di sistemi, come quelli ad alto rischio, il Regolamento prevede inoltre obblighi specifici che devono essere valutati separatamente.

L'AI Act disciplina lo sviluppo, la messa a disposizione e l'utilizzo dei sistemi di intelligenza artificiale secondo un quadro di regole che varia anche in funzione del ruolo degli operatori e delle caratteristiche dei sistemi.

Il GDPR disciplina invece il trattamento dei dati personali. Quando un sistema di AI tratta dati personali, i due quadri normativi possono quindi trovare applicazione contemporaneamente.

Per questo l'introduzione dell'AI in un processo organizzativo può richiedere di considerare anche gli aspetti relativi alla protezione dei dati.

Un buon punto di partenza è mappare gli utilizzi reali dell'AI: quali strumenti vengono utilizzati, da quali persone e funzioni, per quali attività e all'interno di quali processi.

Da questa analisi è possibile comprendere meglio il ruolo dell'organizzazione, individuare le esigenze organizzative e formative e definire misure proporzionate al contesto concreto.

Sì. SicurEva affianca aziende e organizzazioni a Cagliari e in tutta la Sardegna nell'analisi degli utilizzi dell'intelligenza artificiale, nella definizione di misure organizzative e nella progettazione di percorsi di AI Literacy coerenti con ruoli, competenze e contesto aziendale.

Per le attività formative che richiedono specifiche competenze specialistiche, SicurEva può coinvolgere docenti e professionisti esterni nelle rispettive materie di competenza.