AI Act e aziende: gli obblighi spiegati a chi guida una PMI

L'AI Act è il regolamento europeo sull'intelligenza artificiale, e per la maggior parte delle PMI italiane comporta obblighi gestibili: sapere quali strumenti AI si usano in azienda, usarli con personale formato, e rispettare trasparenza e controllo umano dove previsti. Gli obblighi pesanti riguardano chi sviluppa o mette sul mercato sistemi ad alto rischio, e una PMI tipica sta dall'altra parte del banco.

Questo articolo inquadra il tema per chi guida un'azienda, con un limite dichiarato: per i casi specifici — settori regolati, usi delicati come selezione del personale o valutazione delle persone — serve una verifica dedicata, e la facciamo volentieri nel percorso di consulenza. L'AI Act arriva comunque dopo la base: un'azienda che ha già messo mano alla digitalizzazione dei processi parte avvantaggiata anche qui.

Il punto di partenza: che ruolo hai

L'AI Act distingue i ruoli, e dal ruolo discendono gli obblighi. Chi sviluppa e vende sistemi AI porta il carico principale: requisiti di prodotto, documentazione, conformità. Chi usa sistemi AI comprati da altri — il regolamento lo chiama deployer — ha obblighi di utilizzo: usare lo strumento secondo le istruzioni, con personale adeguato, mantenendo la supervisione umana prevista.

La PMI tipica che usa un assistente AI, uno strumento di analisi o una funzione intelligente dentro un software è un utilizzatore. La prima cosa da fare discende da qui, e costa poco: l'inventario. Quali strumenti con AI usa l'azienda, chi li usa, per fare cosa. Molte aziende scoprono in questa fase strumenti adottati dai singoli senza che nessuno lo sapesse, ed è un'informazione che serve al di là del regolamento.

Gli obblighi che toccano una PMI utilizzatrice

La competenza di chi usa l'AI. Il regolamento chiede che le persone che operano con sistemi AI abbiano un livello adeguato di alfabetizzazione: sapere cosa lo strumento fa, dove sbaglia, come si controlla il suo output. Nella pratica significa formazione proporzionata all'uso — poche ore ben fatte per gli usi comuni — e la tracciabilità di averla fatta.

La trasparenza verso le persone. Dove l'AI interagisce con persone o genera contenuti, chi la usa deve rispettare gli obblighi di trasparenza previsti: le persone devono poter sapere che stanno interagendo con un sistema automatico o che un contenuto è generato. Per una PMI si traduce in poche regole scritte su chatbot, contenuti e comunicazioni.

Gli usi vietati e quelli ad alto rischio. Il regolamento vieta alcune pratiche e regola pesantemente altri usi, come i sistemi che valutano persone in contesti delicati — assunzioni, credito, sorveglianza. La regola pratica per una PMI: prima di usare l'AI su decisioni che riguardano persone, fermarsi e verificare. La maggior parte degli usi aziendali comuni — analisi di dati interni, assistenza documentale, automazione di processo — sta fuori dall'area calda.

La supervisione umana. Dove prevista, la supervisione va esercitata davvero: un sistema che propone e una persona che decide. È lo stesso principio che rende sani i progetti AI a prescindere dal regolamento, e chi lo applica per buon senso si trova la compliance mezza fatta.

Cosa fare adesso, in quattro mosse

L'inventario degli strumenti AI in uso, con chi li usa e per cosa. La formazione di base per chi li usa, documentata. Le regole scritte su trasparenza e usi consentiti — una pagina fatta bene batte un manuale che nessuno legge. E il controllo sui casi delicati: ogni uso dell'AI che tocca decisioni su persone passa da una verifica prima di partire.

Quattro mosse alla portata di qualunque PMI, e con un effetto collaterale utile: l'inventario e le regole scritte sono le stesse fondamenta che servono a un progetto AI fatto bene. La conformità e la qualità del progetto camminano insieme, ed entrambe partono dalla verifica di prontezza.

Le domande che ci fanno più spesso