Il punto di partenza sbagliato
La reazione più comune davanti all’AI Act è costruire un raccoglitore nuovo: una policy AI che vive per conto suo, scollegata dal sistema qualità, ignorata da chi lavora e ricordata solo prima di un audit.
Se avete già ISO 9001, 14001 o 45001, avete già i meccanismi che servono: gestione delle competenze, valutazione dei rischi, qualifica dei fornitori, audit interni, riesame della direzione, azioni di miglioramento. L’AI non ha bisogno di un impianto nuovo. Ha bisogno di entrare in quello esistente.
Cosa produciamo
Una policy che una persona legge in dieci minuti e capisce: quali strumenti sono ammessi, cosa non si carica mai, chi autorizza uno strumento nuovo, chi verifica gli output che contano, cosa fare quando qualcosa va storto.
Un registro dei sistemi di AI che è un documento vivo, non un allegato: finalità d’uso, fornitore, dati trattati, referente interno, livello di rischio e motivazione della classificazione.
E la parte che pesa di più nella pratica: l’analisi dei contratti dei fornitori. Molti servizi in versione gratuita o personale prevedono condizioni che un’azienda non dovrebbe accettare — sull’uso dei dati per l’addestramento, sulla conservazione, sulla titolarità di ciò che viene prodotto. È una verifica che quasi nessuno fa e che quasi sempre riserva sorprese.
Il collegamento con ISO/IEC 42001
Lo standard sui sistemi di gestione dell’AI è la direzione verso cui questo lavoro porta naturalmente. Non serve certificarsi subito e non lo consigliamo come primo passo: ha senso quando l’uso dell’AI è già strutturato e la certificazione risponde a una richiesta di mercato reale.
Costruiamo però la documentazione in modo che, se un giorno deciderete di andarci, non dobbiate ricominciare da capo.
Il principio che regge tutto
Automazione sì, delega cieca no. Ogni decisione che incide su una persona — un candidato, un dipendente, un cliente — resta in capo a un essere umano con criteri di verifica scritti. È quello che chiede la norma, ed è anche quello che tiene in piedi l’azienda quando lo strumento sbaglia.