Assessment AI Act per aziende: da dove iniziare

Che cos’è un assessment AI Act

Un assessment AI Act è una valutazione degli strumenti e degli usi dell’AI in azienda. Parte dall’inventario e chiarisce ruolo dell’organizzazione, persone coinvolte, finalità, dati e rischi. Il risultato utile è un piano con responsabilità, priorità ed evidenze da raccogliere, non un’etichetta generica di “azienda conforme”.

Le informazioni da preparare

Porta l’elenco degli strumenti utilizzati, i reparti coinvolti, esempi di input e output privi di dati riservati, contratti o condizioni dei fornitori e le decisioni su cui l’AI influisce. Indica chi verifica il risultato e chi può modificare il processo. Non serve avere già un registro perfetto per iniziare.

Il percorso in cinque passaggi

1. Inventario: distinguere strumenti acquistati, integrazioni costruite internamente e usi individuali dei collaboratori.
2. Ruolo: valutare se l’azienda agisce come utilizzatore professionale, fornitore o assume altri ruoli. Modifiche e commercializzazione di un sistema possono cambiare l’analisi.
3. Uso e rischio: identificare finalità, destinatari e contesto. Un assistente per una bozza e un sistema che valuta candidati non si trattano allo stesso modo.
4. Obblighi: collegare le misure applicabili al caso, includendo alfabetizzazione, trasparenza e requisiti per gli usi ad alto rischio quando pertinenti. Valutare anche dati personali e lavoro.
5. Piano: assegnare proprietari, attività, scadenze e modalità di verifica; annotare i punti che richiedono approfondimento legale o tecnico.

Cosa dovrebbe produrre l’assessment

Il dossier operativo comprende l’inventario iniziale, le ipotesi di classificazione motivate, i punti da approfondire e un piano di azione. Ogni attività deve avere un responsabile: aggiornare una policy, formare un reparto, verificare un fornitore oppure introdurre un controllo umano.

In Conformia l’assessment apre il percorso di policy, piattaforma e formazione. Le evidenze possono documentare il lavoro svolto; non sostituiscono la verifica degli obblighi specifici.

Quali scadenze considerare

Le scadenze dipendono dalle disposizioni e dal tipo di sistema. Gli obblighi di alfabetizzazione e i divieti si applicano dal 2 febbraio 2025; le regole sui modelli per finalità generali dal 2 agosto 2025 e quelle di trasparenza dal 2 agosto 2026. Le modifiche pubblicate nel 2026 prevedono scadenze distinte per sistemi ad alto rischio: 2 dicembre 2027 per i casi dell’allegato III e 2 agosto 2028 per quelli collegati ai prodotti dell’allegato I. Verificare sempre la categoria e le disposizioni transitorie sul testo vigente.

Consulta la pagina Conformia con obblighi, checklist e fonti per l’inquadramento aggiornato.

Domande frequenti

Anche una PMI che usa un assistente AI deve fare un’analisi?

Le dimensioni non bastano a stabilire gli obblighi. Occorre conoscere l’uso concreto e il ruolo dell’azienda; un inventario proporzionato è il primo passo operativo.

Si può ottenere un certificato generale AI Act?

Non esiste un certificato universale che renda conforme ogni uso AI aziendale. Eventuali procedure di valutazione della conformità riguardano sistemi e requisiti specifici.

Assessment e policy sono la stessa cosa?

L’assessment identifica i casi e le azioni necessarie. La policy AI aziendale traduce una parte delle decisioni in regole per il team.

Fonti e aggiornamento

Verifica delle fonti: 5 ottobre 2026. Commissione europea: quadro AI Act e calendario di applicazione, regolamento modificativo su EUR-Lex, FAQ della Commissione sull’alfabetizzazione AI.