AI Act: cosa cambia per le imprese
di Gorizia e Monfalcone

Tre cose, in quest’ordine. Cosa dice il contratto del fornitore sugli input, cioè se quello che caricate può essere usato per addestrare i suoi modelli; dove avviene l’elaborazione; e cosa avete promesso al committente nel vostro accordo di riservatezza, che nella subfornitura navale è spesso più stringente di quanto la normativa richieda. Se le tre cose non stanno insieme, la strada è cambiare fornitore oppure elaborare i documenti su infrastruttura vostra: sono entrambe praticabili, ma vanno decise prima e non dopo.

No: l’AI Act è un regolamento europeo e vale allo stesso modo in Italia e in Slovenia, quindi non esiste una scorciatoia geografica. Cambia solo l’autorità di vigilanza competente, che è quella nazionale. Per chi opera sui due lati del confine questo è in realtà un vantaggio: un unico impianto documentale regge per entrambi i mercati, purché gli avvisi verso gli utenti esistano in tutte le lingue in cui parlate ai clienti.

In gran parte sì: chi immette il sistema sul mercato risponde di come è fatto. A voi restano gli obblighi di chi lo utilizza, che non sono zero: usarlo secondo le istruzioni del fornitore, garantire che chi lo adopera sia formato, mantenere la sorveglianza umana prevista e conservare quello che il sistema registra. Attenzione al caso in cui lo modifichiate in modo sostanziale o lo rivendiate a vostro nome: lì il ruolo può cambiare e diventare quello di fornitore.

Sì. Costruiamo abitualmente siti e piattaforme multilingua italiano-sloveno-inglese e gestiamo progetti per realtà che operano su entrambi i lati del confine. Sul piano tecnico non cambia nulla; sul piano fiscale e contrattuale ci coordiniamo con il vostro commercialista.

Sì, con obblighi leggeri ma reali. Chi utilizza sistemi di AI deve sapere quali sono in uso, garantire un livello adeguato di competenza a chi li adopera, informare le persone quando interagiscono con una macchina o leggono contenuti generati, e verificare cosa fanno i fornitori con i dati ricevuti. È una lista corta: il lavoro vero è scoprire quanti strumenti sono entrati in azienda senza che nessuno li abbia mai censiti.

Partendo dalle tracce, non dalle dichiarazioni. Si guardano gli abbonamenti sulle carte aziendali, le integrazioni attive nei gestionali e nei sistemi di posta, le estensioni installate sui browser e i servizi collegati al sito. Quasi sempre emergono strumenti che nessuno in direzione sapeva di avere, ed è precisamente il motivo per cui la ricognizione va fatta guardando i sistemi.

Cambia il livello di attenzione. In un contesto di cantiere e appalti gli usi più esposti sono quelli che riguardano le persone: selezione e assegnazione di personale interinale, controllo dell’attività dei lavoratori, valutazioni automatiche. Lì servono supervisione umana documentata, trasparenza verso l’interessato e una verifica preventiva; per l’AI che legge distinte e documenti di trasporto, invece, gli obblighi restano leggeri.