AI Act per i fornitori
del distretto di Pordenone

Perché risponde del prodotto che mette sul mercato e deve sapere cosa c’è nella sua catena di fornitura. È la stessa logica delle certificazioni di qualità: l’obbligo nasce in capo a lui e scende a voi per via contrattuale. Quello che serve avere pronto è poco ma preciso: quali sistemi usate, per quale funzione, con quale fornitore, su quali dati e chi verifica gli output prima che diventino una decisione. Se non esiste, si costruisce in poche settimane; se esiste ma è in tre teste diverse, va scritto.

Cambia molto: chi immette un sistema sul mercato con il proprio nome o marchio assume il ruolo di fornitore, e con esso gli obblighi documentali di chi lo ha costruito. Lo stesso vale se modificate in modo sostanziale un sistema di terzi o ne cambiate la destinazione d’uso. È una situazione che nel pordenonese si presenta spesso, perché la personalizzazione per il committente è la norma: conviene verificarlo prima di stampare la targhetta.

L’elenco è il primo passo e copre buona parte del lavoro, ma da solo non basta. Servono anche: la verifica che chi usa gli strumenti sappia cosa può caricarci e come si controlla un output, gli avvisi dove l’AI parla con clienti o genera contenuti pubblicati, e un controllo sui contratti dei fornitori. Per un’azienda manifatturiera che usa quattro o cinque strumenti è un lavoro di poche settimane, che però va rifatto ogni volta che qualcuno ne attiva uno nuovo: per questo la policy interna conta più del censimento iniziale.

Lavoriamo dalla sede operativa di Trieste, circa un’ora e un quarto di strada. Concentriamo le visite in giornate di analisi complete in azienda, più efficaci di tante riunioni brevi, e portiamo avanti il progetto con demo ogni due settimane in videocall. Nessun costo di trasferta a carico vostro.

Sì, con obblighi leggeri ma reali. Chi utilizza sistemi di AI deve sapere quali sono in uso, garantire un livello adeguato di competenza a chi li adopera, informare le persone quando interagiscono con una macchina o leggono contenuti generati, e verificare cosa fanno i fornitori con i dati ricevuti. È una lista corta: il lavoro vero è scoprire quanti strumenti sono entrati in azienda senza che nessuno li abbia mai censiti.

Partendo dalle tracce, non dalle dichiarazioni. Si guardano gli abbonamenti sulle carte aziendali, le integrazioni attive nei gestionali e nei sistemi di posta, le estensioni installate sui browser e i servizi collegati al sito. Quasi sempre emergono strumenti che nessuno in direzione sapeva di avere, ed è precisamente il motivo per cui la ricognizione va fatta guardando i sistemi.

Cambia il livello di attenzione, e nel pordenonese la spinta arriva spesso dal committente. I grandi gruppi dell’elettrodomestico e del mobile chiedono ai fornitori conto degli strumenti di AI usati nella produzione e nella qualità. Per quegli usi gli obblighi restano leggeri, ma vanno documentati; il salto avviene quando l’AI entra nella selezione o nella valutazione del personale.