AI Act per ricerca, sanità
e assicurativo a Trieste

Dipende da cosa ne fate. Il Regolamento prevede un’esenzione per l’attività di ricerca e sviluppo scientifico, quindi finché il sistema resta dentro il progetto la disciplina non si applica come per un prodotto. La qualifica di fornitore scatta quando quel sistema viene immesso sul mercato o messo in servizio, e la soglia è più bassa di quanto si pensi: uno spin-off che inizia a offrirlo, una licenza a un partner industriale, un servizio reso a terzi. Nell’ecosistema triestino è un passaggio frequente, e conviene sapere in anticipo quale documentazione servirà invece di ricostruirla dopo.

Riduce moltissimo il fronte GDPR, perché se il documento non esce dalla macchina non c’è un fornitore esterno che lo tratta, non ci sono trasferimenti da giustificare e non serve un accordo con chi elabora i dati per vostro conto. Sul fronte AI Act gli obblighi restano quelli legati all’uso che ne fate, cioè trasparenza, competenza e supervisione dove serve, perché dipendono dalla funzione e non da dove gira il calcolo. È comunque la semplificazione più grossa disponibile, ed è il motivo per cui la proponiamo nei contesti a dati sensibili.

Con tre cose, che nell’assicurativo e nella sanità vengono chieste sempre più spesso in fase di gara: l’inventario dei sistemi con ruolo e finalità, la policy d’uso interna con la formazione documentata, e per ciascun sistema la descrizione di dove passano i dati e chi verifica gli output. Non serve un volume: servono documenti brevi, veri e aggiornati, perché chi li legge confronta quello che dichiarate con quello che vede quando entra nei vostri sistemi.

Sì, la sede operativa di Morfex è a Trieste in Via Giacinto Gallina 4. Per i progetti in città gli incontri di persona sono la norma, non l’eccezione: è il modo più rapido per allineare decisioni senza allungare i tempi con scambi di email.

Sì, con obblighi leggeri ma reali. Chi utilizza sistemi di AI deve sapere quali sono in uso, garantire un livello adeguato di competenza a chi li adopera, informare le persone quando interagiscono con una macchina o leggono contenuti generati, e verificare cosa fanno i fornitori con i dati ricevuti. È una lista corta: il lavoro vero è scoprire quanti strumenti sono entrati in azienda senza che nessuno li abbia mai censiti.

Partendo dalle tracce, non dalle dichiarazioni. Si guardano gli abbonamenti sulle carte aziendali, le integrazioni attive nei gestionali e nei sistemi di posta, le estensioni installate sui browser e i servizi collegati al sito. Quasi sempre emergono strumenti che nessuno in direzione sapeva di avere, ed è precisamente il motivo per cui la ricognizione va fatta guardando i sistemi.

Cambia il livello di attenzione, e a Trieste le situazioni delicate sono più frequenti che altrove. Nell’assicurativo la valutazione automatica dell’accesso a un servizio, in sanità qualunque uso che incida su una persona, nella ricerca il fatto stesso di sviluppare un sistema e non solo di usarlo: sono i casi in cui il ruolo che vi viene attribuito cambia, e con esso la documentazione richiesta.