Consulenza legale sull'AI Act

Cos'è l'AI Act e a chi si applica

L'AI Act (Regolamento UE 2024/1689) è la prima legge organica al mondo sull'intelligenza artificiale. Segue un approccio basato sul rischio: più il sistema può incidere su salute, sicurezza e diritti delle persone, più gli obblighi sono stringenti, fino al divieto per le pratiche inaccettabili.

Riguarda chi sviluppa e immette sul mercato sistemi di AI (fornitori), ma anche chi li utilizza nella propria attività (deployer): un'azienda che adotta un tool di selezione del personale basato su AI ha obblighi propri, distinti da quelli di chi il tool lo ha costruito. Gli obblighi diventano applicabili in fasi successive, per cui la prima cosa da fare è capire quali riguardano il tuo caso e da quando.

Come lavoriamo

Partiamo sempre dalla mappatura: quali sistemi di AI usi o sviluppi, con quali dati, per quali decisioni. Da lì classifichiamo il rischio e costruiamo solo la documentazione che serve davvero.

AI Officer esterno

Sempre più organizzazioni stanno individuando un referente interno per la governance dell'AI: qualcuno che tenga il registro dei sistemi, valuti i nuovi strumenti prima dell'adozione, curi la formazione e faccia da punto di contatto verso fornitori e clienti. La legge non impone una figura con questo nome, ma nella pratica serve, e crearla internamente ha costi e tempi che non tutti possono permettersi.

Per questo offriamo l'assunzione del ruolo di AI Officer esterno, sul modello del DPO: un presidio continuativo con piano di attività definito, che cresce insieme all'uso che fai dell'AI. Per chi ha già il nostro DPO, i due ruoli si integrano in un unico mandato.

Perché conviene muoversi ora

Nella pratica, la spinta più forte non arriva dalle sanzioni ma dal mercato: investitori in due diligence, clienti enterprise nei questionari fornitori e bandi pubblici chiedono già evidenze di conformità all'AI Act. Arrivarci preparati è un vantaggio commerciale, oltre che legale.