Il regolamento europeo sull'intelligenza artificiale disciplina progressivamente i sistemi di IA, compresi quelli già integrati nei vostri strumenti quotidiani (Microsoft 365 Copilot, ad esempio). SYAGA vi aiuta a censire i vostri utilizzi reali, comprendere gli obblighi che vi riguardano e costruire un piano d'azione, senza gergo tecnico e senza promesse numeriche non verificate.
Un regolamento europeo già applicabile, spesso senza che l'azienda l'abbia notato
Il Regolamento (UE) 2024/1689 (fonte: EUR-Lex) disciplina la governance dei sistemi di intelligenza artificiale all'interno dell'Unione europea. La sua entrata in applicazione avviene per livelli successivi a seconda del tipo di obbligo interessato.
Funzionalità di intelligenza artificiale sono già integrate in suite per ufficio ampiamente diffuse nelle aziende, come Microsoft 365 Copilot. Molte organizzazioni le utilizzano senza aver formalmente censito questo perimetro.
Tra strumenti forniti da editori, sviluppi interni e agenti automatizzati distribuiti su piattaforme esistenti, il perimetro reale dei sistemi di IA utilizzati è raramente documentato in modo centralizzato.
Come per ogni nuova normativa, è meglio chiarire per tempo il proprio perimetro di esposizione piuttosto che scoprire un obbligo al momento di un controllo o di una richiesta da parte di un cliente, di un assicuratore o di un partner.
Un accompagnamento in 5 fasi, calibrato con voi in base al vostro perimetro reale di sistemi di IA
Comprendere il contesto, gli strumenti già in uso e i progetti di IA in corso o previsti. Obiettivo: delimitare un perimetro di analisi realistico, non un elenco teorico.
Strumenti degli editori (comprese le funzionalità IA già incluse nelle vostre suite per ufficio), sviluppi interni, automazioni e agenti distribuiti sulle vostre piattaforme esistenti.
Determinare, per ogni sistema identificato, in che misura siete fornitori o deployer ai sensi del regolamento, e quali obblighi generali ne derivano per la vostra organizzazione.
Un piano d'azione strutturato, con priorità basate su rischio e sforzo, senza promessa di risultato giuridico: i punti sensibili vengono segnalati per la verifica da parte di un consulente legale specializzato.
Consegna del dossier di mappatura e del piano d'azione, con un momento di confronto per rispondere alle domande dei vostri team.
Documenti di lavoro concreti, adattati al vostro perimetro reale
Inventario strutturato degli utilizzi identificati durante l'inquadramento e la mappatura.
Un documento divulgativo che collega ogni sistema identificato alle grandi categorie di obblighi del regolamento, in linguaggio chiaro.
Una tabella di marcia operativa per la vostra organizzazione.
L'AI Act non si analizza da solo: si articola con testi che già conoscete
Testo di riferimento sulla governance dei sistemi di intelligenza artificiale all'interno dell'Unione europea. Fonte: EUR-Lex.
Quando un sistema di IA tratta dati personali, gli obblighi del GDPR (Regolamento UE 2016/679) restano applicabili in parallelo agli obblighi propri dell'AI Act.
La mappatura degli utilizzi di IA si inserisce naturalmente in un approccio di governance IT più ampio (politica di sicurezza, gestione dei rischi), in particolare se la vostra organizzazione è già interessata da NIS2 o da un percorso ISO 27001.
Funzionalità come Copilot introducono IA in strumenti già utilizzati quotidianamente. Il loro utilizzo rientra nel perimetro da mappare, anche senza un progetto IA "visibile".
Il perimetro di una diagnosi AI Act varia troppo a seconda del numero e della natura dei sistemi di IA utilizzati per proporre un prezzo generico. Stabiliamo un preventivo dopo l'inquadramento.
Perimetro stabilito con voi fin dalla fase di inquadramento
Scriveteci per un primo scambio e un preventivo personalizzato.