Report di assessment
Fotografia iniziale degli strumenti AI e dei reparti coinvolti.
Normativa, rischio, governance
EU AI Act: cosa deve capire davvero un’azienda.
L’AI Act non riguarda solo chi sviluppa modelli. Riguarda anche le organizzazioni che usano sistemi di intelligenza artificiale in modo professionale: i cosiddetti deployer.
Approccio basato sul rischio
Non tutti gli usi dell’AI sono uguali.
Obblighi, controlli e documentazione cambiano in base a finalità, dati trattati e impatto sulle persone.
Scegli un caso d’uso: la scheda a destra si aggiorna.
Inaccettabilepratiche vietate
Alto rischioprocessi sensibili
Trasparenzaavvisi e informativa
Minimo / limitatouso ordinario
AI Act Compliance Starter Kit
Il percorso operativo per mettere ordine.
Il servizio trasforma l’uso spontaneo dell’AI in un processo aziendale governato: assessment, registro IA, classificazione rischio, regolamento interno, formazione e roadmap.
Assessment iniziale
Raccolta di strumenti, reparti, processi e modalità di utilizzo.
Registro IA aziendale
Inventario di finalità, dati, fornitore, responsabile e rischio stimato.
Classificazione rischio
Uso minimo, trasparenza, possibile alto rischio o caso da sospendere.
Regolamento e formazione
Regole interne e AI literacy per utenti, manager e reparti sensibili.
Roadmap finale
Azioni immediate e interventi a 30, 90 e 180 giorni.
Documenti prodotti
Non solo formazione: evidenze operative.
Registro strumenti IA
Inventario utile per gestione interna, audit e aggiornamenti.
Matrice rischio
Classificazione dei casi d’uso secondo logica AI Act.
Regolamento interno
Policy pratica per dipendenti, collaboratori e fornitori.
Registro formazione
Evidenza delle attività di AI literacy svolte.
Avvisi trasparenza
Template per chatbot e contenuti generati o assistiti da AI.
Scheda fornitori
Domande su dati, training, retention, log, sicurezza e responsabilità.
Roadmap finale
Priorità, responsabili e interventi pianificati nel tempo.
IA privata e on premise
On premise non significa automaticamente conforme.
Un sistema locale può ridurre rischi di esposizione dei dati, ma non elimina governance, formazione, accessi, log, controllo output e supervisione umana.
Scarica l’overviewLa domanda corretta è: quale architettura è proporzionata?
Cloud controllato, cloud business, private cloud, on premise o ambiente isolato vanno scelti in base a dati, processi, rischio e vincoli aziendali.
dati riservatiHR e CVcontratti clientiknowledge baseRAG aziendalelog e accessi
Richiedi confronto
Partiamo dai casi d’uso già presenti.
Una call permette di capire velocemente dove serve formazione, dove serve governance e dove serve coinvolgere privacy o legale.