La normativa sull'IA non si applica a un intero settore o solo alle grandi aziende. Si applica a chi svolge un determinato ruolo rispetto a un sistema di IA: se lo sviluppate, lo immettete sul mercato, o lo utilizzate all'interno della vostra organizzazione. Un'azienda di installazione con dieci dipendenti può esserne soggetta esattamente come una multinazionale, non appena viene impiegato un sistema di IA che rientra nell'ambito di applicazione della normativa.
Per la maggior parte delle PMI la questione non si pone perché sviluppano essi stessi l'IA, ma perché utilizzano software in cui è incorporata una funzione di IA: uno strumento di selezione dei curricula, un chatbot sul sito web, un sistema di pianificazione che propone automaticamente i turni. In questa situazione solitamente non siete l'offerente del sistema di IA, ma il cosiddetto responsabile dell'uso. Si tratta di un ruolo meno gravoso rispetto a quello della parte che ha sviluppato il sistema, ma non privo di obblighi: la normativa distingue diverse categorie di rischio e la categoria applicabile determina quali obblighi si associano a quel ruolo.
Il ruolo determina l'obbligo, non il settore
La normativa utilizza una classificazione basata sul rischio. Alcune applicazioni sono considerate un rischio inaccettabile e sono vietate, altre sono ad alto rischio con obblighi associati, e molte applicazioni rientrano al di fuori di queste categorie più onerose. Un chatbot che risponde alle domande dei clienti ricade in pratica spesso in una categoria diversa da un sistema che partecipa alla decisione su chi viene assunto o licenziato. Quest'ultima categoria, la selezione e la valutazione del personale, è citata nella normativa come esempio di un'applicazione che richiede un'attenzione particolare, precisamente perché il risultato ha conseguenze dirette per i singoli individui.
Ciò significa che due aziende dello stesso settore possono essere colpite diversamente. Un'organizzazione d'ufficio che utilizza solo uno strumento di pianificazione, si trova in una situazione diversa da un'organizzazione che impiega l'IA nell'assunzione e nella selezione del personale. La domanda non è quindi "faccio uso dell'IA", ma "quale tipo di sistema di IA utilizzo e in quale ruolo".
Esempi pratici di una PMI
Un responsabile HR che acquista uno strumento di candidatura con funzionalità di IA diventa responsabile dell'uso di quel sistema. Il fornitore dello strumento è solitamente l'offerente e sostiene una diversa quota di obblighi, ma ciò non esonera automaticamente l'utente da ogni responsabilità. Un responsabile d'ufficio che utilizza un generatore di testo per redigere annunci di lavoro, si trova generalmente in una categoria più leggera rispetto a quando il generatore partecipa anche alla decisione su chi viene invitato a un colloquio.
Un direttore di un'azienda di installazione che utilizza software di pianificazione guidato dall'IA per assegnare i tecnici, si trova in una situazione diversa rispetto a quando lo stesso software viene utilizzato anche per supportare le valutazioni delle prestazioni. La tecnologia può essere identica; l'applicazione e l'effetto sulle persone determinano la classificazione. È proprio per questo che un'affermazione generale come "ciò non si applica alle piccole aziende" non è corretta: l'entità dell'azienda non svolge alcun ruolo nella normativa stessa nel determinare la categoria di rischio.
Se utilizzate solo uno strumento pronto all'uso
Molte aziende acquistano software e non lo modificano in alcun modo. Anche in questo caso la normativa può applicarsi, anche se solitamente con una serie di obblighi più leggera rispetto a quella per la parte che ha sviluppato il sistema. La domanda pratica che si accompagna a questo, non è solo di natura giuridica: quali informazioni fornisce il vostro fornitore sulla natura del sistema e sono sufficienti per poter valutare autonomamente in quale categoria ricadete. esaminare con calma i concetti e le categorie fornisce un punto di partenza, senza che abbiate subito bisogno di un giurista.
Questo riguarda anche la conversazione che, in qualità di acquirente, conducete con un fornitore di software: non solo su prezzo e funzionalità, ma anche su cosa il sistema fa esattamente con i dati dei vostri dipendenti o clienti, e se il fornitore ha già lavorato con la classificazione. Chi conduce questa conversazione solo dopo che il sistema è già in uso, perde il momento in cui è più facile da risolvere.
Dove potete verificarlo per la vostra situazione
Poiché la classificazione dipende dal sistema specifico e dall'applicazione specifica all'interno della vostra organizzazione, una risposta generale è sempre un punto di partenza, non un punto di arrivo. Per la propria situazione, è consigliabile consultare il testo ufficiale o rivolgersi all'autorità di vigilanza competente; una piattaforma come la nostra può aiutarvi a vedere rapidamente quali domande sono rilevanti. Con un paio di domande che forniscono direttamente un'indicazione ottenete senza impegno una prima idea di dove potrebbe trovarsi la vostra situazione.
Siete curiosi di sapere come otteniamo le nostre informazioni e perché consapevolmente non facciamo affermazioni categoriche su casi individuali? Lo spieghiamo sulla pagina su come vengono elaborate le nostre informazioni. E se vi imbattete in una domanda a cui non viene risposto qui, consultate la raccolta di domande frequenti oppure fate la scansione rapida gratuita per vedere quali argomenti sono rilevanti per la vostra azienda.