Se la vostra azienda lavora con sistemi di IA e non avete adottato misure per fornire ai dipendenti che li utilizzano conoscenze sufficienti, manca un obbligo che il regolamento sull'IA impone ai fornitori e agli utilizzatori di sistemi di IA. Il regolamento definisce questo alfabetizzazione in materia di IA: i dipendenti devono comprendere adeguatamente cosa fa un sistema di IA, quali sono i suoi limiti e quali rischi sono ad esso associati, in linea con la loro funzione. In assenza di tale misura, un'azienda corre il rischio di non poter dimostrare il rispetto di questo obbligo nel momento in cui un'autorità di vigilanza lo richieda.
Le conseguenze concrete dipendono dalla situazione: di quale sistema di IA si tratta, quale ruolo svolge l'azienda e cosa trova un'autorità di vigilanza durante un'ispezione. Non è possibile fare un'affermazione generale sulle sanzioni o un approccio fisso delle autorità di vigilanza, e questo non è nemmeno l'obiettivo di questo articolo. Tuttavia, è possibile descrivere cosa comporta l'obbligo, chi lo controlla e quali tipi di conseguenze il regolamento stesso rende possibili.
Cosa comporta esattamente l'obbligo
Il regolamento sull'IA fa distinzione tra diversi ruoli: chi sviluppa o immette sul mercato un sistema di IA e chi lo utilizza all'interno della propria organizzazione. Per entrambi i ruoli vige una forma di obbligo di garantire conoscenze sufficienti al personale che lavora con il sistema o che valuta i suoi risultati. Ciò non significa automaticamente un corso per tutti; il regolamento consente un approccio adatto alla funzione, all'esperienza del dipendente e al rischio del sistema utilizzato. Cosa sia precisamente sufficiente non è specificato in cifre o ore nel regolamento stesso, e per questo è consigliabile consultare il testo ufficiale in caso di dubbio piuttosto che affidarsi a supposizioni.
Per le aziende che si confrontano con questo obbligo per la prima volta, è utile innanzitutto determinare quali sistemi di IA vengono utilizzati all'interno dell'organizzazione e da chi. Spesso questo inventario è il punto di partenza mancante, non l'informazione stessa. In database della conoscenza per argomento è spiegato come questo obbligo si relaziona con altri aspetti del regolamento, come la classificazione del rischio di un sistema.
Chi controlla
Nei Paesi Bassi, la vigilanza sul regolamento sull'IA è affidata a autorità di vigilanza che possono variare per settore e per tipo di obbligo; quale autorità di vigilanza sia competente per quale aspetto non è ancora completamente chiarito in questo momento per ogni argomento. A livello dell'UE esiste inoltre coordinamento tra gli Stati membri. Per lo stato attuale delle cose, rimandiaamo all'autorità di vigilanza competente stessa, non alle nostre interpretazioni di chi è responsabile di cosa.
Un'autorità di vigilanza può chiedere una giustificazione: quali sistemi di IA vengono utilizzati, chi li utilizza e come i dipendenti sono stati preparati. Senza alcuna documentazione è difficile provarlo, anche se nella pratica è stata effettivamente prestata attenzione. La documentazione non è quindi solo una questione di spuntare gli obblighi, ma anche di poter spiegare cosa è stato fatto.
Quali conseguenze possono derivarne
Il regolamento sull'IA prevede un sistema di applicazione con possibili sanzioni, ma l'entità e la forma di tali sanzioni dipendono dalla natura e dalla gravità della violazione e dalla valutazione che un'autorità di vigilanza fa in un caso concreto. Non possiamo fornire una stima della probabilità che un'azienda specifica sia controllata, né dell'importo di una possibile sanzione, e questo non è compito nostro; spetta all'autorità di vigilanza e, per l'interpretazione del testo, a un giurista.
Oltre al percorso di sorveglianza, ci sono conseguenze meno visibili ma che nella pratica si verificano più spesso: un committente che in un appalto chiede come è organizzata l'alfabetizzazione in materia di AI, un assicuratore che lo chiede in caso di sinistro legato a un sistema di AI, o dipendenti incerti su ciò che un sistema di AI può e non può decidere. Quest'ultimo aspetto riguarda anche la partecipazione dei lavoratori: nell'introduzione di un nuovo sistema di AI, il consiglio aziendale può avere un ruolo, indipendentemente dall'obbligo di alfabetizzazione in materia di AI stesso.
Cosa potete fare
Un buon punto di partenza è fare un inventario dei sistemi di AI utilizzati all'interno dell'azienda, di chi li utilizza e quale livello di rischio comportano. Sulla base di ciò, è possibile determinare quale forma di informazione è appropriata, e non deve essere complicato. Con poche domande ottenere un'indicazione di dove si trova la vostra azienda spesso fornisce già una direzione sufficiente per determinare il passo successivo.
Per chi vuole sapere come altri imprenditori affrontano questa questione, o quali domande ricorrono spesso, la raccolta di domande frequenti è un punto di partenza logico. E chi considera di fissarlo strutturalmente, può registrarsi con un account commerciale per monitorare per ogni obbligo ciò che è già stato regolato e cosa richiede ancora attenzione.
Questa descrizione è intesa a chiarire l'obbligo, non a valutare se la vostra azienda vi si conforma. Per questa valutazione, e per l'interpretazione del testo ufficiale sulla vostra situazione, un avvocato o l'autorità di sorveglianza competente sono il punto di contatto giusto.
Volete prima farvi un'idea di dove si trova la vostra azienda? La quick-scan gratuita fornisce una prima indicazione, e nella knowledge bank trovate gli argomenti che spesso vanno insieme, dal personale e l'AI ai contratti con i vostri fornitori.