Il punto di partenza non è soltanto normativo. Occorre conoscere quali sistemi AI vengono usati, per quali finalità, con quali dati, da chi e con quali fornitori. Marketing, HR, vendite, customer service e funzioni operative possono utilizzare strumenti diversi che influenzano decisioni e flussi informativi.
Prima di governare l’AI, bisogna sapere dove e come viene utilizzata.
Mappatura degli strumenti, dei sistemi e dei principali casi d’uso AI presenti nell’organizzazione.
Analisi del contesto di utilizzo e individuazione dei ruoli e degli elementi rilevanti ai fini dell’AI Act.
Identificazione dei rischi considerando dati, persone, processi, sicurezza e impatto sull’organizzazione.
Confronto tra situazione attuale, requisiti applicabili e misure organizzative già presenti.
Definizione di responsabilità, procedure, policy, controlli e priorità di intervento.
Esigenze formative definite in funzione di ruoli, competenze e sistemi AI utilizzati.
Per questo evitiamo valutazioni automatiche o generalizzazioni. Partiamo dai casi d’uso effettivi e verifichiamo quali misure siano pertinenti, proporzionate e documentabili.
✓ AI Inventory
✓ Mappa dei casi d’uso
✓ Analisi dei ruoli
✓ Classificazione dei sistemi e casi rilevanti
✓ AI Risk Register
✓ Gap Analysis
✓ Piano delle azioni prioritarie
✓ Policy e procedure
✓ Matrice ruoli e responsabilità
✓ Piano di AI Literacy
✓ Documentazione delle attività svolte
✓ Analisi orientata ai processi reali
✓ Priorità comprensibili al management
✓ Percorso proporzionato all’organizzazione

Veridion Consulting supporta imprese e professionisti nella gestione del rischio digitale, nella sicurezza delle informazioni e nei percorsi di conformità normativa.