Responsible AI Governance
Nella pagina iniziale viene presentato il problema: l'elenco dell'IT non corrisponde a ciò che viene realmente utilizzato, e senza una panoramica completa ogni iniziativa di governance è costruita su una lacuna. Questa pagina mostra come la scan costruisce quella panoramica, passo dopo passo, e cosa richiede da lei. Maggiori informazioni sull'impostazione e la portata della scan si trovano su Cos'è; ciò che la scan concretamente produce si trova su Risultati.
La scan inizia con uno strumento di rilevazione che si rivolge ai reparti e ai collaboratori, non solo all'IT. Questo è intenzionale: l'AI ombra diventa visibile attraverso le persone che la utilizzano, non attraverso un registro centrale che per definizione non è completo. La rilevazione può essere suddivisa tra più persone. Un coordinatore centrale la avvia, i responsabili di reparto o i singoli collaboratori compilano la propria parte, e le risposte confluiscono in un'unica panoramica. Ciò che lei fornisce è conoscenza: quali strumenti vengono utilizzati, per cosa, con quali dati, e su iniziativa di chi. Nessuna documentazione tecnica, nessuna valutazione giuridica preliminare. Il tempo va soprattutto nella raccolta delle risposte all'interno dell'organizzazione, non nella compilazione in sé; più reparti sono coinvolti, più cicli sono necessari.
Le risposte della rilevazione vengono integrate con una ricerca desk guidata: un'indagine strutturata su applicazioni che non sono mai state formalmente segnalate ma che lasciano comunque traccia, come estensioni del browser, collegamenti API o abbonamenti isolati. Tutto ciò che emerge viene classificato tramite i dataset di aiacta: quale ruolo svolge un'organizzazione in relazione a un'applicazione, fornitore o utilizzatore, e quale livello di rischio le corrisponde secondo l'AI Act. Si tratta di un lavoro automatizzato basato su dataset consolidati, non di un'interpretazione da parte di un consulente. Questo è anche il motivo per cui il risultato rimane spiegabile: ogni classificazione è riconducibile alla regola e al dataset su cui si basa, non a una valutazione individuale che non è riproducibile. Chi è coinvolto: chi gestisce la rilevazione, e le persone a cui viene chiesto di verificare una risposta quando una classificazione suscita dubbi.
Dalla classificazione emerge una cronologia: ciò che secondo le regole deve già essere in ordine ora, e ciò che può essere affrontato in seguito. Questo report non si limita a delineare lo stato attuale, ma svela anche dove manchino accountability, human oversight o monitoring per applicazioni già in uso. L'ordine è qui più importante di una scadenza: prima rendere visibile ciò che accade, solo poi determinare cosa è urgente. Il report viene fornito in una forma leggibile sia a livello di dettaglio, per applicazione, sia in forma sintetica, per categoria di rischio. Chi ci investe tempo: soprattutto chi ha coordinato le fasi precedenti, per verificare il risultato rispetto a ciò che è noto all'interno dell'organizzazione.
L'ultima fase produce un framework di governance sotto forma di un set di modelli, costruiti per integrarsi nella struttura di rischio già esistente. Non un secondo processo accanto al primo, ma il completamento di ciò che manca nella struttura esistente. A ciò si aggiunge un report per il board di una pagina: una sintesi adatta a un tavolo di consiglio di amministrazione, senza l'elenco dettagliato sottostante. Ciò che una ripetizione produce in seguito rientra nell'abbonamento horizon scanner: una scan ricorrente che mostra cosa si è aggiunto, cosa è cambiato in termini di classificazione del rischio, e dove la cronologia deve essere aggiornata. L'AI ombra non resta ferma; una scan singola è una fotografia, l'abbonamento ne fa una serie. Chi è coinvolto: chi diventa proprietario del modello all'interno dell'organizzazione, e chi trasmette il report al board.
La scan non è uno strumento di conformità all'AI Act per registro, classificazione e alfabetizzazione; per quell'intero ambito, aiacta.eu è la sede, e quel confine non si sposta. La scan struttura ciò che esiste, non dimostra un track record: non ci sono percorsi già svolti a cui fare riferimento, solo un metodo di lavoro che si basa su dataset. E i modelli sono pensati per integrarsi nella struttura esistente, non per far nascere accanto ad essa un nuovo processo.
Ciò che accade dopo il report è una scelta. Chi prosegue autonomamente mantiene registro, modelli e cronologia nelle proprie mani, con l'alfabetizzazione costruita tramite le sedute aiacta. Chi preferisce delegare una parte, coinvolge un partner per la progettazione dell'oversight e l'integrazione nella struttura di rischio esistente. Chi vuole affidare l'intero percorso di governance lo fa tramite un partner, con la scan come dossier su cui costruire. Maggiori approfondimenti su queste scelte si trovano in la banca dati.
La scan come qui descritta non è ancora stata costruita; il pulsante su questo sito è in modalità lista d'attesa. Chi si iscrive viene tenuto informato non appena la prima versione sarà disponibile.
Rendere visibile l'uso dell'AI è un aspetto della questione; l'altro aspetto è ciò che significa per compiti, ore e sistemi all'interno dell'organizzazione. Chi vuole calcolarlo trova nella scan del lavoro di [FTE TO AI](https://ftetoai.com) il seguito di questa panoramica.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.