Inventario sistemi AI
Come mappare i sistemi AI della tua organizzazione e classificarli per livello di rischio secondo l'AI Act.
Perché un inventario AI
L’AI Act richiede alle organizzazioni di identificare e classificare tutti i sistemi AI in uso, distinguendo tra sistemi sviluppati internamente e sistemi di terze parti. L’inventario è il punto di partenza per qualsiasi percorso di conformità.
Rientrano nell’inventario:
- Sistemi AI sviluppati internamente (modelli proprietari, pipeline ML)
- Sistemi AI acquistati da fornitori terzi (SaaS con funzionalità AI, strumenti di analisi)
- Sistemi AI open-source integrati nei processi aziendali
Aggiungere un sistema all’inventario
- Dalla sezione AI Act Readiness, clicca su Aggiungi sistema
- Compila la scheda del sistema: nome, descrizione, fornitore, data di adozione
- Specifica il contesto di utilizzo: area aziendale, tipologia di utenti, dati trattati
- Privacta suggerisce una classificazione di rischio preliminare basata sulle informazioni inserite
Classificazione per livello di rischio
L’AI Act divide i sistemi in quattro categorie:
| Categoria | Descrizione | Esempi |
|---|---|---|
| Rischio inaccettabile | Vietati dall’AI Act | Manipolazione subliminale, credit scoring sociale |
| Alto rischio | Obblighi stringenti di documentazione e supervisione | HR analytics, fraud detection, accesso a servizi essenziali |
| Rischio limitato | Obblighi di trasparenza verso gli utenti | Chatbot, generatori di contenuti |
| Rischio minimo | Nessun obbligo specifico | Filtri spam, raccomandazioni prodotti |
Privacta guida la classificazione con domande mirate basate sulle linee guida dell’Ufficio AI dell’UE. La classificazione finale è sempre revisionabile dal responsabile della conformità.
Collegare sistemi AI a trattamenti GDPR
Per i sistemi AI che trattano dati personali, Privacta consente di collegare la scheda AI al corrispondente trattamento nel Registro Trattamenti e all’eventuale DPIA. Questo collegamento garantisce la tracciabilità tra obblighi GDPR e AI Act sullo stesso sistema.
📄 Aggiungere screenshot dell’inventario con sistemi classificati per categoria di rischio