PMI e organizzazioni — in Sicilia e in tutta Italia — dove l'AI generativa è già entrata dalla porta di servizio: chatbot, copiloti, strumenti di produttività. Serve una policy chiara, formazione del personale (già obbligatoria) e la certezza che i dati di clienti e dipendenti non finiscano dove non devono.
Software house e startup che mettono l'AI nel prodotto: classificazione del rischio ai sensi dell'AI Act, obblighi di trasparenza, governance dei modelli e dei fornitori, ISO/IEC 42001 come vantaggio competitivo. Con la mentalità di chi il software lo ha scritto — non solo regolato.
Censimento di dove l'AI è usata davvero in azienda — incluso lo shadow AI che la direzione non vede — e classificazione dei casi d'uso secondo l'AI Act: pratiche vietate, alto rischio, obblighi di trasparenza, uso libero. Ne esce la mappa che decide dove servono controlli e dove basta buon senso.
Integro sistemi di intelligenza artificiale nei flussi operativi, scegliendo strumenti adeguati al contesto e progettando l'architettura di governance che li tiene sotto controllo: policy d'uso, gestione dei dati nei prompt, contratti e verifiche sui fornitori, supervisione umana dove la norma la richiede.
L'alfabetizzazione AI è già un obbligo per chi fa usare questi strumenti al personale. Percorsi su misura: uso consapevole dell'AI generativa, gestione dei dati personali nei prompt, obblighi di trasparenza verso gli utenti. Formazione tecnica e di compliance, separate ma coordinate.
Accompagnamento end-to-end al primo standard internazionale per la gestione responsabile dei sistemi di AI: gap assessment, definizione dell'AIMS, preparazione all'audit di certificazione. Integrazione naturale con una ISO 27001 già in essere.
Call conoscitiva gratuita
Dove siete con l'AI, cosa vorreste farci, cosa vi preoccupa. Senza impegno.
Assessment
Censimento dei casi d'uso, classificazione del rischio AI Act, piano con priorità e preventivo a corpo.
Governance
Policy, contratti, controlli e formazione del personale — implementati insieme al tuo team.
Presidio nel tempo
Monitoraggio dei nuovi obblighi AI Act, aggiornamento delle policy, eventuale percorso ISO 42001.
Con base a Modica (RG), seguo di persona le organizzazioni di Ragusa e della Sicilia e lavoro da remoto in tutta Italia. E siccome quasi ogni uso dell'AI tratta dati personali, il raccordo col GDPR è parte del lavoro, non un extra.
Sì. L'AI Act non si applica solo a chi sviluppa sistemi di AI, ma anche a chi li utilizza in ambito professionale (i "deployer"). Già oggi vale l'obbligo di alfabetizzazione: chi fa usare l'AI al proprio personale deve garantirne un livello adeguato di competenza. E se lo strumento tocca ambiti sensibili — selezione del personale, valutazione dei dipendenti, credito — possono scattare gli obblighi ben più pesanti dei sistemi ad alto rischio.
Tre cose, in ordine: censire dove l'AI è già usata davvero (spesso più diffusa di quanto la direzione sappia — il cosiddetto shadow AI), classificare i casi d'uso per livello di rischio ai sensi dell'AI Act, e adottare una policy interna che dica cosa è permesso, con quali dati e con quali controlli. Da lì si costruisce il resto: formazione, contratti con i fornitori, monitoraggio.
Fino a 35 milioni di euro o al 7% del fatturato mondiale per le pratiche di AI vietate; fino a 15 milioni o al 3% per la violazione degli altri obblighi. Sono soglie superiori a quelle del GDPR. L'applicazione è progressiva: i divieti sono già in vigore, gli obblighi per i sistemi ad alto rischio arrivano a scaglioni tra il 2026 e il 2027 — il tempo per prepararsi c'è, ma va usato.
Strettissimo: quasi ogni uso aziendale dell'AI tratta dati personali. I dati inseriti nei prompt, l'uso di dati dei clienti per addestrare o affinare modelli, le decisioni automatizzate sulle persone: tutto questo era regolato dal GDPR ben prima dell'AI Act. Per questo l'AI governance non si fa a compartimenti: la policy AI, la DPIA e l'informativa privacy devono raccontare la stessa storia.
È il primo standard internazionale certificabile per la gestione responsabile dei sistemi di AI (AIMS). Serve a dimostrare — a clienti, partner e autorità — che l'AI in azienda è governata con metodo: ruoli, valutazione d'impatto, controllo dei fornitori, monitoraggio. Per chi sviluppa o integra AI nei propri prodotti sta diventando un segnale distintivo, e si integra naturalmente con una ISO 27001 esistente.
Sì, se la governance nasce insieme all'adozione e non dopo. Il mio approccio è abilitare, non frenare: scegliere strumenti adeguati al contesto, definire i confini d'uso, formare le persone e presidiare i rischi fin dal design. L'alternativa — vietare tutto o ignorare il tema — produce solo shadow AI: l'uso c'è comunque, ma senza controllo.
Approfondimento: cyberattacchi potenziati dall'intelligenza artificialearrow_forward
Le altre aree
La prima call conoscitiva è gratuita e senza impegno: 30 minuti per capire dove siete con l'AI e cosa serve davvero.