Cos’è la governance dell’IA

Un sistema di intelligenza artificiale impara dai dati e aiuta a prendere decisioni o genera contenuti: consiglia, classifica, scrive, prevede. È molto utile, ma non pensa come una persona, può sbagliare e non sempre è facile capire come sia arrivato a una conclusione.

Governare l’IA significa decidere in anticipo come si usa, con quali limiti e con quali garanzie. In pratica, si tratta di rispondere bene a tre domande.

  • Chi decide?

    Ogni sistema di IA ha una persona responsabile. L'IA aiuta a prendere decisioni, ma a prenderle e firmarle è una persona con nome e cognome.

  • Con quali dati?

    Sappiamo da dove provengono i dati, se abbiamo il permesso di usarli e se rappresentano bene le persone che riguardano.

  • Come si corregge?

    Misuriamo i risultati, ascoltiamo chi individua un errore e abbiamo una procedura per correggerlo o spegnere il sistema se necessario.

Un paragone utile: le auto non sono pericolose solo perché esistono, ma guidare senza patente, senza codice della strada né revisioni lo sarebbe. La governance dell’IA è la patente, il codice della strada e la revisione dei sistemi intelligenti.

Perché è importante

L’IA amplifica ciò che riceve. Se i dati o il progetto hanno un problema, il sistema lo ripete migliaia di volte e ad alta velocità. Questi sono i rischi che seguiamo più da vicino.

  • Distorsioni

    Un modello addestrato con dati sbilanciati può trattare peggio alcuni gruppi di persone senza che nessuno lo voglia.

  • Errori convincenti

    L'IA generativa può inventare dati o riferimenti con totale sicurezza. Sembra corretto, ma non lo è.

  • Privacy e riservatezza

    Inserire informazioni personali o dei clienti in uno strumento non adatto può esporle fuori dall'azienda.

  • Opacità

    Se nessuno capisce perché un sistema arriva a un risultato, nessuno può spiegarlo, verificarlo o correggerlo.

Il Regolamento europeo sull’intelligenza artificiale

Dal 2024 l’Unione europea ha la prima legge completa sull’IA al mondo, nota come AI Act (Regolamento (UE) 2024/1689). Non vieta l’intelligenza artificiale: la regola in base al rischio che comporta per le persone.

Più un sistema può incidere sulla salute, sulla sicurezza o sui diritti di qualcuno, più requisiti deve rispettare. Questi sono i livelli di rischio e come li affrontiamo.

  1. Rischio inaccettabile

    Vietato da febbraio 2025

    Usi considerati una minaccia per i diritti delle persone.

    Esempi
    Punteggio sociale dei cittadini, manipolazione che sfrutta le vulnerabilità, riconoscimento delle emozioni sul lavoro o nelle scuole.

    E noi: Non sviluppiamo né utilizziamo questo tipo di sistemi, e lo indichiamo espressamente nella nostra politica.

  2. Rischio alto

    Obblighi applicabili da dicembre 2027 (e da agosto 2028 per i prodotti regolamentati)

    Sistemi che possono influire su decisioni importanti per la vita delle persone. Devono gestire i rischi, usare dati di qualità, essere documentati e prevedere la supervisione umana.

    Esempi
    Selezione del personale, concessione di crediti, accesso all'istruzione, gestione di infrastrutture critiche.

    E noi: Se il progetto di un cliente può rientrare qui, lo analizziamo con lui prima di iniziare per individuare i requisiti applicabili e progettare la soluzione tenendone conto fin dall'inizio.

  3. Rischio limitato

    Obblighi di trasparenza da agosto 2026

    Sistemi con cui le persone interagiscono o che generano contenuti. L'importante è che l'utente sappia che si tratta di IA.

    Esempi
    Chatbot e assistenti virtuali, testi, immagini o audio generati dall'IA, contenuti manipolati che sembrano reali.

    E noi: Quando una soluzione che sviluppiamo interagisce con le persone o genera contenuti, la progettiamo perché si dichiari chiaramente come IA.

  4. Rischio minimo

    Nessun obbligo specifico

    La grande maggioranza delle applicazioni di IA. Si incoraggia il rispetto di codici di condotta volontari.

    Esempi
    Filtri antispam, completamento automatico del codice, raccomandazioni di contenuti, classificazione automatica delle segnalazioni.

    E noi: Applichiamo comunque la nostra politica d'uso e buone pratiche di qualità, documentazione e sicurezza.

Calendario di applicazione

La legge si applica per fasi. Nel 2026 l’UE ha approvato il pacchetto Omnibus digitale, che rinvia gli obblighi ad alto rischio ma mantiene il resto del calendario.

  1. Già in vigoreEntrata in vigore del regolamento
  2. Già in vigoreDivieti e obbligo di formare i team sull'IA
  3. Già in vigoreNorme per i modelli di IA per uso generale
  4. Fase attualeObblighi di trasparenza e applicazione generale
  5. ProssimamenteNuovi divieti (immagini intime false) e trasparenza dei contenuti generati dall'IA già sul mercato
  6. ProssimamenteSistemi ad alto rischio (lavoro, credito, istruzione…)
  7. ProssimamenteAlto rischio integrato nei prodotti regolamentati

In Spagna, l’autorità di vigilanza è l’Agenzia spagnola per la supervisione dell’intelligenza artificiale (AESIA). Queste informazioni sono divulgative e non costituiscono consulenza legale.

La nostra politica d’uso dell’IA, in sintesi

Ecco cosa significa nel lavoro quotidiano di ogni persona del team quando usa strumenti di IA generativa, come assistenti per la programmazione o la scrittura.

Cosa facciamo

  • Usare solo gli strumenti approvati dall'azienda.
  • Rivedere e capire tutto ciò che genera l'IA prima di usarlo, che sia codice, testo o dati.
  • Verificare le cifre, le fonti e i riferimenti che fornisce.
  • Indicare quando un contenuto che consegniamo a un cliente è stato elaborato con l'aiuto dell'IA.
  • Segnalare qualsiasi risultato strano, distorto o non sicuro.

Cosa non facciamo

  • Inserire dati personali, password o informazioni riservate dei clienti in strumenti non autorizzati, né usare i dati di un cliente nel progetto di un altro.
  • Progettare soluzioni che sostituiscano il giudizio delle persone. L'IA aiuta a prendere decisioni, non le prende.
  • Consegnare codice o modelli senza revisione umana né test.
  • Far passare contenuti generati dall'IA come se fossero di una persona reale.
  • Sviluppare usi vietati dal Regolamento europeo, in nessun caso.

Domande frequenti

Che tipo di modelli di IA sviluppate?

Non creiamo modelli per uso generale. Quando un cliente ci chiede un modello, lo sviluppiamo appositamente per lui, combinando i suoi dati con dati aperti, e il risultato è per il suo uso.

Usate i miei dati per altri clienti o progetti?

No. I tuoi dati vengono usati solo per il tuo progetto e trattati secondo quanto concordato con te e il Regolamento generale sulla protezione dei dati.

Da dove provengono i dati aperti che utilizzate?

Da fonti pubbliche le cui licenze ne consentono l'uso, come i portali di dati aperti delle amministrazioni e degli enti di ricerca. Ne verifichiamo provenienza e qualità prima di inserirli in un modello.

Come faccio a sapere se sto parlando con un'IA?

Te lo diremo sempre. In UPintelligence ti risponde sempre una persona, e le soluzioni che sviluppiamo che interagiscono con gli utenti sono progettate per dichiararsi come IA.

L'IA sostituisce i vostri professionisti?

No. La usiamo per automatizzare attività ripetitive e guadagnare tempo, ma la progettazione, la revisione e la responsabilità del lavoro restano del nostro team.

Cosa faccio se penso che una funzionalità di IA abbia sbagliato nei miei confronti?

Contattaci. Una persona del team esaminerà il tuo caso, ti spiegherà come è stato generato il risultato e, se necessario, lo correggerà.

Ogni quanto rivedete questa politica?

Almeno una volta all'anno, e ogni volta che cambia la normativa o adottiamo un nuovo tipo di IA. La data dell'ultima revisione è indicata in fondo a questa pagina.

Ultima revisione di questa politica: ottobre 2026

Hai una sfida complessa? Parliamone.

Raccontaci il tuo contesto e ti diremo come possiamo aiutarti.