Rigore giuridico per l’innovazione.

Dalla valutazione iniziale alla compliance continua.

Assistiamo imprese, fornitori e utilizzatori di intelligenza artificiale nella costruzione e attuazione di un percorso di adeguamento all’AI Act, coordinando l’analisi giuridica con le funzioni tecniche e organizzative.

Il percorso è calibrato sul ruolo dell’impresa, sulla destinazione d’uso e sul livello di rischio del sistema. Individuiamo gli obblighi effettivamente applicabili, le esenzioni e le relative scadenze, distinguendo i requisiti per i sistemi ad alto rischio dagli altri adempimenti.

1. 01

   Mappatura dei sistemi e dei ruoli

   Censimento dei sistemi e dei modelli, degli usi previsti e dei fornitori. Qualificazione dei ruoli di fornitore, deployer, importatore e distributore, inclusi i casi di integrazione o modifica di soluzioni di terzi.

2. 02

   Classificazione del rischio e pratiche vietate

   Valutazione dell’ambito di applicazione, delle esclusioni e dei divieti. Analisi della classificazione ad alto rischio, delle eventuali deroghe e degli obblighi di trasparenza, con motivazione documentata delle conclusioni.

3. 03

   Gap analysis e piano di adeguamento

   Verifica delle misure esistenti, definizione delle priorità e predisposizione di una roadmap con responsabilità, documenti, controlli e scadenze per lo sviluppo, l’acquisto e l’utilizzo dei sistemi.

4. 04

   Governance, policy e formazione

   Definizione delle responsabilità interne, delle policy di utilizzo e delle procedure di approvazione. Programmi di alfabetizzazione in materia di IA e formazione commisurati ai ruoli, ai rischi e al contesto operativo.

5. 05

   Gestione dei rischi e qualità

   Supporto alla strutturazione dei sistemi di gestione del rischio e della qualità richiesti ai fornitori di sistemi ad alto rischio, con controlli lungo il ciclo di vita, gestione delle modifiche e conservazione delle evidenze.

6. 06

   Dati, GDPR e valutazioni d’impatto

   Governance dei dati di addestramento, convalida, prova e input; analisi di qualità e bias. Coordinamento con il GDPR, le DPIA e, per i soggetti e gli usi previsti, la valutazione d’impatto sui diritti fondamentali (FRIA).

7. 07

   Documentazione, istruzioni e registri

   Assistenza alla predisposizione e all’aggiornamento della documentazione tecnica e delle istruzioni d’uso. Definizione dei requisiti di tracciabilità, logging e conservazione, con il contributo dei responsabili tecnici.

8. 08

   Sorveglianza umana e controlli tecnici

   Definizione delle procedure di supervisione, intervento e sospensione. Supporto giuridico ai programmi di verifica di accuratezza, robustezza e cybersicurezza, in coordinamento con tecnici e specialisti indipendenti.

9. 09

   Trasparenza e contenuti generati

   Informative sull’interazione con sistemi di IA; marcatura e rilevabilità dei contenuti sintetici, ove richieste. Gestione degli obblighi per deepfake, testi di interesse pubblico e sistemi biometrici o di riconoscimento delle emozioni, incluse le eccezioni applicabili.

10. 10

    Fornitori, contratti e catena del valore

    Due diligence sui fornitori e negoziazione di clausole su documentazione, accesso alle informazioni, audit, dati e proprietà intellettuale. Allocazione delle responsabilità, gestione degli aggiornamenti e assistenza nella valutazione delle coperture assicurative.

11. 11

    Modelli di IA per finalità generali

    Analisi degli obblighi dei fornitori di modelli GPAI: documentazione, informazioni agli integratori, policy sul diritto d’autore e sintesi dei contenuti di addestramento. Per i modelli con rischio sistemico, supporto sugli obblighi aggiuntivi di valutazione, mitigazione e segnalazione.

12. 12

    Conformità e accesso al mercato

    Assistenza nella scelta della procedura di valutazione della conformità, anche con organismi notificati ove necessario. Supporto alla dichiarazione UE, alla marcatura CE e alle registrazioni richieste, in coordinamento con la normativa settoriale.

13. 13

    Messa in uso e tutela delle persone

    Procedure per i deployer: verifica delle istruzioni, idoneità dei dati di input e assegnazione della sorveglianza umana. Gestione delle informative ai lavoratori e alle persone interessate, delle richieste di spiegazione e delle registrazioni, ove previste.

14. 14

    Monitoraggio, incidenti e aggiornamenti

    Piani di monitoraggio successivo all’immissione sul mercato, raccolta delle segnalazioni e gestione degli incidenti gravi. Misure correttive, comunicazioni alle autorità, riesame delle modifiche sostanziali e aggiornamento periodico della documentazione e dei controlli.