Blu7, azienda in corso di riconoscimento MIM per corsi in aula e online. Iscriviti a 7 Pillole Blu.
«Governance dell’intelligenza artificiale» è una di quelle espressioni che in un’azienda di dodici persone fanno alzare gli occhi al cielo, non a torto: evoca comitati, regolamenti interni e consulenti che vendono documenti. In pratica però significa una cosa sola, molto meno solenne: sapere chi decide, chi controlla e chi risponde quando in azienda si usa l’AI.
Sono tre domande. Se le risposte esistono, la governance c’è, anche se non l’ha chiamata così nessuno. Se non esistono, il rischio non è una multa: è che una mattina qualcuno scopra una cosa fatta male senza che ci sia nessuno a cui chiederne conto.
Prima domanda: chi decide cosa si può fare
Nella maggior parte delle piccole imprese l’AI non è entrata da una decisione, è entrata da una persona: qualcuno ha aperto un assistente, ha visto che funzionava e ha continuato. Poi lo ha mostrato a un collega. Nessuno ha mai detto sì, ma nessuno ha mai detto no.
Il primo pezzo di governance è una decisione esplicita su tre cose: quali strumenti si usano (uno o due, scelti, non sette a caso), su quali lavori e soprattutto su quali dati no. È qui che si gioca la parte seria: il contratto di un cliente, i dati di un dipendente e il progetto non ancora depositato non si incollano dentro uno strumento che non si sa dove li porta.
Una riga scritta in una email a tutti vale più di un regolamento di venti pagine che nessuno apre.
Seconda domanda: chi controlla il risultato
L’intelligenza artificiale sbaglia in un modo particolarmente insidioso: sbaglia bene. Produce testi ordinati, sicuri di sé, plausibili: per questo un errore passa più facilmente di quanto passerebbe se lo avesse scritto una persona di fretta.
Il controllo quindi non è opzionale, va assegnato: si decide su cosa serve una rilettura umana prima che esca e chi la fa. La regola pratica che usiamo: tutto ciò che esce con il nome dell’azienda sopra, o che finisce in mano a un cliente, lo rilegge una persona. Tutto ciò che resta dentro può correre di più.
Questa è anche la differenza fra usare l’AI e affidarle il lavoro. Ci abbiamo scritto un pezzo apposta, su cosa succede quando è l’AI a rifiutare o a decidere.
Terza domanda: chi risponde se va storto
Questa è la parte che sorprende chi ne sente parlare per la prima volta, ed è anche quella scritta nella legge europea. Nell’AI Act una parte degli obblighi segue l’uso, non la costruzione: chi adopera un sistema di AI nella propria attività ha responsabilità proprie, indipendenti da quelle di chi l’ha fabbricato. L’obbligo di alfabetizzazione dell’articolo 4, per dire, vale dal 2 febbraio 2025 e riguarda chi quegli strumenti li mette in mano al proprio personale.
Tradotto: se una email sbagliata parte con il vostro logo, il cliente non se la prende con il fornitore del modello. Se la governance non c’è, la risposta alla terza domanda è «nessuno», che in pratica significa «il titolare».
Cosa serve davvero, in concreto
Per un’impresa sotto le cinquanta persone bastano quattro cose, tutte in una pagina:
- L’elenco degli strumenti ammessi, con chi li paga e chi ne ha le credenziali.
- La riga rossa sui dati: cosa non esce mai dall’azienda, scritto in modo che si capisca senza essere avvocati.
- Chi rilegge cosa prima che vada fuori.
- A chi si dice quando si vuole provare uno strumento nuovo. Non per vietarlo: per saperlo.
Notate cosa non c’è in questa lista: nessun comitato, nessuna certificazione, nessun software da comprare. La governance dell’AI in una piccola impresa è un foglio, non un progetto.
L’errore da evitare
Scrivere il foglio e non tornarci più. Gli strumenti cambiano ogni pochi mesi, quindi un elenco fermo a un anno fa descrive un’azienda che non esiste più. Una rilettura ogni sei mesi, mezz’ora, è sufficiente e vale più di qualunque documento fatto bene una volta sola.
L’altra faccia dello stesso errore è aspettare di avere tutto chiaro prima di scrivere qualcosa. Non succederà: la materia si muove più in fretta di chi la regola. Meglio una pagina imperfetta di oggi che una perfetta mai scritta.
Blu7, azienda in corso di riconoscimento MIM per corsi in aula e online. Iscriviti a 7 Pillole Blu.