AI Governance
Governare l'AI vuol dire sapere dove si trova, e cosa comporta.
La maggior parte delle aziende non ha un problema di intenzioni. Ha un problema di visibilità: l'AI è entrata dal basso, uno strumento alla volta, e nessuno ha mai messo insieme il quadro.
Come ci si arriva senza accorgersene
Nessuna azienda decide un giorno di «adottare l'intelligenza artificiale». Succede in un altro modo: una persona del marketing apre un account per scrivere più in fretta. Il commerciale attiva una funzione che era già inclusa nel CRM. Qualcuno mette un assistente sul sito perché rispondeva alle stesse tre domande dieci volte al giorno. In sei mesi gli strumenti sono otto, e non esiste nessun posto in cui siano scritti tutti.
Il termine tecnico è Shadow AI: strumenti usati dentro l'organizzazione senza una governance centralizzata. Non è un problema di disciplina — è quello che succede quando uno strumento utile costa venti euro al mese e non richiede il permesso di nessuno.
Le domande a cui bisogna saper rispondere
Non serve una teoria della governance. Servono risposte a sei domande, per ogni sistema che l'azienda usa.
Che cosa usiamo?
L'elenco completo, compreso quello che nessuno ha comunicato.
Chi lo usa, e per cosa?
Reparto, finalità reale, non quella dichiarata al momento dell'acquisto.
Chi ne risponde?
Una persona con un nome. Un sistema senza responsabile è di nessuno.
Quali dati ci passano?
Le categorie, non i dati: è quello che serve per ragionarci.
Decide qualcosa su qualcuno?
E se sì, una persona rivede il risultato prima che produca effetti?
Come dimostriamo cosa abbiamo fatto?
La domanda che si presenta sempre più tardi, e sempre nel momento peggiore.
La compliance ha bisogno di governance
Mettersi in regola è un lavoro che si fa una volta. Restarci è un lavoro che non finisce.
La conformità è uno stato in un momento: si verifica e invecchia. La governance è una capacità che l'azienda ha o non ha — sapere cosa sta succedendo, e poterlo dimostrare. Un'azienda che ha governance affronta un cambio normativo aggiornando una mappa che già possiede. Un'azienda che ha solo un adeguamento fatto a suo tempo ricomincia da zero, e paga due volte.
Non sono alternative: la prima ha bisogno della seconda per durare. È il motivo per cui qui trovate un registro vivo, con le revisioni programmate e la cronologia di cosa è cambiato.
Compliance iniziale. Governance continua.
Dove ci fermiamo, e dove no
L'Unione europea ha adottato un regolamento sull'intelligenza artificiale, e molte imprese si stanno chiedendo cosa comporti per loro. È una domanda legittima, ed è spesso il motivo per cui un'azienda comincia a occuparsi di questo tema. Vale la pena dire con precisione chi fa cosa.
L'automazione raccoglie, ordina e tiene aggiornato: cosa usate, con quali dati, per quali finalità, sotto la responsabilità di chi. La valutazione preliminare segnala cosa richiede attenzione, con la regola identificata che l'ha prodotta. La valutazione specialistica entra dove serve competenza per decidere: il caso si ferma, si prepara il fascicolo, e la decisione resta agli atti con nome e data. Il parere legale — quando la vostra situazione lo richiede — è un atto professionale a sé, e ve lo diciamo invece di sostituirlo.
Non rilasciamo certificazioni e non garantiamo la conformità: nessuno può farlo. Rendiamo dimostrabile quello che avete fatto, e vi diciamo quando serve qualcun altro. Tecnologia dove può accelerare, specialisti dove serve decidere.
Da dove si comincia
Dall'elenco di quello che usate già. È la base di tutto il resto — e nella maggior parte delle aziende non esiste.