ChatGPT, Copilot e altri strumenti AI sono già nelle imprese, spesso usati dai dipendenti in autonomia, senza regole condivise e senza controllo sui dati aziendali. L’AI Act (Reg. UE 2024/1689) non riguarda solo chi sviluppa l’AI: coinvolge anche chi la utilizza, con obblighi che dipendono dal ruolo e dai sistemi adottati.

Un’azienda manifatturiera usa ChatGPT per offerte e documenti tecnici, senza procedure interne. Un dipendente carica dati personali e informazioni riservate su una piattaforma esterna. Le conseguenze possibili: verifiche del Garante Privacy, contestazioni dei clienti, richieste di risarcimento, costi di gestione dell’incidente e danni reputazionali.
Dall’uso spontaneo dell’AI a una gestione consapevole, strutturata e documentata, in tre passi.

youtube.com/watch?v=-ZAP32fJ_6Q