“AI Policy Aziendale: regole per l’uso dell’Intelligenza Artificiale

AI Policy aziendale: perché regolamentare l’uso dell’Intelligenza Artificiale da parte dei dipendenti

L’Intelligenza Artificiale è già entrata nelle aziende, spesso prima ancora che l’organizzazione abbia deciso come debba essere utilizzata.

Dipendenti e collaboratori utilizzano strumenti di AI per scrivere documenti, elaborare dati, preparare presentazioni, analizzare contratti, rispondere ai clienti o produrre contenuti.

Il problema non è più quindi se utilizzare l’AI, ma come governarla.

Il rischio dell’AI utilizzata senza regole

Un dipendente potrebbe inserire inconsapevolmente in un sistema di Intelligenza Artificiale:

• dati personali;

• informazioni riservate;

• documenti aziendali;

• dati di clienti e fornitori;

• informazioni commercialmente sensibili.

Oppure potrebbe utilizzare un risultato generato dall’AI senza verificarne attendibilità, provenienza e correttezza.

L’utilizzo individuale dello strumento può così trasformarsi in un rischio per l’intera organizzazione.

Dall’uso dell’AI all’AI Governance

Per questo motivo le imprese dovrebbero progressivamente dotarsi di una vera AI Policy aziendale: un insieme di regole interne che stabilisca chi può utilizzare strumenti di Intelligenza Artificiale, per quali attività e con quali limiti.

Una buona AI Policy dovrebbe almeno individuare:

• strumenti AI autorizzati e non autorizzati;

• categorie di dati che possono o non possono essere inserite;

• procedure di verifica degli output;

• responsabilità e livelli di autorizzazione;

• regole per privacy e sicurezza delle informazioni;

• necessità di supervisione umana;

• formazione del personale.

L’AI Act europeo attribuisce inoltre particolare importanza all’alfabetizzazione in materia di Intelligenza Artificiale (AI literacy) del personale coinvolto nell’utilizzo dei sistemi.

Non basta acquistare uno strumento AI

La vera trasformazione digitale non consiste nell’introdurre ChatGPT o altri strumenti all’interno dell’impresa.

Significa creare un modello organizzativo capace di integrarli nei processi aziendali senza perdere il controllo sui dati, sulle decisioni e sulle responsabilità.

L’AI Policy diventa quindi parte di un sistema più ampio di AI Governance aziendale.

La domanda che ogni impresa dovrebbe porsi

Non è più:

“La nostra azienda utilizza l’Intelligenza Artificiale?”

Ma:

“Sappiamo come viene utilizzata, da chi, con quali dati e sotto quali regole?”

È da questa domanda che dovrebbe iniziare qualsiasi serio percorso di AI Governance.

Mentale | Human & Digital Strategy

AI Governance • Digital Law • Privacy • Cybersecurity • Organizzazione e comunicazione digitale