TL;DR per il DPO
L'attenzione mediatica e' tutta sui sistemi ad alto rischio, i cui obblighi il Digital Omnibus ha spostato a dicembre 2027 e agosto 2028. Ma le pratiche vietate e l'obbligo di alfabetizzazione sono in vigore dal 2 febbraio 2025 e non sono stati rinviati. E' li' che l'autorita' olandese dice che comincera'.
Le cinque priorita' dichiarate
- Vigilanza sistemica trasversale, cioe' sui sistemi nel loro insieme e non sul singolo caso.
- Trasparenza e spiegabilita' degli esiti prodotti dai sistemi.
- Quadri di riferimento e standard tecnici.
- Verifica di bias e correttezza, con attenzione esplicita alla discriminazione.
- Alfabetizzazione in materia di IA del personale che usa i sistemi.
L'obbligo che quasi nessuno ha assolto
L'art. 4 del regolamento impone a fornitori e deployer di garantire un livello sufficiente di alfabetizzazione in materia di IA al personale che si occupa del funzionamento e dell'uso dei sistemi. Non prevede un attestato, non prevede un monte ore, e proprio per questo viene rinviato a tempo indeterminato: non c'e' una casella da spuntare che lo faccia sembrare fatto.
Perche' e' un buon primo bersaglio per un'autorita'
Verificare l'alfabetizzazione e' semplice e poco costoso: si chiede quali sistemi di IA sono in uso, chi li usa, e quale formazione ha ricevuto quella persona. Se la risposta e' un silenzio, la violazione e' accertata senza perizie tecniche. E' lo stesso meccanismo per cui in Finlandia una sanzione e' stata confermata perche' un periodo di conservazione non era mai stato scritto: le contestazioni documentali sono quelle che le autorita' vincono.
Cosa fare adesso, sui clienti
Tre domande e un documento
1) Quali strumenti di IA sono effettivamente in uso? Includi quelli che nessuno chiama IA: assistenti di scrittura, trascrizione delle riunioni, filtri antifrode, selezione dei curriculum. 2) Qualcuno di questi rientra fra le pratiche vietate dell'art. 5? Riconoscimento delle emozioni sul posto di lavoro e scoring sociale sono i due casi che si trovano piu' spesso senza che nessuno se ne sia accorto. 3) Chi li usa ha ricevuto una formazione, e ne resta traccia? Il registro di formazione e alfabetizzazione IA nel generatore serve esattamente a questo: e' l'unico documento che trasforma 'ne abbiamo parlato in riunione' in una prova.
Stai cercando un gestionale per il tuo lavoro di DPO?
DPO Workspace e' costruito da un DPO certificato. 30 giorni di prova gratuita.
Inizia gratis
