AI Act per le PMI: cosa cambia davvero, senza panico

Prima di tutto, una premessa onesta: questo è un articolo informativo, non una consulenza legale. Per decisioni sul tuo caso specifico serve un professionista. Detto questo, l'AI Act — il regolamento europeo sull'intelligenza artificiale — è molto meno spaventoso di come viene raccontato, soprattutto per una PMI.

## La logica: quattro livelli di rischio

Il regolamento non disciplina "l'AI" in blocco: classifica gli usi in base al rischio.

- **Rischio inaccettabile:** pratiche vietate, come i sistemi di "punteggio sociale" o la manipolazione delle persone. Nessuna azienda normale ci va vicino. - **Alto rischio:** usi in ambiti delicati — selezione del personale, accesso al credito, dispositivi medici. Qui gli obblighi sono seri: documentazione, supervisione umana, gestione del rischio. - **Rischio limitato:** obblighi di trasparenza. L'esempio classico è il chatbot: chi scrive deve poter capire che sta parlando con un sistema automatico. - **Rischio minimo:** tutto il resto, cioè la grande maggioranza degli usi. Nessun obbligo specifico.

## Dove cade una PMI tipica

Se usi l'AI per rispondere ai clienti, riassumere documenti, preparare bozze o cercare nella documentazione interna, sei quasi sempre tra il minimo e il limitato: l'obbligo principale è dire chiaramente quando il cliente parla con un bot, e non spacciare per umano ciò che non lo è. Il discorso cambia se l'AI prende decisioni sulle persone — per esempio scremare curriculum o valutare l'affidabilità di un cliente: lì si entra nell'alto rischio, e servono presidi veri prima di partire.

## La to-do list pratica

- Fai un censimento: dove usate già l'AI, anche dentro gli strumenti di tutti i giorni? - Classifica ogni uso con la logica dei quattro livelli. - Rendi trasparenti i chatbot e dichiara i contenuti generati quando conta. - Tieni una persona responsabile delle decisioni che toccano le persone: l'AI propone, qualcuno risponde. - Chiedi ai fornitori come si posizionano rispetto al regolamento e dove finiscono i tuoi dati. - Forma il team: il regolamento chiede anche un'alfabetizzazione di base a chi usa questi sistemi.

## Non è un motivo per rinviare

L'applicazione dell'AI Act è scaglionata nel tempo e, per gli usi tipici di una PMI, gli adempimenti sono gestibili con un po' di ordine. Rimandare l'AI "finché le regole non saranno chiare" significa solo accumulare ritardo rispetto a chi intanto si organizza. Informarsi sì, paralizzarsi no — e per i dubbi specifici, di nuovo: parlane con un legale.