AI policy aziendale e AI Act: regole chiare per usare l'AI in azienda

L'AI Act non chiede un documento con questo nome, ma chiede di formare il personale e di rispettare divieti e obblighi di trasparenza: una policy scritta è il modo più semplice per mostrare cosa fa l'azienda. Il GDPR resta valido per ogni dato personale.L'AI Act non chiede un documento con questo nome, ma chiede di formare il personale e di rispettare divieti e obblighi di trasparenza: una policy scritta è il modo più semplice per mostrare cosa fa l'azienda. Il GDPR resta valido per ogni dato personale.

Strumenti ammessi, dati da non inserire, chi approva un uso nuovo, la mappa degli usi con il rischio e ogni quanto si rivede.Strumenti ammessi, dati da non inserire, chi approva un uso nuovo, la mappa degli usi con il rischio e ogni quanto si rivede.

Chiede di prendere misure perché il personale abbia le competenze per usare l'AI (AI literacy). Dopo il Digital Omnibus del 2026 conta poter mostrare cosa si è fatto, per esempio con registro delle presenze e test.Chiede di prendere misure perché il personale abbia le competenze per usare l'AI (AI literacy). Dopo il Digital Omnibus del 2026 conta poter mostrare cosa si è fatto, per esempio con registro delle presenze e test.

Le sanzioni arrivano fino al 7% del fatturato mondiale annuo per gli usi vietati e fino al 3% per gli altri obblighi, oppure a un importo fisso se è più alto; per le PMI vale il minore dei due. In Italia vigilano le autorità indicate dalla legge 132 del 2025.Le sanzioni arrivano fino al 7% del fatturato mondiale annuo per gli usi vietati e fino al 3% per gli altri obblighi, oppure a un importo fisso se è più alto; per le PMI vale il minore dei due. In Italia vigilano le autorità indicate dalla legge 132 del 2025.

Con la supervisione di una persona dove serve, il registro di ogni azione e i dati dove decide l'azienda. Per i dati personali Yellow Tech è responsabile del trattamento e firma un DPA, e l'azienda resta titolare.Con la supervisione di una persona dove serve, il registro di ogni azione e i dati dove decide l'azienda. Per i dati personali Yellow Tech è responsabile del trattamento e firma un DPA, e l'azienda resta titolare.

Yellow Tech è una società italiana che scrive la AI policy con le aziende, forma il personale come chiede l'articolo 4 dell'AI Act e sviluppa agenti AI con supervisione e registro.Yellow Tech è una società italiana che scrive la AI policy con le aziende, forma il personale come chiede l'articolo 4 dell'AI Act e sviluppa agenti AI con supervisione e registro.

Se usa sistemi AI deve formare il personale che li usa, non adottare gli usi vietati e, dal 2 agosto 2026, dichiarare quando un cliente parla con un'AI o legge un contenuto generato. Per gli usi ad alto rischio, come la selezione del personale, le regole arrivano dal 2 dicembre 2027.Se usa sistemi AI deve formare il personale che li usa, non adottare gli usi vietati e, dal 2 agosto 2026, dichiarare quando un cliente parla con un'AI o legge un contenuto generato. Per gli usi ad alto rischio, come la selezione del personale, le regole arrivano dal 2 dicembre 2027.

Nessuno dei due rende conforme un uso da solo: con l'on-premise i dati personali restano sui server dell'azienda, nel cloud dipende dal fornitore e da dove sono i suoi server. L'AI Act guarda a come si usa l'AI, non a dove gira il modello.Nessuno dei due rende conforme un uso da solo: con l'on-premise i dati personali restano sui server dell'azienda, nel cloud dipende dal fornitore e da dove sono i suoi server. L'AI Act guarda a come si usa l'AI, non a dove gira il modello.

Dipende da quanti reparti si intervistano, da quanti usi dell'AI vanno mappati, dalla formazione dell'articolo 4 e dagli agenti su misura da includere. Il preventivo nasce dopo una prima analisi del processo.Dipende da quanti reparti si intervistano, da quanti usi dell'AI vanno mappati, dalla formazione dell'articolo 4 e dagli agenti su misura da includere. Il preventivo nasce dopo una prima analisi del processo.