L'AI in azienda, con regole scritte.
L'AI in azienda entra spesso da sola, un reparto alla volta, prima che qualcuno decida come usarla. Metto per iscritto cosa si può fare e con quali dati, e formo le persone come chiede l'art. 4 dell'AI Act. Gli strumenti li scelgo senza licenze da rivendere. Le regole dell'AI Act si applicano dal 2 agosto 2026; per l'alto rischio c'è tempo fino al 2 dicembre 2027.
Cosa succede quando nessuno ha scritto le regole.
Ognuno fa per sé
L'ufficio acquisti usa una chat, il commerciale un'altra, qualcuno un account personale con i dati aziendali dentro. Si chiama shadow AI: la usano tutti, non l'ha decisa nessuno, e se qualcosa va storto non si sa chi risponde.
I dati escono
Un listino riservato, un contratto, l'anagrafica dei dipendenti incollati in uno strumento gratuito finiscono su un server che non avete scelto. Sono dati personali, e a volte segreti commerciali, e non sapete più dove sono.
Promesse gonfiate
Molti progetti partono con aspettative troppo alte e si fermano dopo pochi mesi. Serve capire dove aiuta, dove no, e quanto costa mantenerla.
Quattro cose che porto in azienda, in quest'ordine.
Sono esempi. Prima le regole, poi le persone, poi gli strumenti: l'ordine non cambia da un'azienda all'altra. Non alleno nessun modello: prendo strumenti che esistono già e li adatto a come lavorate.
Regole d'uso scritte
Un regolamento di poche pagine, in italiano: quali strumenti sono ammessi, con quali dati, chi controlla prima che un testo esca, cosa non si incolla mai. Ci metto anche la mappa dei sistemi già in uso, con la classe di rischio che l'AI Act assegna a ciascuno, e le scadenze in calendario: trasparenza dell'art. 50 dal 2 agosto 2026, alto rischio dell'Allegato III dal 2 dicembre 2027.
Formazione delle persone
Sessioni pratiche per reparto, sui casi veri di chi partecipa: come si formula una richiesta, dove l'AI aiuta e dove inventa, quali documenti non le si danno in mano. È l'alfabetizzazione che l'art. 4 del Reg. UE 2024/1689 chiede a chi usa sistemi di AI, dal 2 febbraio 2025. Sulla parte legale c'è un avvocato.
Strumenti interni
Per il lavoro che pesa di più: sintesi di documenti, risposte ai fornitori, ricerche negli archivi. Con le fonti verificate e una persona che rilegge. Librerie di istruzioni (i prompt), regole e automazioni restano intestate all'azienda, non a me.
Scelta degli strumenti
Non rivendo licenze. Valuto cosa conviene nel tuo caso, quanto costa davvero, quali alternative europee esistono se i dati devono restare qui. Poi lo scrivo, e decidete voi.
Poche regole, e tutte per iscritto.
Per un'azienda si parte dalle regole: chi può usare cosa, pochi dati e solo quelli che servono, le scadenze dell'AI Act in calendario.
Chi usa cosa, e chi risponde.
Trasparenza verso clienti e dipendenti su dove si usa l'AI, pochi dati, e nessun testo che esce senza che qualcuno l'abbia riletto. La parte legale, e la formazione sulle regole, le segue un avvocato.
- Formazione del personale sull'AI art. 4 · Reg. UE 2024/1689
- Trasparenza sui contenuti generati art. 50 · Reg. UE 2024/1689
- Protezione dei dati personali GDPR
- Nessuna conservazione dei dati presso i fornitori opzioni zero-retention
Oltre venti soluzioni AI, già in uso in uno studio legale.
Le ho costruite per uno studio legale di Torino: regole d'uso scritte, verifica anti-allucinazione su ogni bozza, un avvocato sulla parte legale. In azienda il metodo non cambia, e si parte da un caso preciso, nel reparto che ha più fretta. Scopri il metodo →
Partiamo dalle
regole d'uso.
Raccontami dove l'AI è già entrata in azienda, o dove vorresti farla entrare. Mezz'ora senza impegno per decidere il primo passo, e metterlo per iscritto.