In molte aziende l’intelligenza artificiale è già entrata, anche se nessuno l’ha decisa: dipendenti e collaboratori usano ChatGPT, Gemini o altri strumenti per scrivere email, tradurre testi, riassumere documenti. È un segnale positivo, ma senza regole espone l’azienda a rischi concreti. La soluzione è una policy interna sull’uso dell’IA.
I rischi dell’uso “fai da te”
- Dati riservati di clienti, offerte e contratti incollati in servizi esterni con account personali;
- errori non verificati che finiscono in documenti ufficiali o nelle risposte ai clienti;
- problemi di diritto d’autore su testi e immagini generati;
- mancato rispetto di GDPR e AI Act.
Cosa deve contenere una policy
- Strumenti autorizzati: quali servizi si possono usare, preferibilmente con account aziendali.
- Dati vietati: cosa non si deve mai inserire, come dati personali, sanitari, finanziari, password e segreti aziendali.
- Usi consentiti e usi da evitare.
- Verifica umana: chi controlla i contenuti prima che vengano pubblicati o inviati.
- Trasparenza verso clienti e collaboratori quando si usano sistemi di IA.
- Un referente a cui rivolgersi per dubbi e nuove richieste.
La formazione è già un obbligo
Dal 2 febbraio 2025 l’AI Act chiede alle aziende che usano sistemi di IA di garantire un adeguato livello di alfabetizzazione del personale. Una policy chiara, accompagnata da una breve formazione, è il modo più semplice per rispettare l’obbligo e, soprattutto, per far usare l’IA in modo utile e sicuro.
Vuoi preparare una policy sull’intelligenza artificiale su misura per la tua azienda? Contattaci: ti aiutiamo a scegliere la soluzione giusta per la tua attività.