Chi l'AI la costruisce
Sviluppiamo modelli e prodotti AI in produzione: sappiamo dove nascono i rischi reali, dai dati di addestramento ai log delle conversazioni. Le indicazioni che vi diamo sono applicabili, non solo corrette sulla carta.
Consulenza · AI Act e GDPR
AI Act e GDPR: la conformità progettata, non rincorsa.
L'AI Act chiede alle imprese di sapere quali sistemi di AI usano, con quale livello di rischio e con quali responsabilità; il GDPR continua a governare ogni dato personale che passa da quei sistemi. Vi aiutiamo a tenerli insieme in un modello di governance concreto, con lo sguardo di chi l'AI la costruisce e la gestisce in produzione, rispettando ogni giorno le stesse regole.
Esempio · AI Act e GDPR
Registro dei sistemi AI
- Assistente clientiRischio limitato
- Selezione dei curriculaAlto rischio
- Riassunti interniRischio minimo
- Trasparenza verso gli utenti
- Supervisione umana
- Documentazione tecnica
Come lavoriamo
Cosa facciamo, concretamente.
- 01
Mappatura dei sistemi di AI
Censiamo gli strumenti di AI già in uso, compresi quelli adottati spontaneamente dai team, e quelli in progetto: chi li usa, per cosa, con quali dati e quali fornitori.
- 02
Ruoli e livelli di rischio
Per ogni sistema chiariamo il ruolo dell'azienda, fornitore o deployer, e la categoria di rischio prevista dall'AI Act, individuando gli obblighi che ne derivano.
- 03
Governance e protezione dei dati
Policy d'uso, ruoli e responsabilità, valutazioni d'impatto quando necessarie, informative e basi giuridiche dei trattamenti, criteri per scegliere e verificare i fornitori.
- 04
Alfabetizzazione AI del personale
Misure per sostenere l'alfabetizzazione AI prevista dall'articolo 4, calibrate sui ruoli, con i percorsi formativi di Themis e la relativa documentazione.
Esempi
Come si applica nel vostro settore.
Manifattura
Mappatura degli strumenti di AI usati in produzione, qualità e ufficio tecnico, con una policy d'uso che protegga il know-how aziendale e i dati condivisi dai fornitori.
Perché noi
Cosa cambia lavorando con Teti.
Le stesse regole, sui nostri prodotti
Teti è progettata attorno al GDPR, con infrastruttura principale nell'Unione Europea e nessun uso dei dati per addestrare, tracciare o vendere. Vi proponiamo le scelte che applichiamo ogni giorno a noi stessi.
Dalla policy al sistema
Quando una misura richiede un intervento tecnico, come registrazione delle attività, controllo degli accessi o supervisione umana, possiamo progettarlo e realizzarlo noi, senza passaggi di consegne tra fornitori.
Approfondimenti
Potrebbe interessarvi anche
Formazione AI
Formazione AI Act
Percorsi di alfabetizzazione AI calibrati per ruolo, dal modulo Legge Zero ai percorsi Themis, con programma, presenze e materiali documentati.
Soluzioni AI
LLM privato
Modelli AI privati e su misura, su infrastruttura europea o nel vostro ambiente, progettati dallo stesso team che sviluppa i modelli Teti.
Servizi
Soluzioni AI
Consulenza e sviluppo AI su misura per aziende: strategia, agenti AI, chatbot, AI sui documenti, LLM privati e AI Act. Dal team che sviluppa i modelli Teti.
Domande frequenti
L'AI Act si applica anche alla mia azienda se usa solo strumenti di terzi?
In molti casi sì. L'AI Act distingue tra fornitori, che sviluppano o immettono sul mercato sistemi di AI, e deployer, cioè chi li utilizza nella propria attività professionale. Anche chi usa strumenti di terzi ha obblighi, che variano in base al livello di rischio del sistema e all'uso che se ne fa. Il primo passo è mappare cosa si usa e per cosa.
Cosa prevede l'obbligo di alfabetizzazione AI dell'articolo 4?
L'articolo 4 dell'AI Act si applica dal 2 febbraio 2025 a fornitori e deployer. Nella formulazione attuale chiede di adottare misure per sostenere l'alfabetizzazione AI del personale, calibrate su conoscenze tecniche, esperienza, formazione, contesto d'uso e persone coinvolte. Non impone ore minime né attestati specifici: conta un percorso adeguato e documentato. Per la vostra situazione, verificate con il vostro consulente legale.
Come si conciliano AI Act e GDPR?
Sono complementari: l'AI Act regola i sistemi di AI in base al rischio, il GDPR regola il trattamento dei dati personali, compresi quelli che passano da quei sistemi. Un progetto conforme deve rispondere a entrambi: basi giuridiche, minimizzazione e sicurezza da un lato; classificazione, trasparenza e supervisione umana dall'altro. Conviene affrontarli in un unico modello di governance.
Possiamo usare ChatGPT e strumenti simili in azienda rispettando il GDPR?
Dipende da quale versione si usa, con quali dati e con quali regole. Servono una policy che indichi cosa si può inserire negli strumenti, verifiche sui fornitori e sui trasferimenti di dati, informazione chiara ai dipendenti. Quando i dati sono riservati, conviene valutare soluzioni private su infrastruttura europea. Vi aiutiamo a impostare queste scelte insieme al vostro DPO.
Questa consulenza sostituisce il parere di un avvocato?
No. La nostra è una consulenza tecnica e organizzativa: mappatura dei sistemi, analisi dei rischi, governance, misure tecniche e formazione. Lavoriamo accanto al vostro consulente legale e al DPO, a cui spettano le valutazioni giuridiche definitive. Il valore che portiamo è la conoscenza di come funzionano davvero i sistemi di AI, dal modello all'applicazione.
Da dove si comincia per mettersi in regola con l'AI Act?
Da un assessment: un censimento dei sistemi di AI in uso o in progetto, del ruolo dell'azienda per ciascuno, dei dati coinvolti e delle misure già presenti. Ne nasce una mappa delle priorità con le azioni da avviare, dalla policy d'uso alla formazione del personale, fino agli interventi tecnici dove servono.
Parliamo del vostro prossimo progetto AI.
Raccontateci la vostra sfida, anche quella che sembra troppo complessa: vi proponiamo un primo confronto senza impegno per capire insieme se e dove l'AI può creare valore nella vostra impresa.
Teti · laboratorio di ricerca applicata sull'AI