La tua azienda utilizza l’AI, ma ha già stabilito chi può usarla, come e con quali limiti?

Quando l’innovazione diventa una responsabilità organizzativa

L’intelligenza artificiale è entrata nelle aziende molto più velocemente delle regole con cui le aziende stanno imparando a governarla.

Un collaboratore utilizza un assistente generativo per scrivere una mail. Il marketing lo impiega per produrre contenuti. Un professionista lo utilizza per analizzare documenti o sintetizzare informazioni. Un team sperimenta un nuovo strumento per velocizzare un’attività.

Sono tutte applicazioni che possono generare valore. Ma c’è una domanda che spesso arriva dopo: chi ha deciso che quello strumento poteva essere utilizzato, per quale finalità e con quali limiti?

È qui che l’utilizzo dell’AI smette di essere una semplice scelta individuale e diventa una questione di organizzazione.

Perché il rischio non dipende soltanto dalla tecnologia utilizzata. Può dipendere anche dal fatto che persone diverse, all’interno della stessa azienda, la utilizzino in modi diversi senza un criterio condiviso.

Pensiamo, per esempio, a un dipendente che inserisce in un sistema generativo informazioni relative a un cliente o a un progetto riservato. Oppure a chi utilizza un output prodotto dall’AI senza verificarne l’attendibilità, o ancora a un team che adotta uno strumento senza sapere quali dati vengono trattati, dove e secondo quali condizioni.

In questi casi la questione non è semplicemente stabilire se l’AI sia “sicura” o “pericolosa”. La questione è capire come l’azienda ha deciso di utilizzarla.

Una governance efficace parte da domande molto concrete: quali strumenti sono autorizzati? Chi può utilizzarli? Per quali attività? Quali dati possono essere inseriti e quali no? Quando è necessaria una verifica umana? Chi ha la responsabilità della decisione finale? E chi interviene quando qualcosa non funziona?

Sono domande che non appartengono a una sola funzione aziendale. Coinvolgono management, HR, IT, sicurezza, privacy e, soprattutto, le persone che utilizzano concretamente gli strumenti.

Per questo una policy sull’AI non dovrebbe essere soltanto un documento da conservare in una cartella aziendale. Deve tradurre le scelte dell’organizzazione in indicazioni che le persone possano comprendere e applicare nel lavoro quotidiano.

Anche il quadro europeo va nella direzione di una maggiore consapevolezza organizzativa. L’AI Act attribuisce, tra l’altro, un ruolo all’alfabetizzazione in materia di IA, richiedendo a provider e deployer di adottare misure per svilupparla in relazione alle persone, alle loro competenze e al contesto in cui i sistemi vengono utilizzati. Per determinati sistemi, inoltre, il Regolamento prevede specifici obblighi organizzativi e di supervisione umana.

Ma la governance non comincia dalla norma.

Comincia dal momento in cui un’organizzazione decide di non lasciare l’uso dell’AI alla sola iniziativa individuale e si interroga su chi decide, chi risponde, quali sono i confini e come le regole entrano realmente nei processi.

Il punto, quindi, non è scegliere tra innovazione e controllo. È costruire le condizioni perché l’innovazione possa essere utilizzata con consapevolezza, senza lasciare che la tecnologia preceda le responsabilità.

Perché quando l’AI entra nell’azienda, la vera domanda non è più soltanto “che cosa può fare?”.

È anche: “come vogliamo che venga utilizzata nella nostra organizzazione?”

Executive Program collegato

Questo tema sarà approfondito all’interno dell’Executive Program “AI Governance — Innovazione, AI Act, responsabilità e tutela del valore aziendale”, condotto da Rosanna Pratola per Ligotti Academy – Human Performance Lab Milano.