AI Act

EU AI Act e Intric

Il regolamento AI dell’UE (EU AI Act) è un framework normativo nuovo e completo che mira a regolare l’uso dell’intelligenza artificiale all’interno dell’unione. Il framework è implementato gradualmente, dove alcune parti si applicano già mentre altre entrano in vigore più tardi (ad esempio, regole per l’AI generativa nell’estate 2025). Intric AB segue lo sviluppo per garantire che la piattaforma rimanga sempre in anticipo riguardo alla conformità.

Come Intric si relaziona ai requisiti, con un focus su trasparenza, controllo e sicurezza:

Responsabilità di Intric (Design e Funzione)

Trasparenza (Design): Il sistema è progettato secondo il principio “transparency-by-design”. L’utente è chiaramente informato nell’interfaccia che il contenuto è generato da AI.
Supervisione umana (Human-in-the-loop): Intric non è costruito per prendere decisioni completamente indipendenti. La piattaforma è progettata intorno a un “flusso assistente” dove l’AI produce materiale e suggerimenti, ma dove un umano dovrebbe sempre rivedere, modificare e approvare il risultato prima che sia usato. Questo si allinea con le raccomandazioni di DIGG che l’AI generativa dovrebbe essere usata come supporto decisionale piuttosto che come decision maker.
Sicurezza e Robustezza: Abbiamo un sistema di gestione certificato ISO 27001 e conduciamo regolari test di penetrazione e scansioni di vulnerabilità per garantire un alto livello di cybersecurity.
Logging: Il sistema registra automaticamente eventi per abilitare tracciabilità e investigazione (Audit logs).
Documentazione: Documentazione tecnica sulle funzioni e limitazioni del sistema è disponibile, così come istruzioni utente per uso sicuro.

Responsabilità del Cliente (Uso)

La conformità è una responsabilità condivisa. Come utenti di Intric, sei responsabile per:

Alfabetizzazione AI: Informa e addestra il personale così sanno che stanno usando uno strumento AI e hanno la competenza per interpretare il risultato (secondo l’Articolo 4 nell’AI Act).
Supervisione umana: Garantisci che il personale riveda effettivamente i suggerimenti dell’AI. Non devi fare affidamento ciecamente sul sistema.
Qualità dell’input: Garantisci che i documenti e dati che carichi (dati RAG) seguano il GDPR e siano rilevanti per lo scopo.
Trasparenza a terze parti: Se il sistema è usato per interagire con parti esterne (ad esempio, in un chatbot contro cittadini), devi informare la controparte che stanno interagendo con un’AI.

Riepilogo

Intric è costruito per darti controllo e visibilità. Combinando la nostra piattaforma sicura con le tue routine interne e sforzi di formazione, puoi usare l’AI generativa in un modo sicuro e legale, completamente in linea con le intenzioni dell’AI Act.