Tecnologia · Normativa e controlli
I controlli si progettano nel sistema. Non si aggiungono in seguito.
Quando un'azienda utilizza l'IA in un processo reale, i suoi obblighi dipendono da come viene utilizzato il sistema, dal ruolo svolto dall'organizzazione e dalle conseguenze che può avere.
moraix identifica queste condizioni prima di iniziare la realizzazione, integra i controlli tecnici e operativi necessari e conserva le evidenze che consentono di comprendere come funziona il sistema. Quando un obbligo richiede un'interpretazione giuridica, la classificazione viene confermata da consulenti qualificati.
L'obiettivo non è produrre documentazione di conformità intorno al sistema. È costruire un sistema il cui comportamento possa essere controllato, spiegato e sottoposto ad audit.
Il nostro approccio
Determiniamo che cosa si applica prima di iniziare la realizzazione.
Non devi trasformare il Regolamento sull'IA in una specifica tecnica. Partiamo dal processo, identifichiamo gli obblighi che possono riguardare il sistema e li traduciamo in controlli concreti.
- 01
Comprendere l'uso reale
Determiniamo che cosa farà il sistema, chi lo utilizzerà, chi potrebbe coinvolgere e che cosa accade se sbaglia.
- 02
Determinare quali obblighi possono applicarsi
Analizziamo il caso d'uso, il ruolo di ogni organizzazione e la possibile classificazione normativa. Quando serve un'interpretazione giuridica, collaboriamo con consulenti qualificati.
- 03
Progettare i controlli
Autorizzazioni, evidenze, supervisione umana, approvazioni, registri e limiti di azione vengono integrati nel funzionamento del sistema.
- 04
Mantenerli durante l'operatività
Documentiamo le decisioni rilevanti, testiamo le modifiche prima del deployment e monitoriamo il sistema mentre è in produzione.
Regolamento UE sull'IA
L'uso dell'IA determina gli obblighi.
Il Regolamento sull'IA segue un approccio basato sul rischio. La classificazione dipende principalmente dall'uso previsto e dalle sue conseguenze, non dall'impiego di un modello specifico.
Altri usi a rischio più basso
Molti processi aziendali interni non rientrano nelle categorie ad alto rischio del Regolamento sull’IA. Possono comunque essere soggetti a requisiti di trasparenza, di protezione dei dati o settoriali, a seconda di come il sistema viene usato.
Obblighi di trasparenza
Determinati usi dell’IA comportano obblighi specifici di trasparenza. Riguardano i sistemi che interagiscono direttamente con le persone e alcune categorie di contenuti generati o manipolati mediante IA. L’obbligo preciso dipende dal fatto che tu sia fornitore o deployer e da come il sistema viene usato.
Sistemi ad alto rischio
Determinati usi in ambiti sensibili possono attivare requisiti specifici in materia di gestione dei rischi, dati, documentazione, registrazione, supervisione umana, accuratezza, robustezza e cibersicurezza. Possono includere determinati usi nell'occupazione, nell'istruzione, nell'accesso a servizi essenziali, nelle infrastrutture critiche o in altri ambiti stabiliti dal Regolamento.
Pratiche vietate
Alcuni usi dell'IA sono direttamente vietati. moraix non li realizza.
Identifichiamo questa possibilità prima di iniziare la realizzazione e determiniamo con il cliente e i suoi consulenti quali requisiti devono essere integrati nel progetto.
Stato attuale
Un quadro normativo che continua a entrare in applicazione per fasi.
Da febbraio 2025
Si applicano determinati divieti, definizioni e obblighi in materia di alfabetizzazione sull'IA.
Da agosto 2026
Si applicano nuovi obblighi di trasparenza ed è già possibile far rispettare diverse parti del Regolamento.
Da dicembre 2027
È attualmente prevista l'applicazione di gran parte degli obblighi relativi ai sistemi ad alto rischio dell'Allegato III.
Da agosto 2028
È prevista l'applicazione delle disposizioni relative a determinati sistemi ad alto rischio integrati in prodotti regolamentati.
Le date e gli orientamenti attuativi continuano a evolvere. Aggiorniamo questa pagina con l'evolversi del quadro normativo.
Controlli integrati
I controlli fanno parte del sistema.
La normativa corrisponde a controlli già presenti nel sistema.
| Aspetto normativo | Capacità del sistema |
|---|---|
| Responsabilità e supervisione | Punti di decisione umana e approvazioni |
| Evidenze e registrazione | Risultati tracciabili e stato del processo registrato |
| Governo dei dati | Accessi e limiti dei dati espliciti |
| Documentazione tecnica | Architettura e documentazione operativa versionate |
| Prestazioni nel tempo | Valutazione, monitoraggio e modifiche controllate |
Collaudato in produzione
I controlli sono già operativi in un sistema reale.
Nel sistema finanziario multientità di moraix, ogni transazione riconciliata resta collegata alle evidenze di origine. Le esecuzioni vengono registrate e le transazioni le cui evidenze non consentono un abbinamento affidabile diventano eccezioni per la revisione umana.
279 su 284
abbinate automaticamente
5
eccezioni esplicite
Limiti
La tecnologia può fornire controlli. Da sola non può garantire la conformità.
Nessuna architettura rende automaticamente un'organizzazione conforme alla normativa. Gli obblighi dipendono dal caso d'uso, dalla giurisdizione, dal ruolo di ogni organizzazione, dal modo in cui viene utilizzato il sistema e dalle altre norme applicabili.
moraix fornisce controlli ispezionabili, evidenze, documentazione, tracciabilità e meccanismi di supervisione che aiutano il cliente e i suoi consulenti ad adempiere a tali obblighi.
- Una valutazione chiara e prudente del caso d'uso
- Controlli proporzionati alle conseguenze
- Sistemi il cui comportamento può essere ispezionato
- Evidenze e documentazione mantenute durante l'operatività
- Trasparenza su ciò che richiede un'interpretazione giuridica
- Lavoro coordinato con i consulenti del cliente quando necessario
Non sostituiamo la consulenza legale. Costruiamo sistemi che consentono di applicare controlli reali.
Nota legale
Non è consulenza legale. Questa pagina contiene informazioni generali su come moraix progetta e gestisce sistemi di IA. Non costituisce consulenza legale né determina gli obblighi applicabili a una specifica organizzazione o caso d'uso. Quando esistono obblighi normativi, la classificazione e i requisiti applicabili devono essere confermati da consulenti legali qualificati.
Tecnologia