Chi decide, chi controlla, cosa si può dimostrare

Abstract

Molte piccole e medie imprese usano già l’intelligenza artificiale senza averlo deciso in modo esplicito: un chatbot per il servizio clienti, un motore di raccomandazione nell’e-commerce, un software che preseleziona i curriculum, uno strumento generativo per testi e immagini di campagna. Ogni sistema è stato scelto da un reparto diverso, spesso come funzione aggiuntiva di un servizio già in uso. L’articolo esamina uno scenario tipico del sistema moda e retail, costruito a scopo didattico, e ricostruisce gli obblighi che gravano sull’impresa che utilizza sistemi di IA senza svilupparli: Regolamento (UE) 2024/1689 (AI Act), legge 23 settembre 2025, n. 132 e Regolamento (UE) 2016/679 (GDPR). Emergono tre divari ricorrenti: di conoscenza (l’impresa non sa quali sistemi usa), di responsabilità (nessuno ne risponde) e di evidenza (anche dove le regole esistono, non è possibile dimostrarle). L’articolo propone un metodo di governance proporzionato a una PMI, una checklist essenziale per la direzione e un percorso formativo.