Casi dalle PMI
AI sommersa nelle PMI: dal Modello 231 all'AI Act una governance
Uno schema di decreto porta i reati legati all'AI nel Modello 231: per le PMI far emergere gli strumenti usati senza regole è il primo passo.
In breve
Le PMI usano l'intelligenza artificiale molto più di quanto la autorizzino, e il vuoto di governance espone a sanzioni AI Act fino a 35 milioni di euro, rischi sul copyright e futuri reati presupp posti dal Modello 231. Emersione, regole, formazione e processi decisionali riprogettati trasformano l'AI sommersa in vantaggio organizzativo.
L’intelligenza artificiale è entrata nelle piccole e medie imprese italiane dalla porta di servizio. Lo racconta un esercizio che chi fa formazione aziendale ripete spesso: una rilevazione anonima con una sola domanda vera, quali strumenti di AI usate per lavorare, compresi quelli che l’azienda non ha autorizzato, come i chatbot gratuiti più diffusi. Il risultato è costante al punto da risultare prevedibile. L’uso non dichiarato supera quello autorizzato. Account personali gratuiti sul telefono, testi aziendali riscritti dal chatbot la sera, traduzioni di documenti riservati presentate come lavoro proprio, verbali riassunti e mai dichiarati.
Questo sommerso non è un aneddoto: è il sintomo di un vuoto di governance. Le regole europee sull’intelligenza artificiale sono ormai pienamente applicabili. Lasciare l’AI senza controllo espone l’impresa su tre fronti insieme: legale, organizzativo e reputazionale.
Dall’AI sommersa alla governance: partire da ciò che già accade
La reazione istintiva di molti imprenditori è vietare. Non funziona. La pratica dimostra che vietare l’AI senza offrire alternative sposta solo l’uso nel sommerso. La strada indicata da chi lavora sul campo passa per tre mosse: emersione degli strumenti già usati, regole chiare e scritte, formazione e strumenti approvati. Governata correttamente, la rilevazione dei tool non dichiarati diventa una mappa dei bisogni reali di automazione dell’azienda. Se i dipendenti usano chatbot gratuiti per riscrivere testi, quel processo ha un costo. Nessuno l’ha ancora formalizzato.
Il quadro normativo dà peso a questa operazione. Con la piena applicazione dell’AI Act, l’Europa ha introdotto il primo sistema organico di regole sull’intelligenza artificiale, fondato sulla trasparenza. Gli sviluppatori devono dichiarare come addestrano i modelli e se usano opere protette. Autori ed editori possono opporsi all’uso dei propri contenuti per l’addestramento. E i contenuti generati interamente dall’AI dovranno essere chiaramente identificabili. Le sanzioni sono concrete: le violazioni più gravi arrivano a 35 milioni di euro, ovvero il 7% del fatturato globale dell’azienda responsabile.
Chi possiede ciò che l’AI produce: i limiti del diritto d’autore
Il nodo giuridico più delicato resta la proprietà di ciò che le macchine generano. Il principio è fermo: l’autore di un’opera protetta può essere soltanto una persona fisica. Le opere create autonomamente da una macchina non esprimono creatività umana. Si collocano in una zona grigia ancora aperta. Per un’impresa che usa l’AI per produrre materiali, loghi o testi commerciali, questo significa che ciò che riceve potrebbe non essere tutelabile come proprio.
Il rischio non è teorico. Le principali case editrici musicali mondiali hanno citato in giudizio Anthropic. Tra esse ci sono società riconducibili a Sony Music e Warner Music. Accusano l’azienda di aver usato senza autorizzazione migliaia di opere protette per addestrare i propri modelli. Secondo i ricorrenti è uno dei casi più estesi di appropriazione di contenuti mai contestato nel settore tecnologico. La sentenza potrebbe fissare il confine tra addestramento lecito e violazione.
C’è anche un costo meno visibile: l’uniformazione del linguaggio. Uno studio della University of Southern California è stato pubblicato su Nature Human Behaviour. Ha analizzato oltre 880.000 testi. Ha chiesto a GPT-3.5, Llama 3 70B e Gemini Pro di riscrivere contenuti umani. La variabilità stilistica è crollata tra il 21% e il 50%, a significato invariato. Per le imprese questo appiattisce la voce con cui si rivolgono ai clienti e compromette le analisi linguistiche usate in selezione del personale e salute mentale.
Decisioni più rapide non significa decisioni migliori
Il secondo fronte è quello decisionale. I sistemi di supporto alle decisioni analizzano grandi quantità di dati, individuano schemi, costruiscono scenari e formulano raccomandazioni in tempi ridotti. Il valore emerge però solo quando incertezza, alternative, dissenso e responsabilità restano visibili nel processo. Se l’AI raccomanda e l’uomo firma senza discutere, il processo decisionale si è degradato, non migliorato. Adottare l’intelligenza artificiale, in questa prospettiva, non è un acquisto tecnologico ma una riprogettazione consapevole di come l’azienda decide.
La decisione più rapida non è necessariamente la decisione migliore: confondere la velocità con la qualità è il rischio principale dell’adozione.
Su questo terreno si innesta l’evoluzione del Modello 231, il sistema di organizzazione e controllo previsto dal D.Lgs. 231/2001, che oggi è una scelta facoltativa ma strategica per le società. Il Consiglio dei ministri ha approvato uno schema di decreto che amplia il catalogo dei reati presupposto con fattispecie legate all’uso dei sistemi di intelligenza artificiale. In pratica, il Modello 231 diventerà lo strumento con cui l’ente individua i rischi specifici dell’AI e dimostra di averli presidiati.
Il Modello 231 come investimento, non come adempimento
Chi considera il Modello 231 una carta da tenere nel cassetto ne perde la metà del valore. I protocolli e le procedure che contiene orientano le attività quotidiane, anche quelle che sembrano ordinarie, e proteggono non solo l’ente ma le persone fisiche che lavorano al suo interno. La predisposizione obbliga a mappare le aree esposte e a definire regole operative: esattamente lo stesso lavoro che serve per governare l’AI sommersa. I due percorsi coincidono.
Restano i profili critici, e vanno guardati in faccia. I costi del modello sono reali e per una PMI non marginali. Riguardano consulenza, aggiornamento e vigilanza. I benefici si vedono nel tempo e in caso di problema. C’è poi chi trae vantaggio dallo status quo. Chi usa tool gratuiti senza controlli lavora più veloce e nessuno lo vede. Il collega rigoroso paga in tempo ciò che l’altro evita senza che nessuno se ne accorga. Le PMI che non si muovono rischiano di restare indietro rispetto a clienti e partner che chiedono garanzie. La presenza di un sistema di controllo accresce l’affidabilità percepita. Vale presso fornitori, banche e committenti. L’Europa intanto sostiene le piccole imprese con voucher EUIPO. Servono a registrare marchi, brevetti e design a costi ridotti. È un’occasione concreta per difendere ciò che l’azienda sa fare.
Cosa accadrà adesso dipende dalle singole imprese. La contesa sul copyright deciderà fino a dove può arrivare l’addestramento dei modelli. Il decreto sull’evoluzione del 231 porterà l’AI dentro gli organi di vigilanza delle società. Chi parte dall’emersione dei propri usi sommersi avrà già in mano la mappa su cui costruire regole, formazione e responsabilità. Chi aspetta la prima sanzione partirà in ritardo, e sotto pressione.
Fonti:
- Shadow AI nelle PMI, dal sommerso alla governance in tre mosse | agendadigitale.eu
- L’AI riscrive i confini del copyright: la nuova battaglia su chi… | agendadigitale.eu
- L’AI in azienda decide meglio? Dipende da com’è progettato il processo | agendadigitale.eu
- Dal rischio penale al rischio AI: come evolve il Modello 231 | agendadigitale.eu
Punti chiave
- L'uso di AI non dichiarato supera quello autorizzato nelle PMI: emersione e regole scritte vengono prima della tecnologia.
- L'AI Act prevede sanzioni fino a 35 milioni di euro o al 7% del fatturato globale per le violazioni più gravi.
- Le opere generate autonomamente da una macchina non hanno un autore riconosciuto dal diritto d'autore, che resta riservato alle persone fisiche.
- Uno studio su oltre 880.000 testi rileva una riduzione della variabilità stilistica tra il 21% e il 50% quando l'AI riscrive testi umani.
- Lo schema di decreto in attuazione dell'AI Act estenderà i reati presupposto del Modello 231 all'uso dei sistemi di intelligenza artificiale.
- Una decisione assistita dall'AI è migliore solo se incertezza, alternative e dissenso restano visibili nel processo.
Parti con Junto
Non sai da quale processo partire?
Un assessment con Junto Innovation Hub mette a fuoco il primo caso d'uso, i costi e gli incentivi applicabili alla tua azienda. Un'ora, senza impegno, con chi l'ha già fatto con altre PMI.