### Introduzione

Il mondo dell’intelligenza artificiale (AI) sta attraversando un momento cruciale con l’adozione della nuova regolamentazione europea, nota come “AI Act”. Questo provvedimento normativo, approvato dal Parlamento europeo nel marzo 2024, rappresenta una pietra miliare nel tentativo di regolamentare un settore in continua espansione e pieno di sfide. L’AI Act stabilisce un quadro giuridico per la gestione dei sistemi di intelligenza artificiale, tenendo in considerazione non solo la classificazione dei sistemi in base al loro rischio, ma anche il ruolo delle organizzazioni coinvolte, che possono essere fornitori, utilizzatori o distributori di tali sistemi.

### Lo standard ISO/IEC 42001:2023

In questo contesto, uno degli sviluppi più importanti è l’introduzione dello standard ISO/IEC 42001:2023. Questo standard, il primo del suo genere, fornisce linee guida per la creazione, implementazione e manutenzione di un sistema di gestione dell’intelligenza artificiale (AIMS) all’interno delle organizzazioni. È progettato per essere applicabile a entità di qualsiasi dimensione e settore che utilizzano o forniscono prodotti e servizi basati sull’AI.

Lo scopo principale della ISO/IEC 42001:2023 è quello di aiutare le organizzazioni a sviluppare e gestire i sistemi di intelligenza artificiale in modo responsabile, rispettando gli obblighi legali e le aspettative degli stakeholder. Essa affronta varie tematiche fondamentali, tra cui l’etica, la trasparenza e la necessità di un apprendimento continuo.

### Gli Allegati dello Standard

Uno degli aspetti più significativi della ISO/IEC 42001:2023 è la presenza di diversi allegati che forniscono indicazioni preziose. L’Allegato A, ad esempio, delinea obiettivi di controllo specifici e le relative misure per raggiungerli. Questi controlli offrono alle organizzazioni un quadro di riferimento per la gestione e il monitoraggio dei sistemi di intelligenza artificiale, evidenziando che non tutti i controlli devono essere implementati obbligatoriamente. Ogni entità può sviluppare e attuare i propri approcci in funzione delle proprie circostanze.

### Aree di Interesse nello Standard

Uno dei cardini dello standard ISO è la definizione chiara delle responsabilità all’interno dell’organizzazione. Il top management deve assumere l’impegno di garantire la conformità del sistema di gestione ai requisiti normativi. Questo significa anche comunicare in modo efficace queste responsabilità a tutti i livelli dell’organizzazione. È essenziale, pertanto, che ciascun membro del team comprenda il proprio ruolo e l’impatto che può avere sull’efficienza del sistema.

Le aree che possono richiedere una gestione specifica includono la gestione del rischio, la valutazione dell’impatto dei sistemi di intelligenza artificiale, la privacy, la gestione dei dati e lo sviluppo dei sistemi. Questi aspetti richiedono una cura particolare per garantire che l’AI operi secondo principi etici e legali stabiliti.

### Compiti del Management

Il management ha un ruolo cruciale nell’implementazione dello standard. Tra i propri compiti, il top management deve redigere e attuare una politica sull’intelligenza artificiale che guidi lo sviluppo e l’uso di tali sistemi. Questa politica deve essere coerente con gli obiettivi e i valori dell’organizzazione e deve prevedere un impegno a garantire il miglioramento continuo.

Inoltre, i dipendenti a cui sono assegnate responsabilità devono essere formati adeguatamente e devono avere chiara consapevolezza delle loro funzioni e dei benefici che derivano dall’uso efficiente dell’intelligenza artificiale. La documentazione di queste politiche è cruciale poiché può influenzare notevolmente l’efficacia complessiva del sistema di gestione.

### ISO 42001:2023 e Rischio

Uno dei punti cardinali dello standard ISO/IEC 42001:2023 è la gestione del rischio. Le organizzazioni devono saper distinguere tra rischi accettabili e non accettabili, eseguendo analisi che tengano conto delle possibili conseguenze per l’azienda, i suoi dipendenti e la società nel suo complesso.

Per affrontare i rischi, le aziende devono