Dalla conformità normativa all’AI governance: sviluppo e applicazione di un modello operativo per l’adeguamento all’AI Act

Il presente lavoro riguarda la progettazione e la progressiva implementazione di un modello operativo di AI governance finalizzato a tradurre i requisiti introdotti dal Regolamento (UE) 2024/1689 sull’intelligenza artificiale (AI Act) in processi, responsabilità, controlli e strumenti applicabili al contesto aziendale. Il lavoro è stato sviluppato nell’ambito di un progetto di consulenza svolto durante il tirocinio presso KPMG per un’azienda cliente. I requisiti applicabili sono stati tradotti in flussi operativi, politiche, procedure, checklist, template e strumenti di supporto. Il modello sviluppato supporta il censimento e la classificazione dei sistemi di IA, la determinazione del ruolo regolatorio e la loro gestione lungo il ciclo di vita. Un ruolo centrale è svolto dal Trusted AI Framework (TAF), utilizzato per organizzare i controlli applicabili, valutarne il livello di copertura e individuare eventuali scostamenti. Il lavoro ha inoltre riguardato la definizione della governance a livello di gruppo e il coordinamento con le società estere, nonché la predisposizione delle metodologie e degli strumenti di Risk Assessment e Fundamental Rights Impact Assessment (FRIA) per i sistemi classificati ad alto rischio. Le prime attività di applicazione hanno consentito di avviare la definizione dei piani di adeguamento per una parte dei sistemi in perimetro. A completamento del lavoro è stata infine progettata e sperimentata una dashboard interattiva in Power BI per il monitoraggio trasversale di tali piani.