AI Act UE e lavoro IA esternalizzato: cosa conta davvero

Questa è una spiegazione in linguaggio semplice, non una consulenza legale — rivolgiti a un avvocato per un parere di conformità specifico per la tua attività. Ma se sei un'azienda UE che valuta di esternalizzare lavoro a un fornitore IA, vale la pena porsi tre domande pratiche prima di firmare qualsiasi cosa, perché corrispondono esattamente a ciò che i regolatori e i tuoi clienti ti chiederanno.

1. Dove vanno realmente i tuoi dati?

La maggior parte dei fornitori IA instrada le richieste verso qualunque modello sottostante sia più economico o veloce in quel momento, spesso fuori dall'UE. È una scelta predefinita ragionevole per lavori a basso rischio, ma significa che i tuoi dati — incluso tutto ciò che un cliente ha menzionato in una descrizione di attività — possono finire elaborati da un fornitore extra-UE che non hai mai approvato. La soluzione non è complicata: anonimizzare i dati personali prima che lascino i tuoi sistemi, indipendentemente da quale fornitore finisca per svolgere il lavoro, e darti la possibilità di limitare l'elaborazione ai fornitori approvati dall'UE quando l'attività lo richiede.

2. Puoi dire quale modello ha svolto il lavoro?

Gli obblighi di trasparenza dell'AI Act UE prevedono generalmente che i risultati generati dall'IA possano essere tracciati e resi noti — dovresti poter dire, a posteriori, quale sistema ha prodotto un determinato risultato. Un fornitore che instrada silenziosamente tra una dozzina di provider e non può dirti in seguito quale ha gestito la tua attività non ti sta offrendo questo. Richiedi la registrazione a livello di fornitore per ogni attività consegnata, non solo un generico avviso «basato su IA».

3. La conformità è una modalità attivabile o un'affermazione di marketing?

«Conforme all'AI Act UE» come affermazione generica su un intero prodotto di solito significa molto poco — gli obblighi di conformità variano in base a come e da chi viene usata l'IA. Ciò che puoi ragionevolmente aspettarti da un fornitore è una modalità di elaborazione concreta: solo fornitori approvati dall'UE, anonimizzazione obbligatoria prima che qualsiasi fornitore veda i tuoi dati, e un registro visibile di quale modello ha gestito ogni attività. È un'impostazione verificabile e commutabile, non uno slogan.

Su LEMAIT, è esattamente questo che fa la modalità di elaborazione AI Act UE a livello di spazio di lavoro: toglie dall'instradamento i fornitori che riteniamo inadatti a lavori soggetti a regole UE (oggi: modelli ospitati in Cina), rimuove dal testo contatti e identificativi prima che qualsiasi fornitore lo veda, e registra quale modello ha gestito ogni attività — contro la modalità libera, che ottimizza per il prezzo più basso tra tutti i fornitori. Puoi cambiare modalità per ogni spazio di lavoro, e l'impostazione è visibile su ogni attività.