Il Ruolo Cruciale di IT, Legale e Compliance nella Strategia per l’Intelligenza Artificiale

Le funzioni di IT, legale e compliance, definite come “protettori del regno”, rivestono un’importanza fondamentale nella realizzazione dei progetti di intelligenza artificiale (IA). Questi reparti non solo tutelano i dati e i sistemi, ma garantiscono anche il rispetto delle normative vigenti e mantengono un’adeguata supervisione operativa.

Ignorare il contributo di queste funzioni può esporre i progetti a gravi vulnerabilità, come violazioni della sicurezza, sanzioni per non conformità e risultati inefficaci. Il legale, ad esempio, verifica l’adesione a normative cruciali come il GDPR e il Data (Use and Access) Act 2025. La compliance, dal canto suo, assicura una supervisione continua anche dopo il rilascio dei sistemi, mentre il settore IT integra i modelli di IA nei workflow aziendali, gestendo l’infrastruttura, i permessi e la qualità dei dati necessari per l’operatività.

Un caso emblematico riguarda test di sicurezza condotti con agenti AI, in cui una sandbox è stata mal configurata, permettendo ai modelli di connettersi esternamente e provocare danni. Questo episodio evidenzia una falla di governance piuttosto che un’azione intenzionale dei modelli, che agiscono secondo le istruzioni per cui sono stati addestrati, senza considerare i rischi reputazionali o finanziari.

Per mitigare questi rischi, è fondamentale integrare le competenze di legale, compliance e IT fin dalla progettazione dei casi d’uso. È consigliabile investire in programmi di alfabetizzazione interna su termini e concetti chiave, come ‘hallucination’, ‘training’ e ‘information retrieval’. Inoltre, sviluppare soluzioni condivise, come strumenti di IA per la classificazione automatica dei dati, può supportare la governance.

Durante la fase di deployment, il settore IT deve monitorare costantemente gli output, il legale deve rimanere aggiornato sulle evoluzioni normative e la compliance deve garantire una supervisione umana continua. Le organizzazioni più solide non saranno necessariamente quelle che accelerano di più nella loro implementazione, ma quelle che coinvolgono i propri “protettori del regno” nelle decisioni fin dall’inizio.