Il framework per valutare compliance, performance e reputazione delle soluzioni di intelligenza artificiale prima di portarle in azienda.
Il fornitore risponde del suo prodotto. Di come quel prodotto entra in azienda, di che cosa gli viene dato in pasto e di chi lo controlla, risponde l'organizzazione che lo adotta. E quando qualcuno chiede conto della scelta, la domanda non è che cosa prometteva la brochure: è che cosa è stato verificato prima di firmare.
IA Compliance & Performance mette alla prova la soluzione e il fornitore che la propone. Ogni affermazione viene riscontrata sul documento originale, non sulla pagina commerciale. Quello che non si riesce a verificare viene dichiarato, mai stimato.
Si parte da una ricognizione estesa dei fornitori attivi nell'area di business. Le tre soluzioni che arrivano al confronto finale sono già la scrematura: le più promettenti per il tuo caso. Fra queste, la raccomandazione va a chi ottiene il punteggio più alto.
Una soluzione già in uso, o due o tre candidate che hai in mano: l'analisi si concentra su quelle, con la stessa profondità e senza sconti. L'esito può anche essere che nessuna è adatta al tuo caso, e in quel caso viene detto.
Cinque passaggi in sequenza. Ognuno può fermare una soluzione.
Si verifica il rispetto delle norme che ti riguardano davvero, una per una, sui documenti originali del fornitore.
Sentiment su fonti selezionate e autorevoli, notizie avverse su stampa qualificata, provvedimenti delle autorità. Impresa e prodotto si guardano separatamente.
Se la soluzione fa quello che ti serve: funzioni richieste, prove d'uso reale, tenuta nel tempo, integrazione con i sistemi che già usi.
Il peso dei tre pilastri non è sempre lo stesso: cambia a seconda di chi sei (professionista tenuto al segreto, soggetto vigilato, operatore con obblighi antiriciclaggio) e di quanto è delicato l'uso che vuoi farne. I criteri di ponderazione sono riservati.
Sono il motivo per cui il risultato regge quando qualcuno lo contesta.
Un rilievo grave contro un fornitore vale solo se ci sono il documento, la frase esatta e l'attinenza al tuo caso. Se manca anche uno solo dei tre, il rilievo cade, non incide sul giudizio e il report ne dà conto.
Servono l'organismo che l'ha rilasciata, che cosa copre esattamente e fino a quando è valida. Senza questi tre dati resta una dichiarazione del fornitore e non porta alcun vantaggio nel punteggio.
Nessun dato viene ricostruito per somiglianza o per buon senso. Se un'informazione non è reperibile, il fatto viene dichiarato nel report: l'assenza pesa sul giudizio e arriva al cliente come verifica da fare in trattativa.
Violare una norma è sanzionato. Non avere una certificazione volontaria non lo è: dice solo quanto è matura un'organizzazione. Tenerli distinti è ciò che rende il giudizio difendibile davanti a chiunque.
Un report che si legge a colpo d'occhio e regge alla lettura riga per riga.
Soglie e criteri di ponderazione riservati.
La soluzione con la dotazione funzionale migliore è la meno conforme. È il tipo di contraddizione che il confronto incrociato serve a far emergere.
Estratti esemplificativi da un caso di studio, con dati anonimizzati. Il report completo comprende la scheda di ogni soluzione, i quadranti normativi, i rischi trasversali, le prescrizioni operative e il piano d'azione.
A un'autorità, a un cliente, a un investitore, al proprio organo di controllo.
Sapere che cosa il fornitore non garantisce, e portarlo al tavolo della trattativa mentre hai ancora potere negoziale.
Trattare i sistemi di intelligenza artificiale usati dalla società target come ogni altro asset e ogni altra passività potenziale.
Il D.Lgs. 160/2026, in vigore dal 30 settembre 2026, introduce l'art. 437-bis del codice penale, che punisce l'omessa adozione delle misure di sicurezza e di sorveglianza umana sui sistemi di IA ad alto rischio, anche in capo all'utilizzatore professionale, e aggiunge l'art. 25-vicies al D.Lgs. 231/2001, estendendo all'ente la responsabilità per quel reato. Un'analisi documentata non esclude di per sé alcuna responsabilità, ma è l'evidenza scritta della diligenza esercitata nella scelta e nel governo del sistema: materiale che l'organo di vertice e l'organismo di vigilanza possono esibire.