Creare un inventario dell’IA e un metodo di classificazione del rischio sostenibile

Un inventario dell’IA deve essere prima di tutto un livello di instradamento per la governance, non un foglio che tenta di contenere ogni valutazione, test e approvazione. Immaginiamo un assistente per il servizio clienti: finché recupera contenuti approvati e prepara una bozza, il suo profilo è circoscritto; quando può leggere documenti d’identità, emettere rimborsi e inviare messaggi, l’impiego cambia in modo sostanziale. Anche con lo stesso fornitore, occorrono un nuovo esame e un diverso percorso decisionale.

Che cosa va registrato esattamente in un inventario dell’IA?

Va creato un record per ogni impiego dell’IA con uno scopo, un processo, un gruppo di utenti e un percorso dal risultato all’azione chiaramente delimitati. Questo consente di rispondere sia a domande sul singolo caso sia a domande di portafoglio. Il NIST descrive infatti l’inventario come una risorsa utile per manutenzione, risposta agli incidenti e interrogazioni trasversali; il quadro OCSE considera persone, contesto, dati, modelli, compiti e risultati, non il solo nome della tecnologia.

• Separare i record quando differiscono in modo materiale lo scopo, le persone interessate, la sensibilità degli input, l’autorità d’azione, la diffusione o il titolare responsabile.
• Collegare, senza duplicarli, i record condivisi relativi a fornitori, contratti, modelli, fonti di dati, applicazioni, controlli, incidenti, test e approvazioni.
• Usare il record per avviare valutazioni, monitoraggio, risposta agli incidenti e dismissione, lasciando le evidenze dettagliate nei rispettivi sistemi documentali.

Quali campi rendono utile il record senza appesantire l’ammissione?

Bastano gruppi di campi concisi, ciascuno con una funzione di titolarità o instradamento, seguiti da collegamenti condizionali alle evidenze. Il record dovrebbe indicare le categorie di dati e la classificazione di trattamento più alta, non ogni colonna; dovrebbe inoltre spiegare chi può agire sul risultato, anziché limitarsi a nominarlo. Valutazioni d’impatto, verifiche dei fornitori, rapporti di validazione e prove dei controlli restano artefatti collegati quando il livello o un’eccezione li richiede.

• Identificativo, nome, titolare aziendale e titolare tecnico — Rendere il caso rintracciabile e indicare chi può approvarlo, modificarlo o arrestarlo.
• Scopo, processo, limiti, utenti e persone interessate — Definire l’impiego autorizzato e chi può subirne gli effetti.
• Input, fonti e sensibilità — Mostrare le categorie di dati e il livello di trattamento più elevato.
• Output, uso a valle e autorità d’azione — Chiarire se il sistema suggerisce, avvia o esegue un’azione.
• Fornitori, modelli, autorizzazioni, integrazioni e dipendenze — Rendere visibili servizi condivisi, accessi e propagazione a valle.
• Controlli attuali e collegamenti alle evidenze — Riassumere riesame umano, accessi, test, monitoraggio, ripiego, correzione e ricorso senza presumere efficacia.
• Stato del ciclo di vita e date chiave — Registrare proposta, pilota, produzione, pausa o dismissione, ultimo cambiamento, ultimo riesame e prossimo riesame basato sul rischio.
• Valutazioni, livello, eccezioni, motivazione e stato degli obblighi — Spiegare il percorso scelto e collegare separatamente le verifiche specialistiche applicabili.

La disciplina sta nel chiedere risposte brevi e verificabili. Un controllo elencato non è ancora un controllo efficace: il record ne segnala l’esistenza, mentre test, risultati e responsabilità rimangono nelle evidenze collegate. Analogamente, lo stato «produzione» non basta senza la data dell’ultima modifica materiale. Stati e date controllati permettono di creare code operative, evitando di imporre a ogni impiego lo stesso questionario esteso o un intervallo di riesame universale.

Come valutare l’esposizione intrinseca in modo spiegabile?

Si può effettuare un primo triage con quattro dimensioni: conseguenza, autonomia, scala e sensibilità. È una proposta editoriale interna, sintetizzata da caratteristiche più ampie presenti nei materiali NIST, OCSE, canadesi e britannici; nessuna di queste autorità prescrive o approva questa combinazione. Per ogni valutazione il titolare deve scrivere una frase riferita all’impiego concreto. Le informazioni sconosciute vanno marcate e risolte, non sostituite con supposizioni.

• Conseguenza — Livello 1: inconveniente locale, facilmente individuabile e reversibile. Livello 2: effetto operativo, finanziario, reputazionale, sul personale o sulla clientela che richiede un recupero deliberato. Livello 3: effetto credibile su diritti, opportunità o servizi importanti, salute, sicurezza, mezzi di sostentamento, operazioni critiche o un altro esito grave e difficilmente reversibile.
• Autonomia — Livello 1: produce suggerimenti che una persona decide se utilizzare. Livello 2: classifica, instrada, raccomanda, personalizza o avvia un’azione circoscritta con un riesame limitato o successivo. Livello 3: esegue azioni esterne, modifica record o autorizzazioni, impegna risorse o influenza decisioni rilevanti senza un’efficace approvazione caso per caso.
• Scala — Livello 1: pilota delimitato o piccolo gruppo interno con scarso riutilizzo a valle. Livello 2: impiego ripetuto in una funzione, un segmento o un processo materiale, con volume significativo o diversi destinatari. Livello 3: impiego aziendale, pubblico, interregionale, ad alto volume, in tempo reale o profondamente integrato, capace di propagare effetti correlati.
• Sensibilità — Livello 1: informazioni pubbliche, sintetiche o non confidenziali approvate, senza accessi privilegiati. Livello 2: dati aziendali interni o confidenziali, normali dati personali, contenuti della clientela o accessi autenticati circoscritti. Livello 3: dati altamente sensibili o regolamentati, credenziali, segreti, materiale privilegiato, caratteristiche protette o relativi indicatori, dati di monitoraggio precisi o accessi di scrittura importanti.

Le quattro valutazioni descrivono l’esposizione dell’impiego reale prima di attribuire credito ai controlli. Questa separazione evita di abbassare una conseguenza potenzialmente grave soltanto perché è previsto un riesame umano, senza sapere se tale riesame sia tempestivo, informato e sostenuto da prove. I controlli vengono esaminati nel percorso successivo; lì si documentano qualità della progettazione, evidenze disponibili, rischio residuo, condizioni e decisione responsabile secondo la terminologia adottata dall’organizzazione.

Come trasformare le valutazioni in un percorso di riesame?

Il livello provvisorio deriva dalla dimensione materiale più alta: tutte le valutazioni al Livello 1 portano al Tier 1; almeno un Livello 2 e nessun Livello 3 portano al Tier 2; qualsiasi Livello 3 porta al Tier 3. Non si calcola una media. È una scelta editoriale prudenziale, non una formula convalidata dal NIST o dall’OCSE, e ogni organizzazione deve calibrarla sulla propria tolleranza al rischio e sui propri obblighi.

• Aumentare il livello quando emergono attività fuori tolleranza, effetti gravi sulle persone interessate, dati sensibili associati ad accessi ampi, controllo umano inefficace, reversibilità difficile, dipendenze a cascata, incidenti materiali, obblighi applicabili o fatti irrisolti.
• Valutare separatamente i controlli e conservare la decisione sul rischio residuo, le condizioni e l’autorità che approva.
• Mantenere in parallelo le verifiche legali, regolamentari, contrattuali, di protezione dei dati, sicurezza, lavoro, gestione documentale e settore. I livelli interni non vanno equiparati a categorie giuridiche.

Che cosa mostra il metodo quando un impiego dell’IA cambia?

Mostra che l’approvazione appartiene a un impiego definito e non segue automaticamente il modello o il fornitore. Nel caso fittizio iniziale, un assistente recupera contenuti d’aiuto approvati e prepara una risposta per collaboratori formati, che la modificano e la inviano. Sono esclusi decisioni sull’account, eccezioni alle policy, invii autonomi, documenti d’identità, dati di pagamento, accrediti e modifiche dell’account. Le fonti, gli accessi e il passaggio dal risultato all’azione sono quindi delimitati.

• Conseguenza: Livello 2, perché una risposta errata potrebbe riportare in modo sostanzialmente scorretto una policy di assistenza e richiedere un rimedio deliberato.
• Autonomia: Livello 1, perché l’assistente produce soltanto una bozza e una persona decide che cosa inviare.
• Scala: Livello 1, perché il pilota riguarda un gruppo formato e una classe limitata di messaggi.
• Sensibilità: Livello 2, perché usa normale contesto cliente e informazioni interne sull’account in un ambiente autenticato.
• Risultato: Tier 2 provvisorio, determinato dalla valutazione materiale più alta.

Riesame prima dell’invio, collegamenti alle fonti, azioni di scrittura bloccate, controlli d’accesso, campionamento, percorso per reclami e ripiego manuale restano nel record dei controlli e non riducono automaticamente l’esposizione intrinseca. Se la proposta aggiunge documenti d’identità, dettagli su contestazioni di pagamento, rimborsi, modifiche dell’account, invio automatico e impiego interregionale, tutte e quattro le dimensioni passano al Livello 3. Il record va riaperto e instradato al Tier 3 e alle verifiche specialistiche parallele; il riesame rafforzato può limitare o fermare la proposta.

L’inventario merita fiducia quando un cambiamento di dati, autorità o scala cambia il percorso, non soltanto la riga.

Come mantenere aggiornato l’inventario dopo il lancio?

L’inventario rimane attuale con un ciclo guidato dagli eventi, completato da attestazioni dei titolari a intervalli basati sul rischio. La scoperta può ricevere segnali da ammissione di prodotti e processi, acquisti e rinnovi, cataloghi applicativi, riesami architetturali, gestione di accessi e integrazioni, abbonamenti, processi per modelli e dati, dichiarazioni del personale, assistenza, incidenti e reclami. Questi canali aumentano la copertura, ma non dimostrano che l’inventario sia completo.

• Riaprire il record quando cambiano scopo, proprietari, utenti, persone interessate, regione, dati, conservazione, accessi, risultati, autorizzazioni, riesame umano, fornitore, modello, integrazione, volume, controlli, evidenze, incidenti, obblighi, pausa, sostituzione o dismissione.
• Gestire code per titolari mancanti, valutazioni sconosciute, eccezioni irrisolte, riesami scaduti, cambiamenti in attesa, evidenze mancanti, variazioni dei fornitori e dismissioni incomplete.
• Misurare record e persone interessate per livello e stato, campi mancanti, decisioni scadute, eccezioni e lacune aperte, tempo d’instradamento e chiusura delle dismissioni. Le metriche di copertura sono indicatori di scoperta, non prove di completezza.

La frequenza delle attestazioni deve dipendere dall’esposizione, dalla velocità dei cambiamenti, dagli incidenti recenti e dalla solidità delle evidenze, senza imporre una cadenza universale. Anche «ritirato» è uno stato controllato: servono un titolare, la gestione di migrazioni e dipendenze, la rimozione degli accessi e le evidenze necessarie a confermare l’arresto. Tempi di conservazione e cancellazione vanno stabiliti dalle funzioni qualificate secondo policy, contratti e obblighi applicabili.

1. Nei primi dieci giorni definire unità del record, schema minimo, regola di titolarità e fonti di scoperta.
2. Nei dieci giorni successivi provare il metodo su un campione vario e calibrare ancore, eccezioni e responsabilità decisionali.
3. Negli ultimi dieci giorni avviare attestazioni, eventi di riapertura, code per record obsoleti e un piccolo cruscotto di portafoglio.
4. Prima di impieghi rilevanti o ad alta posta, richiedere competenze di dominio e riesame umano responsabile, oltre alle verifiche qualificate legali, di compliance, protezione dei dati, sicurezza, acquisti, documentazione, lavoro e settore.