L’adozione di sistemi di Intelligenza Artificiale introduce rischi che non possono essere valutati esclusivamente attraverso i tradizionali strumenti di analisi tecnologica, privacy o cybersecurity. Errori negli output, discriminazioni, utilizzi impropri, carenze nella qualità dei dati, assenza di supervisione umana e dipendenza dai fornitori possono produrre conseguenze rilevanti per le persone, l’organizzazione e la continuità dei processi aziendali.
Il corso fornisce un metodo operativo per identificare, analizzare, valutare e trattare i rischi connessi allo sviluppo, all’acquisto e all’utilizzo dei sistemi di IA.
I partecipanti imparano a definire il contesto della valutazione, descrivere correttamente il sistema e il relativo caso d’uso, individuare gli eventi di rischio, stimarne probabilità e impatto, valutare l’efficacia dei controlli e determinare il rischio residuo.
Il percorso integra gli aspetti normativi dell’AI Act con AI Governance, risk management, tutela dei diritti fondamentali, privacy, cybersecurity, sicurezza, continuità operativa e controllo dei fornitori.
Il corso è rivolto a:
- Risk Manager;
- AI Compliance Officer;
- Compliance Officer;
- responsabili Legal e affari societari;
- Data Protection Officer e Privacy Officer;
- Internal Auditor;
- responsabili del controllo interno;
- responsabili IT e cybersecurity;
- Data Scientist e responsabili dei sistemi di IA;
- responsabili qualità;
- responsabili acquisti e Vendor Manager;
- responsabili HR e organizzazione;
- project manager e responsabili dell’innovazione;
- consulenti legali, organizzativi e tecnologici.
Al termine del corso i partecipanti saranno in grado di:
- comprendere le caratteristiche specifiche dei rischi generati dai sistemi di IA;
- distinguere tra classificazione normativa e valutazione del rischio;
- definire il perimetro e il contesto della valutazione;
- descrivere il sistema, il caso d’uso e i soggetti coinvolti;
- identificare rischi tecnologici, organizzativi, normativi ed etici;
- valutare gli impatti su persone, processi e organizzazione;
- analizzare i rischi relativi a dati, output e modelli;
- valutare i rischi derivanti dai fornitori;
- costruire una matrice di probabilità e impatto;
- individuare controlli preventivi, rilevativi e correttivi;
- determinare il rischio inerente e il rischio residuo;
- definire misure di mitigazione e piani di trattamento;
- documentare e aggiornare la valutazione;
- integrare l’AI Risk Assessment nei processi aziendali.
Il corso adotta una metodologia applicativa, basata sull’alternanza tra inquadramento metodologico, analisi di casi ed esercitazioni guidate.
I partecipanti lavorano progressivamente su un caso d’uso aziendale, dalla descrizione del sistema fino alla costruzione della matrice dei rischi e del piano di trattamento.
La metodologia comprende:
- lezioni interattive;
- analisi di casi aziendali;
- identificazione guidata degli scenari di rischio;
- utilizzo di checklist;
- costruzione di matrici di probabilità e impatto;
- valutazione dei controlli;
- compilazione del registro dei rischi;
- definizione delle misure di mitigazione;
- laboratorio conclusivo.
Il corso può prevedere la consegna di:
- modello di AI Risk Assessment;
- scheda di descrizione del sistema e del caso d’uso;
- catalogo delle principali categorie di rischio;
- checklist per l’identificazione dei rischi;
- matrice di probabilità e impatto;
- matrice rischi-controlli;
- modello di registro dei rischi;
- checklist per la valutazione dei fornitori;
- modello di piano di trattamento;
- scheda per la valutazione del rischio residuo;
- modello di indicatori per il monitoraggio;
- schema di reporting alla direzione.
È consigliata una conoscenza generale dell’AI Act, dei processi aziendali e dei principi fondamentali del risk management.
Non sono richieste competenze di programmazione o conoscenze matematiche avanzate.
Verifica dell’apprendimento
La verifica potrà avvenire attraverso:
esercitazioni;
discussione di casi;
valutazione degli elaborati prodotti;
test finale;
eventuale presentazione del project work.
Attestato
Al termine del corso verrà rilasciato un attestato di partecipazione subordinatamente alla frequenza minima prevista, oppure un attestato di frequenza positiva rafforzato dall'esito positivo del test finale.
