Quando si parla di AI Act, il pensiero corre subito a grandi aziende tech o a settori come sanità e finanza. Ma la normativa può riguardare anche una piccola realtà locale, come un gommista, se nella sua attività quotidiana si sono infilati sistemi di intelligenza artificiale legati alla gestione ambientale — spesso senza che il titolare se ne accorga davvero. Il caso che segue è un esempio illustrativo, costruito su una situazione tipica del settore, utile per capire come ragionare in casi simili.
La situazione di partenza
Immaginiamo un’officina di gommista di medie dimensioni, con più punti vendita, che negli ultimi due anni ha rinnovato parte della propria attrezzatura. Tra gli aggiornamenti: un sistema di smaltimento e tracciabilità dei PFU (pneumatici fuori uso) fornito da un’azienda terza, che utilizza sensori e un modulo predittivo per stimare i volumi di rifiuto generati, ottimizzare i ritiri da parte dello smaltitore autorizzato, e generare automaticamente parte della reportistica ambientale richiesta dalla normativa sui rifiuti speciali.
Il titolare non ha mai pensato a questo sistema come a un problema di “intelligenza artificiale”: per lui è semplicemente il software del fornitore che “fa i suoi calcoli”. Ma è proprio qui che si annida il primo equivoco comune a molte piccole imprese.
Dove entra in gioco l’AI Act
Il modulo predittivo che stima i volumi di PFU e genera dati per la reportistica ambientale è, a tutti gli effetti, un sistema di intelligenza artificiale nel senso previsto dalla normativa: elabora dati storici per produrre previsioni che orientano decisioni operative (quando richiedere il ritiro, quanti PFU dichiarare, come pianificare lo spazio di stoccaggio temporaneo).
Il punto chiave: non è chi ha sviluppato il sistema a dover rispondere per primo agli obblighi dell’AI Act che ricadono sull’utilizzatore, ma anche l’azienda che lo utilizza nella propria attività quotidiana ha responsabilità proprie.
Questo significa che il gommista, come utilizzatore (deployer, nel linguaggio della normativa) di quel sistema, ha alcune responsabilità dirette: verificare che il personale che interagisce con il sistema abbia un livello adeguato di comprensione del suo funzionamento, mantenere una supervisione umana sulle stime prodotte prima che diventino dichiarazioni ufficiali, e assicurarsi che il fornitore abbia messo a disposizione la documentazione tecnica necessaria.
Cosa avrebbe dovuto verificare
In un caso come questo, i passaggi concreti da affrontare sarebbero stati:
Mappatura del sistema. Capire che il modulo predittivo del fornitore rientra nel perimetro dell’AI Act, non trattarlo come un semplice gestionale.
Richiesta di documentazione al fornitore. Verificare se l’azienda che ha fornito il sistema di tracciabilità PFU ha predisposto una dichiarazione di conformità o quantomeno documentazione tecnica di base — molte PMI scoprono in questa fase che il fornitore non l’ha mai preparata, aprendo la necessità di un confronto diretto con lui.
Verifica della supervisione umana. Controllare che le stime generate dal sistema (es. volumi di PFU dichiarati) passino sempre attraverso un controllo umano prima di diventare dati ufficiali inviati agli enti competenti, e non vengano trasmessi in automatico senza verifica.
Formazione minima del personale. Assicurarsi che chi materialmente utilizza il sistema — spesso un responsabile di magazzino o un addetto amministrativo, non necessariamente una figura tecnica — comprenda almeno a grandi linee come funziona e cosa fare in caso di dati anomali.
La lezione generale
Questo caso mostra un pattern che si ripete spesso nelle piccole e medie imprese legate all’ambiente: il rischio di conformità non nasce quasi mai da un sistema “costruito in casa”, ma da strumenti forniti da terzi e integrati silenziosamente nei processi operativi — sensoristica, software di tracciabilità, moduli predittivi per la gestione di rifiuti o emissioni. Il primo passo, in questi casi, non è quasi mai tecnico ma organizzativo: sapere che quel sistema esiste, che rientra nel perimetro della normativa, e che va trattato come tale.