Policy aziendale sull'AI per i dipendenti: cosa deve contenere?
In breve
Una policy aziendale sull'AI è l'insieme delle regole dell'azienda sull'uso dell'AI. Dovrebbe dire quali strumenti sono approvati, per cosa si possono usare, quali dati non vanno mai inseriti, che le decisioni sulle persone le prendono le persone, chi è responsabile e come i dipendenti imparano a usare l'AI. La legge non chiede una policy con questo nome, ma è il modo più semplice per dimostrare che prendi sul serio l'alfabetizzazione in materia di IA (art. 4 dell'AI Act) e il GDPR. Rivedila almeno una volta l'anno.
Breve modello
- Scopo. Usiamo l'AI per lavorare meglio – senza compromettere i dati di clienti, dipendenti e fornitori.
- Strumenti approvati. [Per esempio Microsoft 365 Copilot e ChatGPT Business.] Altri strumenti richiedono un'approvazione.
- Dati. Non inserire mai codici fiscali, dati sulla salute, numeri di conto, password o le nostre parole segrete. Usa GoalCube quando l'AI deve lavorare su dati personali.
- Decisioni. L'AI può preparare, ma le decisioni sulle persone le prende una persona.
- Controllo. Verifica sempre le risposte dell'AI. L'AI può sbagliare e inventare.
- Vietato. Non usiamo l'AI per rilevare emozioni o dare punteggi alle persone in base al comportamento.
- Corso. Chiunque usi l'AI segue il nostro corso.
- Responsabilità. [Ruolo] è responsabile della policy e la rivede almeno una volta l'anno.
In GoalCube
GoalCube scrive una bozza della policy partendo dal tuo registro e dagli strumenti approvati. Puoi aggiungere sezioni tue e adottarla con un clic. Quando il registro cambia, GoalCube ti segnala che la policy richiede una nuova versione.
Come fare
- Parti dal tuo registro.La policy deve corrispondere all'AI che usi davvero.
- Elenca gli strumenti approvati.E con quali piani – per esempio solo piani business con nomina a responsabile del trattamento.
- Scrivi quali dati non vanno mai condivisi.Codici fiscali, dati sulla salute, numeri di conto, password – e le tue parole segrete.
- Scrivi che decidono le persone.L'AI può preparare; le decisioni sulle persone le prendono le persone.
- Nomina un responsabile.Un ruolo, non una persona, così la policy regge quando qualcuno cambia lavoro.
- Adottala e condividila.E rivedila almeno una volta l'anno.
Cosa dice la legge
- Art. 4 dell'AI Act – alfabetizzazione in materia di IA
- Una policy è una delle misure che favoriscono l'alfabetizzazione in materia di IA.
- Art. 24 e 32 GDPR
- Misure organizzative adeguate – per esempio regole chiare su quali dati si possono condividere.
Domande e risposte
La policy aziendale sull'AI è obbligatoria per legge?
Non con questo nome. Ma è il modo più facile per documentare le misure di alfabetizzazione in materia di IA e le misure organizzative previste dal GDPR.
Quanto deve essere lunga?
Breve. 1–2 pagine che i dipendenti leggono davvero valgono più di 20 pagine che nessuno legge.
Ogni quanto va aggiornata?
Quando introduci una nuova AI, quando cambiano le regole – e almeno una volta l'anno.
Fonti
A cura di Redazione GoalCube. Ultimo aggiornamento 11 ottobre 2026. GoalCube ti aiuta a rispettare l’AI Act e il GDPR. Non è consulenza legale.
Sii tra i primi.
Prevediamo di partire a novembre 2026. Iscriviti e ti scriveremo quando potrai iniziare.