Cos'è un registro dei sistemi di AI, e ci serve?
In breve
Un registro dei sistemi di AI è un elenco di ogni uso dell'AI in azienda: a cosa serve, quale strumento, quali dati, chi è responsabile e che rischio ha l'uso secondo l'AI Act. L'AI Act non chiede un registro con questo nome, ma senza non puoi individuare gli usi ad alto rischio, dare ai dipendenti giusti la giusta alfabetizzazione in materia di IA o rispondere a un'autorità. Somiglia al registro dei trattamenti del GDPR – e si può costruire insieme a quello.
I campi di un buon registro
| Campo | Esempio |
|---|---|
| Uso | Bozze di risposta alle richieste dei clienti |
| Strumento e piano | ChatGPT Business |
| Dati | Nomi dei clienti, ordini, testo libero (pseudonimizzato) |
| Decisioni sulle persone? | No |
| Rischio secondo l'AI Act | Minimo |
| Responsabile | Responsabile assistenza clienti |
| Confermato | 3 ottobre 2026 |
Il registro in GoalCube
In GoalCube il registro si costruisce da solo: quando un dipendente chiede all'AI qualcosa di nuovo sui dati aziendali, l'AI registra l'uso e GoalCube lo classifica con regole fisse. Il basso rischio viene approvato in automatico; l'alto rischio e le decisioni sulle persone richiedono prima la conferma di una persona.
Approvato in automatico secondo le tue regole. I dipendenti devono avere l’alfabetizzazione AI necessaria (art. 4).
Gli utenti devono poter capire che parlano con un’AI (art. 50). GoalCube ha un testo pronto da usare.
La selezione del personale è nell’allegato III. Una persona conferma l’uso prima che l’AI riceva i dati e decide ogni caso (art. 14 e 26; art. 22 GDPR).
Il riconoscimento delle emozioni sul luogo di lavoro è vietato (art. 5). GoalCube non aiuta a farlo.
L’esempio è semplificato. In GoalCube rispondi a poche domande e la classificazione segue regole fisse.
Come fare
- Chiedi ai dipendenti.Quali strumenti di AI usano, e per cosa? Anche quelli gratuiti.
- Registra ogni uso separatamente.Lo stesso strumento per due scopi sono due registrazioni.
- Annota dati e finalità.Dati personali? Dati sensibili? Decisioni sulle persone?
- Valuta il rischio.Vietato, alto, limitato o minimo.
- Fai confermare a un responsabile.Soprattutto per l'alto rischio e le decisioni sulle persone.
- Tienilo aggiornato.I nuovi usi dell'AI si registrano prima di condividere i dati.
Cosa dice la legge
- Art. 4, 5, 26 e 50 dell'AI Act
- Gli obblighi dipendono dall'uso. Un registro è il modo pratico per tenerli sotto controllo.
- Art. 30 GDPR – registro dei trattamenti
- Registro delle attività di trattamento, di cui fa parte anche l'uso dell'AI sui dati personali.
Domande e risposte
Quanto deve essere dettagliato il registro?
Abbastanza perché un esterno capisca l'uso, i dati e il rischio. Una riga per uso con pochi campi è un buon inizio.
Chi deve tenerlo?
Un ruolo responsabile, per esempio HR, IT o la direzione. I dipendenti devono poter segnalare nuovi usi.
Come registra GoalCube?
L'AI registra l'uso partendo dall'attività, e una persona conferma le risposte. Solo dopo l'AI riceve i dati.
Fonti
A cura di Redazione GoalCube. Ultimo aggiornamento 11 ottobre 2026. GoalCube ti aiuta a rispettare l’AI Act e il GDPR. Non è consulenza legale.
Sii tra i primi.
Prevediamo di partire a novembre 2026. Iscriviti e ti scriveremo quando potrai iniziare.