Quando si chiede a un imprenditore quali strumenti di intelligenza artificiale usa in azienda, la risposta più frequente è "ChatGPT, e forse basta". È quasi sempre una sottostima clamorosa. L'IA si è infilata dentro decine di strumenti di uso quotidiano senza annunciarsi, e riconoscerla è il primo — spesso il più difficile — passo verso la conformità all'AI Act.

Il problema è che "intelligenza artificiale" non è un'etichetta stampata sui prodotti. Un sistema di videosorveglianza che riconosce volti, un termostato che impara le abitudini di consumo, un gestionale che prevede gli ordini: nessuno di questi si presenta come "sistema di IA", eppure possono esserlo a tutti gli effetti. Facciamo chiarezza.

La chiave per riconoscere l'IA: autonomia e inferenza

Prima dell'elenco serve il criterio, perché nessuna lista può essere davvero completa. L'articolo 3 dell'AI Act definisce il sistema di IA come un sistema automatizzato che, con livelli di autonomia variabili, deduce dagli input che riceve come generare output quali previsioni, contenuti, raccomandazioni o decisioni.

Le due parole che contano sono autonomia e inferenza. Un software tradizionale segue regole fisse scritte da una persona: a un certo input corrisponde sempre lo stesso output prestabilito. Un sistema di IA, invece, deduce da solo come rispondere, individuando schemi nei dati e producendo risultati che non erano stati programmati riga per riga. È questa capacità di "capire da sé" che fa scattare la normativa.

Ne deriva una regola pratica utile: la stessa funzione può essere IA oppure no, a seconda di come è realizzata. Un rilevamento di movimento basato su una soglia fissa non è IA; un rilevamento che distingue una persona da un animale imparando dalle immagini lo è.

Gli strumenti che (quasi) tutti riconoscono

Partiamo dai casi evidenti, quelli che di solito vengono in mente per primi:

  • assistenti generativi come ChatGPT, Gemini, Claude, Copilot;
  • generatori di immagini, audio e video;
  • chatbot e assistenti virtuali per l'assistenza clienti;
  • strumenti di traduzione automatica avanzata;
  • trascrittori vocali e sistemi di sintesi vocale;
  • assistenti di scrittura e correzione integrati.

Gli strumenti insospettabili: l'IA che non ti aspetti

Qui sta il cuore del problema. Molti sistemi contengono IA senza dichiararlo apertamente, perché la funzione intelligente è "sotto il cofano". Ecco gli ambiti dove l'IA si nasconde più spesso.

Sicurezza e sorveglianza. Un impianto di videosorveglianza diventa un sistema di IA quando analizza le immagini per riconoscere volti, contare persone, rilevare comportamenti anomali o distinguere oggetti. Lo stesso vale per i sistemi di controllo accessi con riconoscimento biometrico. Alcuni di questi usi possono ricadere addirittura nell'alto rischio o tra le pratiche vietate.

Gestione degli edifici e domotica. Termostati e sistemi di climatizzazione che apprendono le abitudini per ottimizzare consumi e temperature; sistemi di illuminazione intelligente; gestione predittiva dell'energia. Se regolano il comportamento imparando dai dati anziché seguire orari fissi, sono IA.

Software gestionali e CRM. Molti gestionali, ERP e CRM hanno integrato funzioni di IA: previsione della domanda, suggerimento di prodotti, punteggi sui clienti (lead scoring), rilevamento di anomalie nei pagamenti, automazioni intelligenti. Spesso l'azienda non sa nemmeno di averle attive.

Risorse umane. Strumenti che filtrano o ordinano curriculum, che analizzano i candidati, che valutano le prestazioni o assegnano compiti. Questo è un ambito particolarmente delicato, perché rientra tra i settori ad alto rischio dell'Allegato III.

Marketing e vendite. Piattaforme di email marketing che ottimizzano invii e contenuti; sistemi di raccomandazione prodotti; strumenti di analisi predittiva del comportamento dei clienti; personalizzazione automatica dei siti web; gestione automatizzata delle campagne pubblicitarie.

Finanza e amministrazione. Sistemi di rilevamento frodi, valutazione del merito creditizio, scoring assicurativo, riconciliazione automatica intelligente, previsioni di cassa. Alcuni di questi, come il credit scoring sulle persone fisiche, sono ad alto rischio.

Produzione e logistica. Manutenzione predittiva dei macchinari, controllo qualità con visione artificiale, ottimizzazione dei percorsi di consegna, robot collaborativi, previsione delle scorte.

Sanità e servizi alla persona. Sistemi di supporto alla diagnosi, analisi di immagini mediche, strumenti di triage. Ambito ad altissima sensibilità e spesso ad alto rischio.

Strumenti di produttività quotidiana. Funzioni di IA ormai integrate in software di uso comune: riassunti automatici delle riunioni, suggerimenti nelle email, analisi dei dati nei fogli di calcolo, organizzazione automatica dei documenti, filtri antispam avanzati.

Cosa invece NON è un sistema di IA

Attenzione a non cadere nell'eccesso opposto, considerando "IA" qualsiasi cosa sia automatica. Le linee guida della Commissione europea sono chiare: non rientrano nella definizione i sistemi che seguono regole fisse definite da persone, senza capacità di apprendere o adattarsi. In particolare restano fuori:

  • software che applicano regole predefinite (se X allora Y), senza apprendimento;
  • sistemi di ottimizzazione matematica di base, come una regressione lineare;
  • semplici analisi statistiche e fogli di calcolo con formule;
  • automazioni basate su condizioni fisse (un termostato a soglia, un timer);
  • algoritmi euristici classici, come quelli di certi giochi, che seguono regole senza imparare.

La differenza, ancora una volta, è l'apprendimento e l'inferenza. Un foglio Excel che somma numeri non è IA. Lo stesso foglio che, tramite una funzione integrata, prevede l'andamento futuro sulla base dei dati storici, probabilmente lo è.

Come usare questo elenco

Questo elenco non è esaustivo — non può esserlo, perché l'IA viene integrata continuamente in nuovi prodotti — ma serve ad allenare lo sguardo. Il metodo pratico per il censimento aziendale è porsi, per ogni software in uso, tre domande: il sistema produce previsioni, raccomandazioni, contenuti o decisioni? Lo fa deducendo dai dati, o segue solo regole fisse? Le sue funzioni "intelligenti" sono attive?

Se le prime due risposte propendono per l'apprendimento e l'inferenza, con ogni probabilità siete davanti a un sistema di IA da inserire nel registro e da valutare secondo l'AI Act. Nel dubbio, conviene inserirlo comunque e approfondire: è più prudente censire qualcosa in più che scoprire troppo tardi di aver ignorato uno strumento rilevante.

Ed è proprio questa la ragione per cui il censimento va fatto con metodo e, quando gli strumenti sono molti o di natura incerta, con un supporto competente: distinguere ciò che è IA da ciò che non lo è, e con quale livello di rischio, è il presupposto di tutto il percorso di conformità.