Un algoritmo pu\u00f2 decidere se concedere un prestito, selezionare un candidato per un colloquio o influenzare l’accesso a servizi essenziali. Ma cosa accade se quella decisione \u00e8 discriminatoria, poco trasparente o lesiva dei diritti delle persone?<\/p>\n
Con l’entrata in vigore dell’AI Act, l’Unione Europea introduce un nuovo strumento di governance per affrontare questi rischi: la FRIA (Fundamental Rights Impact Assessment), la valutazione d’impatto sui diritti fondamentali.<\/p>\n
La FRIA<\/strong> (Fundamental Rights Impact Assessment<\/strong>) \u00e8 una valutazione obbligatoria prevista dall\u2019Art.\u00a027 dell\u2019AI Act<\/strong><\/a>. Serve a identificare e ridurre i rischi che un sistema AI ad alto rischio potrebbe causare sui diritti fondamentali: privacy, non discriminazione, libert\u00e0 di espressione, accesso a servizi essenziali. Non \u00e8 un controllo una tantum: accompagna il sistema AI per tutto il suo ciclo di vita.<\/p>\n La FRIA copre tutte le fasi del ciclo di vita, non solo il lancio iniziale.<\/em><\/p>\n 1. Enti pubblici<\/strong><\/p>\n PA centrale, comuni, scuole, ospedali pubblici, ASL<\/p>\n 2. Privati con servizi pubblici<\/strong><\/p>\n Cliniche private, trasporti in concessione, distribuzione energia<\/p>\n 3. Deployer ad alto rischio<\/strong><\/p>\n Banche (credit scoring), assicurazioni vita e salute<\/p>\n Ad esempio, gli istituti di credito o le compagnie assicurative che implementano algoritmi per valutare la solvibilit\u00e0 o definire tariffe sanitarie individuali devono effettuare la valutazione preventiva.<\/p>\n Non tutti i sistemi di intelligenza artificiale sono soggetti alla FRIA. L’obbligo riguarda esclusivamente i sistemi classificati come ad alto rischio<\/strong> dall’AI Act. Le applicazioni che non rientrano in questa categoria, e che non costituiscono pratiche vietate, non devono rispettare i requisiti specifici previsti per la valutazione d’impatto sui diritti fondamentali.<\/p>\n <\/p>\n <\/p>\n <\/p>\n\n\n
\n Progettazione<\/strong><\/td>\n Addestramento<\/strong><\/td>\n Validazione<\/strong><\/td>\n Implementazione<\/strong><\/td>\n Monitoraggio<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Chi \u00e8 obbligato a farla<\/strong><\/h2>\n
Cosa deve contenere una FRIA<\/strong><\/h2>\n
\n\n
\n 1<\/strong><\/td>\n Descrizione del sistema: <\/strong>come verr\u00e0 usato, per quanto tempo e con quale frequenza.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \n\n
\n 2<\/strong><\/td>\n Persone coinvolte: <\/strong>quali individui o gruppi potrebbero essere impattati, inclusi soggetti vulnerabili.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \n\n
\n 3<\/strong><\/td>\n Rischi specifici: <\/strong>identificazione dei potenziali danni per ciascuna categoria di persone.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n