Modulo 1.
Il percorso in tre ore: dalle basi alle regole quotidiane
23 novembre ore 15:00 - 18:00
Docente:
Simone Tamburino
Obiettivo: Comprendere il funzionamento dell'IA generativa, applicare correttamente le normative e acquisire le competenze pratiche per un uso aziendale sicuro e consapevole, riducendo i rischi di violazione della privacy e di errato utilizzo degli output.
• Capire l'IA e il quadro normativo
• Gestione dei dati e trasparenza
• Regole interne e casi critici
Shadow AI: gli strumenti che tutti usano e nessuno ha autorizzato, e che cosa rischia l'azienda
Automazione o sistema di IA? Il criterio dell'inferenza: l'output è una stima probabilistica, non un calcolo esatto
Le tre domande da porsi sempre: che sistema è, quali dati tratta e quali decisioni supporta, chi impatta e chi risponde
Il quadro in breve: AI Act, Legge 132/2025 e GDPR, e le fasce di rischio spiegate con dieci strumenti di un'azienda tipo
Cosa chiede l'art. 4 dell'AI Act, e le sei competenze di base su cui lavorare
Allucinazioni e bias: quando è probabile che lo strumento sbagli, con esempi in diretta
La regola pratica: se non lo manderesti via mail a un fornitore esterno, non incollarlo in un chatbot
Dati personali di clienti, candidati e colleghi, segreti industriali, materiale coperto da NDA, codice proprietario
Versione consumer e versione business degli assistenti: che cosa cambia davvero nei termini d'uso e dove finiscono i prompt
Supervisione umana nel lavoro di tutti i giorni: quando un output non si usa così com'è, che cosa verificare e con quali fonti; l'automation bias
Trasparenza verso clienti e utenti (art. 50): chatbot e voicebot che si dichiarano, testi e immagini generati da rendere riconoscibili
Formule che funzionano e formule che non bastano; i casi in cui la dichiarazione non serve
Quattro errori da mancata alfabetizzazione: codice nel chatbot, elenco clienti «per fare prima», output allucinato in un documento ufficiale, decisioni su persone senza controllo
I casi d'uso più rischiosi: selezione e valutazione del personale, credito, comunicazione al pubblico, monitoraggio dei dipendenti
Quando la domanda non è più tua: DPO, ufficio legale, compliance, IT, HR e che cosa chiedere a ciascuno
La policy aziendale sull'uso dell'IA in due pagine: strumenti autorizzati, dati vietati, casi d'uso vietati, revisione umana, come chiedere un nuovo strumento, segnalazioni
La checklist: sei domande prima di usare uno strumento o un suo output
Laboratorio conclusivo: la checklist applicata a uno strumento realmente in uso dai partecipanti