Artificial Intelligence

Affianchiamo imprese ed enti, deployer di sistemi di intelligenza artificiale, nell’adeguamento alle normative europea e italiana in materia. Personalizziamo il servizio a seconda del settore di riferimento, considerando le esigenze che sottendono all’uso dei singoli sistemi
Partiamo da una mappatura delle applicazioni di AI già utilizzate o che si intende adottare, analizzandone la conformità e classificandone il livello di rischio ai sensi dell’AI Act.
Su questa base individuiamo e attuiamo gli adempimenti correlati all’adozione dei sistemi, definendo procedure, ruoli e presidi interni volti a garantire un uso responsabile, trasparente e sicuro dell’AI. Siamo attenti alla sostenibilità operativa delle nostre proposte, accompagnando il Cliente dalla valutazione iniziale fino alla piena e consapevole integrazione dei sistemi nei processi e nei modelli operativi aziendali.

Affianchiamo il Cliente, con il supporto di un team integrato legale e tecnico-informatico, nella progettazione di sistemi di intelligenza artificiale conformi sin dall’origine ai requisiti dell’AI Act (compliance by design). Per un fornitore di sistemi di AI, specie se ad alto rischio, intervenire già in fase di ideazione consente di prevenire criticità, contenere i costi di adeguamento successivi e accelerare la messa sul mercato.
Il servizio muove dalla classificazione del livello di rischio del sistema e dall’individuazione dei requisiti applicabili, per poi tradurli in scelte progettuali concrete: qualità e governance dei dati, logiche di trasparenza e tracciabilità, misure di sorveglianza umana e presidi di robustezza e cybersicurezza. Assistiamo inoltre il Cliente nella predisposizione della documentazione tecnica e delle istruzioni d’uso richieste dalla normativa.
Sin dalle prime fasi dell’intervento, integriamo competenze giuridiche e informatiche, così da progettare sistemi non solo conformi all’AI Act ma anche affidabili, sostenibili e coerenti con gli obiettivi di business e con la costante evoluzione del quadro regolatorio europeo e nazionale.

Affianchiamo il Cliente nella negoziazione e redazione dei contratti con i fornitori di soluzioni di intelligenza artificiale, calibrando le tutele sul ruolo assunto dalla Società ai sensi dell’AI Act (Fornitore o Deployer).
Predisponiamo le clausole chiave dell’accordo – dichiarazione di conformità all’AI Act, allocazione delle responsabilità tra le parti, livelli di servizio, vincoli di zero-data retention e regole sull’utilizzo dei dati – curando anche l’integrazione con la disciplina sul trattamento dei dati personali. Per i sistemi ad alto rischio e per i modelli di AI per finalità generali svolgiamo la due diligence precontrattuale, verificando documentazione, garanzie e presidi offerti dal fornitore.
Completiamo il servizio con la classificazione dei sistemi già in uso e la predisposizione di eventuali addenda contrattuali di aggiornamento. Il nostro approccio consiste nel dare un impianto contrattuale che protegge il Cliente lungo l’intera catena di fornitura dell’AI, presidiando responsabilità, conformità e continuità operativa.

Affianchiamo le imprese della Digital Health e i Deployer nel rispetto congiunto dell’AI Act e del Medical Device Regulation (MDR) applicabili ai dispositivi medici e ai software basati sull’intelligenza artificiale.
Il servizio muove dalla corretta qualificazione del prodotto – come dispositivo medico e, al contempo, come sistema di AI spesso ad alto rischio – per gestire in modo coordinato la doppia procedura di valutazione di conformità ed evitare duplicazioni. Assistiamo il Cliente nel raccordo della documentazione tecnica e clinica, nella definizione delle misure di sorveglianza umana e di gestione del rischio e nella marcatura CE del sistema. Curiamo inoltre la disciplina contrattuale dei rapporti con sviluppatori, fornitori e strutture sanitarie, allocando responsabilità e obblighi lungo la filiera.
Puntiamo a dare una consulenza strategica che integri competenze regolatorie, sanitarie e tecnologiche, accompagnando il prodotto dalla progettazione fino all’immissione sul mercato e alla sorveglianza post-market.

Assistiamo il Cliente nell’individuazione e nella predisposizione degli adempimenti previsti dall’AI Act per i sistemi di intelligenza artificiale ad alto rischio. Il primo passo è la corretta qualificazione del ruolo rivestito dalla Società – Fornitore o Deployer – da cui discendono obblighi differenti e specifici.
Su questa base mappiamo i requisiti applicabili: sistema di gestione del rischio, governance dei dati, documentazione tecnica e conservazione dei log, trasparenza verso gli utilizzatori, sorveglianza umana, accuratezza, robustezza e cybersicurezza. Supportiamo quindi il Cliente nell’implementazione concreta di tali adempimenti, definendo procedure, presidi organizzativi e strumenti di controllo integrati nei processi aziendali, oltre che nella tenuta della documentazione necessaria a dimostrare la conformità.
Creiamo un percorso operativo e su misura, che traduce gli obblighi normativi in misure realmente praticabili e verificabili, riducendo il rischio sanzionatorio e rafforzando l’affidabilità dei sistemi di AI adottati o immessi sul mercato.

Diamo consulenza nella definizione di modelli di governance per lo sviluppo e l’adozione dell’intelligenza artificiale in azienda. Oggi, un presidio organizzativo chiaro è indispensabile per gestire in modo coerente il ciclo di vita dei sistemi di AI e per dimostrare un utilizzo responsabile della tecnologia.
Il servizio comprende la predisposizione di procedure interne, policy e codici etici che delineino le regole chiave e i principi fondamentali cui attenersi – trasparenza, non discriminazione, sorveglianza umana, sicurezza e tutela dei dati – nonché l’individuazione di ruoli, responsabilità e flussi di controllo e approvazione. Inoltre, curiamo l’integrazione della governance dell’AI con i sistemi di gestione già adottati dal Cliente, dalla protezione dei dati alla compliance 231 e alla cybersicurezza.
Il valore aggiunto è un modello di governance concreto e sostenibile, calibrato sulla complessità organizzativa, che accompagna l’innovazione tecnologica preservando fiducia, reputazione e coerenza con i valori aziendali.

Affianchiamo il Cliente nell’adozione di soluzioni di intelligenza artificiale nel contesto lavorativo, ambito nel quale la tecnologia incide direttamente su diritti dei lavoratori e obblighi datoriali. Il servizio comprende il supporto all’implementazione degli adempimenti richiesti dalla normativa italiana per l’utilizzo dell’AI nei rapporti di lavoro – dalla fase di selezione del personale alla gestione e organizzazione delle attività – e il recepimento delle indicazioni contenute nelle linee guida adottate dal Ministero del Lavoro.
Analizziamo gli strumenti impiegati, ne valutiamo l’impatto sui lavoratori e definiamo gli obblighi di informazione, trasparenza e non discriminazione, coordinando il tutto con la disciplina in materia di protezione dei dati personali e con la normativa sui controlli a distanza. Puntiamo a far sì che il Cliente possa cogliere le opportunità dell’AI nella gestione delle risorse umane, presidiando al contempo la conformità normativa e la tutela delle persone coinvolte.

Diamo supporto legale nel condurre valutazioni d’impatto richieste per i sistemi di intelligenza artificiale: la valutazione d’impatto sui diritti fondamentali (FRIA) e la valutazione d’impatto sulla protezione dei dati (DPIA ex art. 35 GDPR), con particolare riguardo ai sistemi ad alto rischio. Il servizio muove dall’analisi del sistema e dei trattamenti coinvolti, per individuare e ponderare i rischi per i diritti e le libertà delle persone e definire le misure tecniche e organizzative di mitigazione, quali architetture stateless, meccanismi di human-in-the-loop e presidi di sicurezza.
Il deliverable è un’analisi rigorosa, che integra competenze giuridiche e tecniche e consente al Cliente di adottare sistemi di AI in modo consapevole, documentato e conforme, puntando a prevenire possibili censure delle autorità di controllo.

Affianchiamo il fornitore di sistemi di intelligenza artificiale ad alto rischio, nel processo di valutazione di conformità e nella marcatura CE dei sistemi previsti dall’AI Act. Il servizio parte dalla verifica dei requisiti applicabili al sistema e dalla scelta della procedura di valutazione della conformità pertinente, distinguendo tra controllo interno e coinvolgimento di un organismo notificato. Assistiamo il Cliente nella predisposizione e nell’aggiornamento della documentazione tecnica, nella redazione della dichiarazione di conformità UE e negli adempimenti connessi all’apposizione della marcatura CE e alla registrazione del sistema nella banca dati europea. Inoltre, curiamo il raccordo con eventuali ulteriori procedure di conformità applicabili al prodotto, così da evitare duplicazioni. Il valore aggiunto è un accompagnamento operativo lungo l’intero iter di immissione sul mercato, che integra competenze regolatorie e tecniche e consente al fornitore di collocare sistemi di AI ad alto rischio in modo conforme, tracciabile e tempestivo.

Diamo supporto legale nell’adempimento degli obblighi di trasparenza previsti dall’AI Act per i sistemi di intelligenza artificiale destinati a interagire con utenti e pubblico. Dove necessario, partiamo dalla mappatura dei sistemi impiegati e delle modalità di interazione con le persone, per individuare gli specifici obblighi informativi applicabili. Predisponiamo le informative che segnalano all’utente l’interazione con un sistema di AI, le procedure per l’etichettatura dei contenuti generati o manipolati artificialmente – in particolare i cosiddetti deepfake e i contenuti sintetici – e i presidi per la marcatura dei relativi output.
Definiamo inoltre le procedure interne che assicurano un’informazione chiara, accessibile e tempestiva, coordinandole con gli obblighi di trasparenza derivanti dalla disciplina sulla protezione dei dati personali. Predisponiamo un sistema di trasparenza coerente e documentato, che rafforzi la fiducia degli utenti e consente al Cliente di dimostrare la conformità agli obblighi informativi imposti dalla normativa.

Assistiamo importatori e distributori di sistemi di intelligenza artificiale nell’adempimento degli specifici obblighi che l’AI Act pone a loro carico lungo la catena di fornitura. Il servizio comprende la verifica che i sistemi immessi o messi a disposizione sul mercato siano accompagnati dalla corretta valutazione di conformità, dalla marcatura CE e dalla documentazione e istruzioni d’uso prescritte, oltre che dall’indicazione dei riferimenti del fornitore. Definiamo le procedure per la gestione delle situazioni di non conformità, assistendo il Cliente nell’adozione delle azioni correttive necessarie – ritiri e richiami dei sistemi dal mercato – e nelle comunicazioni e notifiche dovute al fornitore, ai distributori e alle autorità competenti.
Inoltre, curiamo la disciplina contrattuale dei rapporti con gli altri operatori della filiera, prevenendo responsabilità e tutelando la continuità della attività commerciale di importatori e distributori.

Affianchiamo il Cliente nella partecipazione alle sandbox normative previste dall’AI Act, gli spazi di sperimentazione controllata che consentono di sviluppare, testare e validare sistemi di intelligenza artificiale innovativi sotto la supervisione dell’autorità competente. Il servizio parte dalla valutazione dell’ammissibilità del progetto e dalla predisposizione della documentazione di candidatura, per poi accompagnare il Cliente lungo l’intero percorso sperimentale. Curiamo l’interlocuzione con l’autorità di controllo, la definizione del piano di sperimentazione e il rispetto delle condizioni e delle misure di garanzia imposte dal regime, con particolare attenzione alla protezione dei dati personali e alla gestione dei rischi. Al termine, supportiamo il Cliente nella valorizzazione dei risultati ottenuti e degli elementi di prova raccolti ai fini della successiva valutazione di conformità e immissione sul mercato. Dedichiamo il nostro impegno a trasformare la partecipazione alla sandbox in un vantaggio competitivo per il Cliente, coniugando innovazione, riduzione dei rischi regolatori e certezza giuridica.

Ogni azienda, nella gestione delle attività quotidiane, si imbatte in varie tipologie di problemi legali ordinari che spesso comportano la necessità di ricorrere ad interventi multidisciplinari; con un conseguente aumento dei costi di gestione ed una maggiore dispersione di energie, che inevitabilmente incidono sulla tempestività dell’intervento. È questo lo scenario in cui si colloca il servizio di Legal Desk offerto da netforLegaL. Si tratta di assistenza e consulenza legale multidisciplinare sulla cui disponibilità e, soprattutto, celerità, il Cliente può contare costantemente. Il Servizio soddisfa l’esigenza di affidare in outsourcing la risoluzione delle problematiche legali nei contesti aziendali meno complessi e può rappresentare anche un valido supporto dell’ufficio legale interno nelle realtà più articolate.
L’intervento di un pool di professionisti senior – organizzati per aree di specializzazione – consente al Cliente di capitalizzare le esperienze consulenziali garantendo un costante aggiornamento normativo nel proprio settore di attività. Inoltre, l’approccio multidisciplinare assicura interessanti economie di scala.

Tra le nostre aree di intervento:

• Supporto nell’adozione e nell’uso conforme di soluzioni di intelligenza artificiale;
• Assistenza contrattuale con sviluppatori, fornitori e integratori di sistemi di AI;
• Definizione della governance e dei principi etici in materia di AI;
• Adempimenti di trasparenza e obblighi informativi per i sistemi di AI;
• Valutazioni d’impatto sui sistemi di AI (FRIA e DPIA);
• Alfabetizzazione e formazione del personale in materia di AI;
• Supporto alla conformità al Regolamento (UE) sull’intelligenza artificiale.

Il Servizio vede impegnato per ciascun Cliente un “legale di contatto”, che coordina gli interventi ed ha un rapporto costante con l’azienda. La presenza di tale figura determina:

• La crescita del rapporto fiduciario con il Cliente;
• La progressiva personalizzazione del servizio in virtù della sempre maggiore conoscenza acquisita del contesto aziendale;
• la garanzia di un presidio legale costante, che svolga anche attività di impulso verso il Cliente.

Relativamente alle modalità di offerta, la metodologia proposta è quella tipica dell’help desk: ossia, massima libertà e flessibilità per il Cliente di definire a monte un proprio budget annuo da destinare all’iniziativa in modo da sfruttarne al massimo le economie di scala.
Il tutto con il risultato atteso di trasformare quello che fino ad oggi – forse – è stato percepito come il costo della conformità normativa, in una assicurazione – o un investimento – nella serenità di fare le cose bene.

Affianchiamo il Cliente nell’adempimento degli obblighi di alfabetizzazione e formazione continua in materia di intelligenza artificiale previsti dall’AI Act.
Progettiamo sessioni formative destinate al personale aziendale sulle migliori pratiche per un’implementazione etica e legale delle tecnologie di AI, sulle relative implicazioni giuridiche, sui rischi e sugli adempimenti richiesti, così da mantenere le risorse aggiornate e garantire un adeguato presidio dell’AI in azienda. I percorsi sono modulati sul livello di responsabilità dei destinatari e strutturati su casi pratici e riferimenti normativi aggiornati. Realizziamo inoltre programmi formativi rivolti alle categorie professionali che la normativa individua come destinatari prioritari – tra cui docenti, operatori sanitari e liberi professionisti – con contenuti calibrati sui rispettivi contesti operativi.
I nostri servizi formativi sono pensati per offrire sia nozioni generali sui principi della normativa, sia contenuti dal taglio più specifico e tecnico/operativo, personalizzato sul settore di attività del Cliente, oltre che sull’eventuale regolamentazione speciale applicabile. Nel contesto della consulenza continuativa, inoltre, eroghiamo sessioni formative specifiche sul corretto utilizzo ed implementazione della documentazione e delle procedure adottate.
Tutti i nostri servizi di formazione sono modulati sulle esigenze specifiche del Cliente, e possono essere erogati sia in aula che da remoto; le tempistiche, durata, e destinatari delle sessioni sono sempre definiti e concordati con il Cliente, con possibilità di organizzare sessioni specifiche e differenziate per personale con diverse mansioni all’interno dell’azienda.
Predisponiamo contenuti (materiale di sensibilizzazione di taglio divulgativo, simulazioni di situazioni possibili con personaggi di fantasia, testi normativi navigabili con l’ipertesto) destinati a confluire in piattaforme di e-learning con animazioni, sonoro, questionari a risposte multiple e con randomizzazione delle domande.
Siamo attivi anche nell’e-learning “chiavi in mano”, mediante una consolidata collaborazione con il nostro partner tecnologico Mediamed Interactive, con possibilità di offrire prodotti basati sulle più evolute e diffuse piattaforme di formazione a distanza consentendo al Cliente di fruire sia di prodotti standard a catalogo, sia di corsi tagliati su misura.