Risorsa · PDF di 47 pagine + allegato XLSX · FR/EN
1 612 rischi AI documentati. Ecco quelli che vi riguardano.
Una revisione sistematica condotta dal MIT ha estratto 1 612 rischi legati all’AI da 65 documenti di riferimento. È il censimento più completo sul tema — ed è un lavoro di ricerca: descrive i rischi, non dice cosa farne. Questo documento aggiunge la metà mancante: le manifestazioni concrete in azienda, i segnali d’allarme osservabili, i controlli attesi e il quadro normativo corrispondente.
Cosa contiene il documento
Perché un riferimento
Le tre cifre che dovrebbero cambiare il vostro approccio — tra cui: il 54 % dei rischi emerge dopo il rilascio.
Da dove vengono questi dati
Il metodo della revisione sistematica, le due tassonomie e i sei limiti del corpus dichiarati apertamente.
Discriminazione e contenuti tossici
204 rischi: selezione assistita di candidature, contenuti nel canale cliente, prestazioni diseguali per lingua.
Privacy e sicurezza
173 rischi: fuga per uso ordinario, inferenza, retrieval mal segregato, injection indiretta.
Disinformazione
64 rischi: il riferimento inventato, la cifra senza fonte, la risposta al cliente sicura e falsa.
Attori malevoli e usi abusivi
235 rischi: frode del CEO in videoconferenza, furto d’identità del fornitore, contraffazione della vostra identità.
Interazione uomo-macchina
89 rischi: eccesso di fiducia, validazione divenuta formale, erosione delle competenze.
Socioeconomico e ambientale
274 rischi: dipendenza dal fornitore, occupazione, proprietà dei deliverable, governance, impronta.
Sicurezza e guasti dei sistemi
370 rischi — inclusi quelli di livello sviluppatore, separati esplicitamente da ciò che vi riguarda.
La matrice di criticità
Una scala a 4 livelli e una matrice per profilo d’organizzazione, che riduce 24 sottodomini a una short list.
Cosa ne fa la normativa
EU AI Act, nLPD, ISO/IEC 42001, nota FINMA — e i quattro deliverable che oggi bastano.
Il registro: istruzioni
Il modello a otto colonne, la cadenza e come verificare ogni cifra alla fonte.
Scritto per chi dovrà risponderne.
A chi si rivolge questo documento
Per organizzazioni svizzere con 200–2 000 collaboratori che adottano l’AI e ne rispondono.
Direzione & consiglio
Dovete poter dire cosa può andare storto, chi ne risponde e cosa avete deciso di escludere — per iscritto.
Rischio, compliance, legale
Cercate una base opponibile invece di una lista interna: 65 documenti di riferimento, metodo pubblicato, ogni cifra verificabile.
Responsabili IT & sicurezza
Segnali d’allarme e controlli attesi sono scritti in chiaro, sottodominio per sottodominio — direttamente riutilizzabili.
Fonte, licenza e cosa abbiamo aggiunto
Il corpus proviene dal MIT AI Risk Repository (v3, 26 marzo 2025), distribuito con licenza Creative Commons Attribution 4.0. Lo abbiamo ristrutturato, tradotto e arricchito; l’elenco completo delle modifiche è al capitolo 12. Il MIT non ha rivisto, validato né approvato questo adattamento: manifestazioni, segnali d’allarme, controlli, livelli di criticità e mappatura normativa impegnano solo Numezis. Questo documento non costituisce un parere legale.
Ottenere il documento
Ricevete il riferimento completo.
Compilate il modulo — il PDF e l’allegato XLSX sono disponibili subito dopo la validazione.
Domande dirette, risposte dirette
È davvero gratuito?
Sì. Il PDF e l’allegato XLSX sono completi — nessuna versione «premium» nascosta dietro una chiamata commerciale.
Qual è esattamente la fonte?
Il MIT AI Risk Repository, versione 3 del 26 marzo 2025, distribuito con licenza CC BY 4.0 — una revisione sistematica di 65 documenti di riferimento da cui sono stati estratti e codificati 1 612 rischi. Citiamo la fonte, indichiamo le nostre modifiche e conserviamo il file originale. Il MIT non ha rivisto né approvato il nostro adattamento.
Cosa avete aggiunto al corpus MIT?
La traduzione, la riformulazione delle 24 definizioni in linguaggio direzionale, le manifestazioni concrete in azienda, i segnali d’allarme osservabili, i controlli attesi, la scala di criticità a 4 livelli, la matrice per profilo d’organizzazione, la mappatura EU AI Act / nLPD / ISO 42001 e il modello di registro. Questi contributi sono presentati come nostri, mai come del MIT.
Tutti i 24 sottodomini mi riguardano?
No, e il documento lo dice. La maggior parte delle organizzazioni ne conserva da 8 a 12 dopo il filtraggio. Il capitolo 10 fornisce il metodo per escludere gli altri con una motivazione scritta — vale più di una lista interamente spuntata.
Cosa contiene l’allegato XLSX?
La base filtrabile dei 1 612 rischi con descrizione originale e riferimento della fonte, entrambe le tassonomie, i 65 documenti sorgente e il modello di registro vuoto. Le descrizioni originali restano in inglese, identiche.
È un parere legale?
No. Il capitolo 11 colloca i sottodomini rispetto a EU AI Act, nLPD e ISO/IEC 42001 per sapere dove guardare. Lo stato del diritto è quello di agosto 2026 e va verificato per la vostra situazione.