Risorsa gratuita · PDF + tabella Excel · inglese o francese
Riferimento dei rischi dell’IA: 1’612 rischi ordinati per l’azienda
Una rassegna condotta al MIT ha censito 1’612 rischi dell’IA in 65 documenti di riferimento. È un lavoro di ricerca: descrive i rischi senza dire cosa farne. Questo documento aggiunge ciò che serve a un’azienda: come ogni rischio si manifesta in concreto, i segnali d’allarme, i controlli attesi e le norme che si applicano.
Per una PMI da 20 a 100 persone
Non tutti i 24 sottoambiti vi riguardano. Se i vostri team usano ChatGPT, Copilot o un assistente simile, iniziate da questi rischi, tutti descritti nel documento:
- Dati di clienti o collaboratori copiati in uno strumento non approvato (capitolo 4).
- Una risposta sbagliata ma sicura inviata a un cliente, o una cifra senza fonte in un’offerta (capitolo 5).
- La frode del CEO o del falso fornitore, via e-mail o in videochiamata (capitolo 6).
- Una verifica diventata automatica: si approva senza leggere (capitolo 7).
- La dipendenza da un solo fornitore, e la questione di chi possiede i documenti prodotti (capitolo 8).
- Per il resto: un elenco dei vostri usi, una carta di una pagina e una persona responsabile. È ciò che mettiamo in opera con un Accompagnamento IA (da CHF 1’800/mese (10 ore) IVA esclusa).
Ricevete il documento
Ricevete il riferimento completo.
Compilate il modulo: il PDF e la tabella Excel sono disponibili subito dopo la conferma.
Cosa contiene il documento
Perché un riferimento
Le tre cifre che dovrebbero cambiare il vostro approccio, tra cui questa: il 54 % dei rischi emerge dopo l’avvio.
Da dove vengono questi dati
Il metodo della rassegna, le due classificazioni usate e i sei limiti del corpus, detti chiaramente.
Discriminazione e contenuti tossici
204 rischi: selezione assistita delle candidature, contenuti inviati ai clienti, qualità diversa da una lingua all’altra.
Privacy e sicurezza
173 rischi: fughe con un uso ordinario, deduzioni sulle persone, ricerca documentale mal separata, istruzioni nascoste in un documento.
Disinformazione
64 rischi: il riferimento inventato, la cifra senza fonte, la risposta al cliente sicura e sbagliata.
Attori malevoli e abusi
235 rischi: frode del CEO in videochiamata, falsi fornitori, uso abusivo della vostra identità.
Le persone e lo strumento
89 rischi: fiducia eccessiva, verifica diventata formale, perdita di competenze.
Effetti economici e ambientali
274 rischi: dipendenza da un fornitore, occupazione, proprietà dei documenti prodotti, impronta.
Guasti dei sistemi
370 rischi, compresi quelli a carico dello sviluppatore dello strumento, tenuti separati da ciò che vi riguarda.
La matrice di criticità
Una scala a 4 livelli e una matrice per tipo di organizzazione, che riduce 24 sottoambiti a un elenco breve.
Cosa dice la normativa
EU AI Act, nLPD, ISO/IEC 42001, comunicazione della FINMA, e i quattro documenti che oggi bastano.
Il registro: istruzioni
Il modello a otto colonne, il ritmo di aggiornamento e come verificare ogni cifra alla fonte.
Per la direzione, la conformità e l’informatica.
A chi si rivolge questo documento
Il documento si rivolge a organizzazioni da 200 a 2’000 collaboratori. Per una PMI più piccola, il riquadro qui sopra dice da dove iniziare.
Direzione e consiglio
Dovete poter dire per iscritto cosa può andare storto, chi ne risponde e cosa avete deciso di escludere.
Rischio, conformità, legale
Cercate una base solida invece di un elenco interno: 65 documenti di riferimento, un metodo pubblicato, ogni cifra verificabile.
Informatica e sicurezza
Segnali d’allarme e controlli attesi sono scritti in chiaro, sottoambito per sottoambito, e riutilizzabili così come sono.
Fonte, licenza e cosa abbiamo aggiunto
Il corpus proviene dal MIT AI Risk Repository (v3, 26 marzo 2025), distribuito con licenza Creative Commons Attribution 4.0. Lo abbiamo riorganizzato, tradotto e arricchito; l’elenco completo delle modifiche è al capitolo 12. Il MIT non ha rivisto, validato né approvato questo adattamento: manifestazioni, segnali d’allarme, controlli, livelli di criticità e corrispondenza con le norme impegnano solo Numezis. Questo documento non costituisce un parere legale.
Domande frequenti
È gratuito?
Sì. Il PDF e la tabella Excel sono completi: nessuna versione a pagamento nascosta dietro una chiamata commerciale.
Qual è esattamente la fonte?
Il MIT AI Risk Repository, versione 3 del 26 marzo 2025, distribuito con licenza CC BY 4.0: una rassegna di 65 documenti di riferimento da cui sono stati estratti e classificati 1’612 rischi. Citiamo la fonte, indichiamo le nostre modifiche e conserviamo il file originale. Il MIT non ha rivisto né approvato il nostro adattamento.
Cosa avete aggiunto al corpus del MIT?
La traduzione, la riformulazione delle 24 definizioni per la direzione, le manifestazioni concrete in azienda, i segnali d’allarme, i controlli attesi, la scala di criticità a 4 livelli, la matrice per tipo di organizzazione, la corrispondenza con EU AI Act, nLPD e ISO 42001 e il modello di registro. Questi contributi sono presentati come nostri, mai come del MIT.
Tutti i 24 sottoambiti mi riguardano?
No, e il documento lo dice. La maggior parte delle organizzazioni ne tiene da 8 a 12 dopo la selezione; una PMI spesso meno. Il capitolo 10 indica il metodo per escludere gli altri con una motivazione scritta.
Cosa contiene la tabella Excel?
Tutti i 1’612 rischi, filtrabili, con descrizione originale e fonte, le due classificazioni, i 65 documenti sorgente e il modello di registro vuoto. Le descrizioni originali restano in inglese, identiche.
È un parere legale?
No. Il capitolo 11 colloca i sottoambiti rispetto a EU AI Act, nLPD e ISO/IEC 42001 per sapere dove guardare. Lo stato del diritto è quello di agosto 2026 e va verificato per la vostra situazione.