Alessandro Vercellotti | Checklist di autovalutazione per definire ruolo, rischio e obblighi nell'AI Act.xlsx

	B	C	D	E	F
1
2	IMPORTANTE: questo file è in sola lettura. Per avere la tua copia personale e modificabile apri il menu File e scegli Crea una copia. Non serve richiedere l'accesso.
3
4	Autovalutazione del tuo ruolo nell'AI Act
5	Tre passaggi: capisci che soggetto sei, quanto è alto il rischio e quali obblighi hai già coperto.
6
7	Come usare questo template
8	COS'È: un'autovalutazione guidata per capire se sei Deployer, Provider o Ibrido davanti all'AI Act, qual è il tuo livello di rischio e quali obblighi devi coprire.
9	QUANDO USARLO: quando inizi a usare l'AI nel lavoro o quando cambi strumenti, servizi o modello di business.
10	COME SI COMPILA: rispondi alle domande con i menu a tendina, leggi cosa implica ogni risposta e scrivi l'esito nelle celle gialle. Per ogni No nella parte obblighi vedi come muoverti.
11	COLORI: giallo = da compilare, viola = esempio di riferimento. In fondo trovi un promemoria con il significato dei termini.
12
13	Parte A. Che soggetto sei
14	#	Domanda	La tua risposta	Cosa implica
15	1	Usi strumenti di AI già esistenti (ChatGPT, Claude, Gemini e simili) dentro il tuo lavoro, senza modificarli?		Se sì, sei almeno un Deployer.
16	2	Sviluppi, ribrandizzi o metti sul mercato col tuo nome uno strumento basato su AI, anche usando le API di un'altra AI?		Se sì, sei un Provider.
17	3	Vendi al cliente lo strumento AI in sé, anche se customizzato, e non solo il suo output?		Se sì, sei un Provider.
18	4	Vendi solo l'output che produci con l'AI, mentre lo strumento resta a uso interno?		Se sì, per quell'attività sei un Deployer.
19	Leggi così: se hai un sì solo dalle domande da deployer sei Deployer, se hai un sì da provider sei Provider, se hai sì da entrambi i lati sei Ibrido e gli obblighi valgono in tutte e due le direzioni.
20		Il tuo ruolo (Deployer, Provider o Ibrido)
21
22	Parte B. Quanto è alto il rischio
23	#	Situazione	Si applica?	Livello	Cosa comporta
24		Usi l'AI per pratiche manipolative o di social scoring sulle persone.		Vietato	Questi usi non sono sanabili: vanno interrotti.
25		L'AI incide su selezione del personale, dati sanitari o giudiziari, accesso a servizi o decisioni che pesano sulle persone.		Alto	Lecito ma con obblighi forti di documentazione, gestione del rischio e trasparenza.
26		Usi l'AI per creare contenuti, testi, immagini o ricerche, senza impatto diretto sui diritti delle persone.		Basso	Lecito con gli obblighi base di trasparenza e gestione dei dati.
27		Il tuo livello di rischio prevalente
28
29	Parte C. I tuoi obblighi
30	Segna gli obblighi che hai già coperto. Quelli marcati Provider valgono solo se dalla parte A risulti Provider o Ibrido. Per ogni No vedi come muoverti.
31	Obbligo		Vale per	Fatto?	Come muoverti
32	Formare chi usa l'AI nel tuo team		Tutti		Obbligo già in vigore. Pianifica una formazione base sull'uso dell'AI e tienila aggiornata nel tempo.
33	Dichiarare l'uso dell'AI quando produci un output per il cliente		Tutti		Indicalo quando consegni un documento, un testo o uno strumento generato con l'AI.
34	Indicare l'uso dell'AI nel processo lavorativo, anche nel contratto		Tutti		Se sei un professionista mettilo nel contratto: ti tutela da contestazioni sul valore del lavoro.
35	Gestire i dati personali e disattivare l'addestramento		Tutti		Usa piani professionali per i dati personali e disattiva il miglioramento del modello negli strumenti.
36	Progettare il sistema con una gestione del rischio fin dall'inizio		Provider		Definisci i rischi dello strumento e come prevenirli prima di andare sul mercato.
37	Usare dati di qualità e tenere una documentazione tecnica		Provider		Traccia come arrivi all'output: prompt, logica, fonti. È know-how e serve verso l'utente finale.
38	Superare la valutazione di conformità prima del lancio		Provider		Non mettere sul mercato uno strumento solo per testarlo: vai online quando è davvero a posto.
39
40	Promemoria veloce
41	Deployer: usi un'AI già esistente dentro il tuo lavoro, senza modificarla.
42	Provider: sviluppi, ribrandizzi o vendi col tuo nome uno strumento basato su AI, anche tramite API.
43	Ibrido: sei deployer e provider insieme. Gli obblighi valgono in entrambe le direzioni.
44	Vietato, alto, basso: il livello di rischio dell'uso che fai dell'AI. Vietato non è sanabile, alto e basso sono leciti ma con obblighi diversi.
45	DPA o nomina a responsabile: il contratto che regola come lo strumento tratta i dati personali.
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100