Latest / M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano / EU AI Act per chi usa l’IA: Copilot vs ChatGPT – livelli di rischio, obblighi e checklist di conformità (Doppiaggio IA)

Transcript

EU AI Act per chi usa l’IA: Copilot vs ChatGPT – livelli di rischio, obblighi e checklist di conformità (Doppiaggio IA) · M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano

0:00
Tutti pensano che la conformità dell'IA sia un problema di Microsoft.
0:03
Vagliato.
0:03
L'AEI Act non si ferma agli sviluppatori di strumenti come Copilot o ChagPT.
0:08
La legge distribuisce gli obblighi lungo tutta la catena di fornitura dell'IA.
0:11
Ciò significa che implementa come voi condividere la responsabilità che lo vogliate o meno.
0:15
Introducete ChagPT nelle risorse umane e improvvisamente siete responsabili del monitoraggio dei pregiudizi, della spiegabilità e della documentazione.
0:21
Le clausole iscritte in P.
0:22
Gli obblighi vengono introdotti gradualmente ma l'applicazione inizia immediatamente.
0:25
È in gioco fino al 7% del fatturato.
0:26
Monitorare gli aggiornamenti tramite un software center non è facoltativo.
0:30
Ma questo è di sopravvivere.
0:31
Delegate il compito di ricordare i pulsanti.
0:33
Iscrivetevi, attivate gli avvisi e ricevete questi briefing sulla conformità con una frequenza ordinata come registri di audit.
0:37
Nessun aggiornamento mancato, nessuna scuola.
0:39
E dato che ora avete capito che non è solo teoria, parliamo di come l'UE ha organizzato ordinatamente ogni sistema di IA in una scala di rischio a 4 livelli.
0:46
La scala di rischio dell'AI Act non è decorativa.
0:49
La scala di rischio non è un grafico laterale da scorrere velocemente.
0:52
È il principio operativo fondamentale dell'AI Act.
0:54
Ogni sistema di IA viene classificato in una delle quattro categorie.
0:58
Inaccettabile, alto, limitato o minimo.
1:00
Quella classificazione non è statica.
1:02
Detta l'esatto peso della conformità che vi viene imposto, il livello di documentazione, la supervisione umana, il reporting e la trasparenza che dovete sostenere.
1:09
Ecco la prima sorpresa.
1:10
La maggior parte delle persone guarda il proprio brillante strumento di produttività e presume che rientri tranquillamente nel rischio minimo.
1:15
Ma la classificazione è un rischio minimo, ma l'aspetto di te.
1:17
Riguardo a ciò che fa e il contesto in cui l'utilizzate,
1:19
rischio minimo non significa via libera permanente.
1:22
Un chatbot che scrive post per i social può essere a basso rischio.
1:24
Ma nel momento in cui collegate quel medesimo motore alle assunzioni e ai rapporti di conformità o al credit scoring,
1:29
le autorità di regolamentazione lo fanno salire sulla scala fino ad alto rischio.
1:31
Nessuna scesa graduale, un'escalation instantane.
1:33
E l'UE non ha lasciato tutto alla vostra discrezione.
1:36
Alcuni utilizzi sono già etichettati come ad alto rischio prima ancora che possiate giustificare.
1:39
Lo screening automatizzato dei CV, il punteggio nelle assunzioni,
1:41
l'identificazione biometrica e l'IA utilizzata nelle forze dell'ordine e nel controllo delle frontiere
1:44
sono per progettazione, per progettazione, per progettazione, nel registro ad alto rischio, nel registro ad alto rischio.
1:48
Non si discute, si esegue.
1:49
Nel frattempo, i modelli generativi o per scopi generali come CACPT e Copilot
1:52
comportano i propri requisiti specifici di trasparenza.
1:55
Questi non sono automaticamente ad alto rischio,
1:57
ma chi li implementa deve rivelare chiaramente la loro natura di A
2:00
e, in alcuni casi, soddisfare ulteriori responsabilità quando il modello influenza decisioni sensibili.
2:04
Questa struttura è graduale e importante.
2:06
La legge non accende ogni trottore dall'ogido.
2:08
Le pratiche proibite, come
2:09
LIA manipolativa del comportamento e il social scoring, vengono bandite rapidamente.
2:13
Gli obblighi di trasparenza e le etichettature arrivano subito dopo.
2:16
Gli obblighi gravosi per i sistemi ad alto rischio non saranno pienamente applicabili per anni,
2:20
ma non scambiate questo margine per clemenza.
2:23
Chi implementa i sistemi deve mappare i propri casi d'uso ora,
2:26
perché le scadenze si avvicinano rapidamente
2:28
e l'ignoranza non sarà una difesa legale valida all'arrivo degli ispettori.
2:31
Per dirla chiaramente,
2:32
più in alto si trova il vostro progetto su questa scala più onerosa diventa la lista di controllo.
2:36
Ai livelli bassi potreste limitarvi a scrivere una nota sulla trasparenza.
2:39
Ai livelli alti dovrete produrre fascicoli di gestione del rischio,
2:41
log pronti per gli audit, meccanismi di supervisione e formazione documentata per il personale.
2:45
E sì, le sanzioni per il mancato adempimento di tali obblighi non saranno semplici avvertimenti.
2:50
Saranno molte pensate per mettere a disagio vertici aziendali.
2:52
Non è una questione teorica.
2:53
Usare Copilot per riassumere le note di una riunione
2:55
rientra in una classificazione limitata o minima.
2:58
Se usate Copilot direttamente per documenti di governance e report di conformità,
3:01
vi posizionate sui gradini più alti con tutti gli obblighi che ne derivano.
3:05
Gli strumenti di IA generativa accentuano questo aspetto
3:07
poiché lo stesso sistema può rientrare in più classificazioni a seconda del contesto di implementazione.
3:11
Agli enti regolatori non interessa se lo ritenete in no.
3:13
A loro interesse sono i rischi dimostrabili per la sicurezza e i diritti fondamentali.
3:17
Ciò porta alla consapevolezza poco confortante
3:19
che la scala del rischio non chiede la vostra opinione.
3:21
Impone una struttura e o vi preparate a sostenerne il peso
3:23
o rischiate di esserne schiacciati.
3:26
Fingere che il vostro strumento sia solo per gioco non ne riduce la classificazione.
3:30
Il sistema viene giudicato in base all'uso e all'impatto,
3:32
non al vostro linguaggio di marketing o alle slide interne.
3:34
Ciò significa che la mossa intelligente non è aspettare ordini,
3:37
ma scegliere strumenti che non contrastino la scala ma vi si integrino.
3:40
Alcune IA arrivano nel vostro ambiente già progettate con barriere protettive
3:43
conforme alle categorie del regolamento.
3:46
Altre vi piombano addosso come motori grezzi non supervisionati,
3:48
costringendovi a costruire da zero l'intera impalcatura di conformità.
3:52
È in questa differenza che la storia diventa molto più pratica.
3:55
Sebbene ogni strumento affronti la stessa scala,
3:57
non tutti si presentano ugualmente preparati alla scalata.
4:01
Copilot ha la conformità integrata fin dalle basi.
4:03
Se il vostro strumento di IA arrivasse già pro un'ispezione,
4:06
nessuna corsa affannosa a tappare falle prima dell'arrivo dei regolatori.
4:09
È questa l'immagine che Microsoft vuole imprimere nella vostra mente
4:11
quando pensate a copilot.
4:12
Non è commercializzato come un semplice chatbot di nuvità.
4:15
La proposta punta a essere pronta per l'impresa,
4:16
progettata per la governance e costruita per operare in ambiti regolamentati
4:19
senza attirare immediatamente sanzioni.
4:22
Nell'era dell'EI Act dell'UE non si tratta di un linguaggio decorativo.
4:25
È una strategia di conformità calcolata.
4:28
Di solito l'espressione pronto per l'impresa sembra una pubblicità di un chat.
4:31
Un'etichetta priva di significato è inventata per convincere il middle manager
4:34
di acquistare cose di serio.
4:35
Ma in questo caso è importante.
4:37
Distribuisci copilot e potrai contare su un'infrastruttura già integrata
4:40
in Microsoft 365, uno spazio di lavoro regolamentato,
4:43
certificazione di conformità e decenni di architettura e di sicurezza.
4:46
Confrontalo con l'innesto di un modello generico nei tuoi flussi di lavoro.
4:49
Un'acrobazia tecnica che finisce con scartofie frenetiche
4:52
e avvocati molto nervosi.
4:53
Immagina di dover acquistare delle scrive in Peru.
4:55
Puoi saldarle usando l'ottami e pregare che l'ispettore antincendio
4:57
non guardi troppo da vicino.
4:58
Oppure puoi acquistare la versione certificata già testata a seconda normativa antincendio.
5:02
Microsoft vuole che tu sappia che Copilot è questa seconda opzione.
5:05
Le protezioni di governance sono integrate nella struttura stessa.
5:08
Non stai aggiungendo la conformità all'ultimo minuto.
5:10
I sistemi di protezione scattano prima ancora che la fattura venga saldata.
5:13
Sono dei dettagli a rendere il tutto interessante.
5:15
Microsoft è esplicita i prompt e le risposte ai dati di Copilot accessibili
5:18
tramite Microsoft Graph non vengono riutilizzati
5:20
per addestrare i suoi LLM di base.
5:22
Inoltre, Copilot gira su Azure Open AI,
5:25
ospitato all'interno del perimetro di servizio di Microsoft 365.
5:28
In pratica, ciò che scrivi rimane nel tuo tenant,
5:30
soggetto ai permessi della tua organizzazione?
5:32
Non vi hai dirottato in qualche ciclo di addestramento casuale?
5:35
Tale separazione è fondamentale sia per il GDPR che per l'AI Act.
5:38
Naturalmente non la separazione solo.
5:39
Microsoft impone un confine per i dati nell'UE per mantenerli nella regione,
5:43
ma i documenti nel centro di conformità indicano che,
5:45
in periodi di alta richiesta,
5:46
le richieste possono essere gestite in altre regioni per capacità.
5:48
Questa sfumatura è importante.
5:49
Le autorità di regolamentazione notano la differenza
5:52
tra sempre solo UE e prima UE con possibili espansioni.
5:54
Poi ci sono i sistemi di sicurezza che operano in sottofondo.
5:57
I classificatori filtrano output dannosi o distorti
5:59
prima che finiscano nelle tue bozze.
6:01
Alcuni arrivano persino a bloccare direttamente
6:02
le deduzioni su attributi personali sensibili.
6:05
Non vedi il processo mentre scrivi,
6:07
ma quei freni invisibili impediscono che un output errato
6:09
si trasformi in una violazione della conformità o in una causa legale.
6:12
Questo approccio non è solo ipotetico.
6:15
La leadership legale di Microsoft lo ha evidenziato pubblicamente,
6:17
mostrando come abbiano creato un agente Copilot
6:19
per aiutare i team a interpretare i team e interpretare stessi.
6:22
Poi la dimostrazione non era solo marketing.
6:24
Ha mostrato Copilot come un assistente aziendale regolamentato
6:27
che opera all'interno dell'involucro di conformità
6:29
che dichiara di rafforzare.
6:30
Se stai effettuando una distribuzione
6:32
non sarai lasciato senza guida.
6:33
Microsoft Preview applica controlli di scoperta,
6:36
classificazione e conservazione di dati
6:38
direttamente nel tuo ambiente Copilot
6:39
garantendo che i dati personali
6:41
siano protetti da policy e non da speranze.
6:43
Le note sulla trasparenza nella dashboard dell'IA responsabile
6:46
spiegano i limiti del modello
6:47
e forniscono i distributori metriche per monitorare il rischio.
6:51
Il Microsoft Trust Center ospita la documentazione
6:53
e le valutazioni di impatto
6:54
e i modelli di cui avrai bisogno
6:55
se un revisore verrà in visita.
6:57
Non si tratta di extra opzionali
6:58
ma del kit e di strumenti di base
6:59
che dovresti effettivamente utilizzare.
7:01
Ma è qui che la precisione conta.
7:03
Copilot non cancella i tuoi doveri.
7:05
L'Acto impone un modello di responsabilità condivisa.
7:07
Microsoft fornisce l'impalcatura
7:09
ma aspetta a te configurarla,
7:10
registrarla al suo interno.
7:11
I revisori chiederanno i tuoi registri
7:13
e non solo quelli di Microsoft.
7:15
Acquistare Copilot significa essere a metà della salita, certo
7:17
ma la scalata resta tua.
7:18
Il valore sta nell'efficienza.
7:20
Con Copilot, gran parte del cemento è già gettato.
7:22
Non serve redigere controlli di sicurezza d'emergenza
7:25
durante la notte
7:26
e i responsabili della conformità
7:27
non devono improvvisare politiche all'ultimo minuto.
7:31
Parti da una base solida
7:31
ed eviti di dover reinventare la ruota.
7:34
Quella differenza, avere barriere protettive dal primo giorno
7:36
determina se il tuo audit
7:37
sembrerà una scalinata o una parete a strapiombo.
7:39
Naturalmente Copilot non è l'unica intelligenza artificiale
7:42
generativa in circolazione.
7:43
Il contrasto si fa netto
7:44
quando lo mette accanto a uno strumento
7:45
che si presenta senza governance,
7:47
senza garanzie sulla residenza dei dati
7:48
e senza l'eredità dei framework di conformità aziendale.
7:52
Lo strumento appare sbalorditivo
7:53
in un'app personale ma caotico
7:54
in un flusso di lavoro a care.
7:56
Ed è qui che iniziano i grattacati.
7:58
ChatGPT
7:58
La flessibilità incontro
8:00
all'incubo burocratico.
8:01
Ecco ChatGPT
8:02
il modello che tutti ammirano
8:03
per la creatività
8:04
finché non arriva la documentazione.
8:06
Il suo punto di forza è la flessibilità.
8:08
Può indirizzarlo verso quasi tutto
8:09
e produce testi fluenti a comando.
8:12
Ma i sensi dell'A.U.E.A. Act
8:14
con la stessa flessibilità
8:15
si trasforma rapidamente
8:16
in un tuo problema di conformità.
8:17
Per impostazione predefinita
8:18
nella sua forma di app per consumatori
8:19
ChatGPT è classificato a rischio
8:21
ciò copre casi d'uso informali
8:23
brainstorming di testi
8:24
riassunto di note
8:24
o generazione di innocue
8:25
ricette per il fine settimana.
8:28
Nel momento in cui espande il suo ruolo
8:29
a processi decisionali
8:30
che coinvolgono persone
8:31
assunzioni
8:32
approvazioni di credito
8:33
o contesti sanitari
8:34
sale verso un territorio
8:35
ad alto rischio
8:36
con obblighi più pesanti.
8:38
La variabile non è il codice
8:39
dello strumento
8:39
ma il contesto d'uso
8:40
che la differenza rispetto a Copilot
8:42
diventa dolorosamente visibile.
8:44
Copilot è reddita
8:45
lo stack di governance di Microsoft
8:46
perché risiede all'interno
8:47
di Microsoft 365
8:48
con i controlli di Azure Open AI.
8:49
I prompt e le risposte
8:51
vengono elaborati
8:51
entro i confini del servizio Microsoft
8:53
e la documentazione
8:54
afferma esplicitamente
8:54
che non sono utilizzati
8:55
per l'addestramento
8:56
dei modelli di base.
8:58
ChatGPT di per sé
8:59
nella versione pubblica
9:00
non è fornito di serie
9:01
con tali garanzie
9:02
in qualità di distributore
9:04
devi verificare la documentazione
9:06
i termini
9:06
e i contratti di Open AI
9:07
per capire quali dati
9:08
vengono archiviati
9:09
come vengono usati
9:10
e se esistono ulteriori barriere.
9:12
La legge non accetterà
9:13
come difesa un generico
9:14
abbiamo dato per scontato
9:15
che fosse sicuro.
9:16
Usare ChatGPT
9:16
nei flussi di lavoro aziendali
9:17
sembra meno come collegare
9:18
una ciabatta elettrica
9:19
e più come assemblare
9:21
l'intera rete da zero.
9:22
Devi costruire la tua impalcatura
9:24
politiche per gestire i prompt
9:25
log di audit
9:26
per registrare l'utilizzo
9:27
confini per i dati personali
9:28
e processi di segnalazione
9:29
per errori o incidenti.
9:32
Con Copilot
9:32
gran parte della struttura
9:33
arriva già a integrare.
9:35
Con ChatGPT
9:35
sei al tempo stesso architetto
9:37
appaltatore
9:37
responsabile della conformità.
9:39
Se cerchi una metafora
9:40
pensa ChatGPT
9:41
come a un motore
9:42
ad alte prestazioni
9:42
privo di telaio.
9:44
È potente
9:45
dal design elegante
9:46
capace di risultati straordinari.
9:48
Tuttavia da solo
9:49
non offre cinture di sicurezza
9:50
airbag
9:51
o certificazioni normative
9:52
che ti aspetteresti
9:53
in un veicolo omologato.
9:55
E poiché
9:55
l'autorità di regolamentazione
9:56
dell'UE
9:57
agisce da ispettore
9:58
presentarsi al lavoro
9:59
con quel motore grezzo
10:00
ti costringe a costruire
10:01
la carrozzeria
10:01
il cruscotto
10:02
e a eseguire
10:03
i crash test.
10:04
Potenza impressionante sì.
10:06
Idonea la circolazione
10:07
solo dopo aver completato
10:08
il resto del...
10:08
L'attrito legato
10:09
alla conformità
10:09
si intensifica
10:10
con i requisiti di trasparenza
10:11
previsti dalla legge.
10:12
Gli output
10:13
dell'IA generativa
10:14
inclusi testi
10:15
immagini e audio
10:15
devono essere chiaramente
10:16
identificati come generati
10:17
dall'IA.
10:18
È inoltre richiesta
10:19
la tracciabilità dei prompt
10:20
e la spiegazione
10:20
del comportamento
10:21
sulla carta è semplice
10:22
e nella pratica
10:23
un po' meno.
10:24
Dire a un regolatore
10:25
che CACGPT
10:26
prevede la probabilità
10:27
dei token
10:27
non equivale a fornire
10:28
una spiegazione
10:29
legalmente sufficiente
10:30
del perché abbia influenzato
10:31
una raccomandazione
10:31
di assunzione.
10:33
I doveri di divulgazione
10:34
si estendono anche
10:34
ai contenuti sintetici.
10:36
Se CACGPT genera
10:37
voce o video
10:38
che ricordano
10:38
una persona reale
10:39
rischia la classificazione
10:40
come deepfake
10:41
il che comporta
10:41
una supervisione
10:45
della conformità
10:46
ancora più pesante.
10:47
La sovrapposizione
10:48
con il GDPR
10:48
è inevitabile.
10:49
Non appena i prompt
10:50
includono i identificatori
10:51
sei responsabile
10:52
di garantire
10:52
un trattamento
10:53
lecito, corretto
10:54
e trasparente.
10:55
Ciò significa
10:55
consenso
10:56
ve richiesto
10:56
minimizzazione
10:57
dei dati conservati
10:58
rispetto
10:58
dei diritti
10:58
degli interessati.
11:00
Il servizio pubblico
11:01
di OpenAI
11:01
non configura automaticamente
11:02
queste protezioni per te.
11:04
La responsabilità
11:05
di implementarle
11:05
ricade interamente
11:06
sull'utilizzatore.
11:08
Come minimo
11:08
devi verificare
11:09
tramite contratti
11:10
vincolanti
11:10
e pratiche documentate
11:11
cosa accade
11:12
ai dati
11:12
una volta consegnati?
11:14
Esiste tuttavia
11:14
una via di me.
11:15
Se le funzionalità
11:16
di chat GPT
11:17
sono accessibili
11:17
tramite piattaforme
11:18
gestite come
11:19
Azure OpenAI
11:19
o connettori
11:20
integrati
11:21
in ambienti aziendali
11:21
il panorama
11:22
della conformità migliora
11:23
il panorama
11:23
della conformità migliore.
11:24
Ottieni registri
11:25
di controllo
11:25
garanzie
11:26
sulla residenza
11:26
dei dati
11:27
e monitoraggio
11:27
all'interno
11:28
del tuo perimetro tema.
11:29
Ciò non elimina
11:29
le tue responsabilità
11:30
le rende semplicemente
11:31
gestibili
11:32
con strumenti dedicati
11:33
anziché con fogli di calcolo.
11:34
Sposta la conversazione
11:35
dal non abbiamo
11:36
alcuna supervisione
11:37
dobbiamo convalidare
11:38
se la supervisione
11:39
promessa nei contratti
11:39
funziona come pubblicizzato.
11:42
L'ironia
11:43
è che molte organizzazioni
11:44
trattano ancora
11:44
chat GPT
11:45
come un assistente informale
11:46
redigendo testi
11:47
senza etichetta
11:48
di divulgazione
11:48
alimentandolo con CV
11:49
senza controlli sui bias
11:50
o gestendo note sensibili
11:52
senza confini per i dati.
11:53
Tutti questi usi occasionali
11:54
possono trasformare
11:55
una classificazione a rischio
11:56
limitata in un'implementazione
11:57
ad alto rischio
11:57
da un giorno all'altro.
11:59
E la legge misura
12:00
l'impatto non intenzione.
12:01
Ciò che appare
12:01
come un test innocuo
12:02
può essere riclassificato
12:03
come sistema regolamentato
12:04
nel momento in cui influisce
12:05
sui mezzi di sostentamento
12:06
di una persona.
12:07
Sì, chat GPT è versatile
12:08
è adattabile
12:09
può generare contenuti
12:11
più velocemente
12:11
di quanto la maggior parte
12:12
dei dipendenti
12:12
scrive all'oggetto di una mail.
12:14
Ma se implementato
12:15
senza un proprio ambiente
12:16
di conformità
12:16
ti scarica addosso
12:17
quasi tutto l'onere
12:18
dell'AI Act dell'UE.
12:21
Documentazione
12:21
valutazione del rischio
12:22
controlli di trasparenza
12:23
supervisione umana
12:23
stai posando ogni singolo mattone
12:25
da solo
12:25
mentre le autorità di regolamentazione
12:26
ti aspettano fuori
12:27
con la lista di controllo.
12:29
Il che ci porta
12:29
all'inevitabile conclusione
12:30
che tu scelga copilot
12:31
a touch a GPT
12:32
la legge ti ha nominato responsabile.
12:34
I framework
12:35
e le protezioni variano
12:35
ma l'autorità guarderà
12:36
la tua implementazione
12:37
non solo alle promesse
12:38
del fornitore.
12:40
Puoi ammirare la tecnologia
12:41
ma per legge
12:41
sei tu a gestirla
12:43
ed è qui che inizia
12:44
il vero lavoro.
12:46
Guida pratica di sopravvivenza
12:47
per chi implementa l'IA.
12:49
Ora arriva la parte
12:50
che determina
12:50
se supererai un audit
12:51
o se diventerai un esempio
12:52
da non seguire.
12:53
La guida di sopravvivenza
12:54
per chi implementa l'IA.
12:56
Dimentica il dramma
12:56
dei regolatori
12:57
che ti stanno col fiato sul collo.
12:59
Ecco cosa conta.
12:59
La legge si aspetta
13:00
che tu abbia liste di controllo
13:01
operative
13:02
non baghe rassicurazioni
13:03
e dato che a quanto pare
13:04
hai bisogno di tutto spiegato bene
13:05
rendiamolo durosamente chiaro.
13:07
Tre elementi essenziali.
13:08
Se li trascuri
13:09
rischi multe salate.
13:10
Primo punto
13:11
conduci una valutazione
13:12
di impatto
13:13
sulla protezione dei dati.
13:14
DPIA
13:14
e mantieni
13:15
un registro delle attività
13:16
di trattamento.
13:17
Ropa
13:17
e
13:18
no non è burocrazia facoltativa.
13:21
Sotto il GDPR
13:22
ora rafforzato
13:22
dall'IA Act
13:23
quando usi l'IA
13:24
in ambiti che riguardano
13:25
le persone a assunzioni
13:25
salute e punteggi finanziari
13:27
devi dimostrare
13:27
di aver valutato i rischi
13:28
e documentato i flussi
13:29
di elaborazione
13:30
e
13:30
la DPIA svela il rischio.
13:32
Ropa
13:33
prova che tieni traccia
13:33
del trattamento
13:34
sull'ossatura della governance
13:36
quando gli auditor chiederanno
13:37
mostrateci la vostra analisi
13:38
dei rischi.
13:39
Questi sono i documenti
13:40
che si aspettano di vedere
13:41
solo allo scrivania.
13:42
Secondo punto
13:42
classifica e controlla
13:43
i dati stessi.
13:45
Entra in gioco Microsoft.
13:46
Non è una dashboard luccicante
13:47
da far ammirare ai dirigenti.
13:49
È il sistema
13:49
che ti permette
13:50
di etichettare automaticamente
13:51
materiale sensibile
13:52
imporre politiche di conservazione
13:54
e applicare la prevenzione
13:55
della perdita di dati di ERP.
13:57
Purview lega le regole
13:58
di classificazione
13:59
direttamente
13:59
ai tuoi documenti,
14:00
email e archivi.
14:01
Abbinala a modelli di accesso
14:02
con privilegi minimi
14:03
e unita le query di Copilot
14:04
con l'indice semantico
14:05
e i modelli di autorizzazione
14:07
in modo che attinga
14:07
solo ai dati
14:08
che gli utenti
14:08
hanno diritto di vedere.
14:10
Consideralo come scavare
14:10
un fossato attorno al castello.
14:12
Senza confini
14:13
qualsiasi dipendente
14:14
può alimentare accidentalmente
14:15
un modello di IA
14:16
con dati riservati
14:17
e costringerti
14:18
a una corsa veloce
14:18
verso la violazione del GDPR.
14:21
Terzo punto
14:21
registra,
14:22
conserva e gestisce
14:23
ogni interazione.
14:24
Copilot ha una cronologia
14:25
delle attività,
14:26
configurala.
14:27
Azzur e Microsoft 365
14:29
forniscono log di audit,
14:30
abilitali e conservali.
14:32
Aiuta a far rispettare
14:33
le politiche di conservazione
14:34
affinché i dati
14:34
non svaniscano
14:35
quando arrivano gli auditori.
14:36
La tracciabilità
14:37
è un requisito obbligatorio
14:38
per la conformità.
14:39
Se non potete dimostrare
14:40
chi ha usato
14:40
quale IA
14:41
per quale scopo
14:42
in quale giorno
14:42
la vostra supervisione
14:43
crolla in tribunale.
14:45
E non dimenticate
14:45
che la conservazione
14:46
non è eterna.
14:47
Configurate le policy
14:48
affinché i log
14:49
durino il necessario
14:50
ma non così
14:52
utili ingombri digitali.
14:54
Le autorità di regolamentazione
14:55
preferiscono l'accumulo.
14:56
Bene, questa è la checklista.
14:57
Tre punti
14:58
ma non interpretateli
14:59
come la fine.
15:00
Aggiungete la formazione
15:01
del personale nell'equazione.
15:02
Gli obblighi in stile
15:02
articolo 4
15:03
servono a garantire
15:04
che i dipendenti
15:05
non vaghino ignari
15:06
negli ambienti IA.
15:07
L'alfabetizzazione IA
15:08
basata su ruoli fondamentali.
15:09
Il personale tecnico
15:10
deve comprendere
15:11
i modelli di rischio
15:11
e i meccanismi di loghi.
15:13
Il personale HR
15:14
deve comprendere i bias,
15:15
la documentazione
15:15
e la divulgazione.
15:16
Fingere che tutti
15:17
sappiano già tutto
15:18
è un'illusione.
15:19
La formazione
15:19
è il quarto elemento
15:20
della conformità.
15:21
Dimostrate di non aver lasciato
15:22
che i dipendenti
15:23
improvvisassero
15:23
con sistemi legati
15:24
direttamente all'impiego
15:25
e alla privacy.
15:26
Ora togliamoci di dosso
15:26
le illusioni.
15:27
I fornitori forniscono
15:28
un'impalcatura.
15:29
Microsoft è generosa
15:30
con toolkit,
15:31
note di trasparenza,
15:32
dashboard e modelli
15:32
di conformità.
15:34
OpenAI fornisce
15:35
documentazione su utilizzo,
15:36
rischi e impegni
15:36
di trasparenza.
15:37
Un'impalcatura
15:38
non è l'edificio.
15:39
Siete voi i responsabili
15:40
dell'erezione
15:40
della vera struttura
15:41
di governance.
15:42
Quando arrivano gli ispettori
15:43
dire che Microsoft
15:44
aveva una dashboard
15:45
è irrilevante
15:46
se la vostra casa
15:46
ha ancora un mucchio
15:47
di tubi a terra
15:48
ed pensate alla logica
15:49
dell'applicazione delle note.
15:51
Le autorità
15:51
non mettono in dubbio
15:52
l'esistenza di Microsoft
15:53
per view.
15:54
Chiedono se avete
15:54
implementato i controlli.
15:56
Non accetteranno
15:56
che Copilot
15:57
abbia opzioni di log.
15:58
Esigeranno i vostri log.
15:59
Se il vostro team
16:00
non può produrli
16:01
le multe
16:01
ai titoli dei giornali
16:02
si scriveranno da solo.
16:03
Questa è la parte
16:03
che i leader sottovalutano.
16:05
La conformità
16:05
non consiste nel possedere
16:06
strumenti.
16:07
Consiste nel dimostrare
16:12
Le conseguenze
16:13
non sono astratte.
16:14
Se fallite
16:14
e rischiate decine
16:15
di milioni in sanzioni
16:16
imbarazzo pubblico
16:17
sui titoli internazionali
16:18
di erosione
16:19
della fiducia
16:19
dei clienti
16:20
che si chiedono
16:20
perché il vostro ufficio
16:21
a car operi
16:22
come un forum di hacker
16:23
non è melodramma.
16:25
È l'ambiente
16:25
in cui ora vi trovate.
16:27
La conformità
16:28
è sopravvivenza
16:28
non accessorio.
16:30
Da ecco il punto
16:30
dolente del confronto.
16:31
Chi acquista Copilot
16:32
eredita un'impalcatura
16:33
già integrata
16:33
in Microsoft 365.
16:35
Framework di distribuzione
16:36
policy, cronologia
16:37
delle attività,
16:38
limiti regionali
16:38
esistono
16:39
e voi dovete configurare.
16:40
Con Cogspit
16:41
in forma stand-alone
16:41
si parte dal motore
16:42
senza telaio.
16:43
Dovete assemblare
16:44
ogni misura
16:44
di sicurezza manualmente.
16:46
DLP,
16:47
log di audit,
16:48
policy supervisione,
16:49
informative.
16:50
Impalcatura
16:51
contro nuova costruzione.
16:53
Una parte
16:53
da metà strada,
16:54
l'altra parte
16:55
da un terreno vuoto
16:55
o un mucchio scomodo
16:56
di componenti.
16:58
Ma non scambiate
16:58
la conformità
16:59
per un frame.
17:00
Le regole
17:00
non vietano l'adozione
17:01
e determinano
17:01
come essa venga strutturata.
17:03
E questa chiarezza strutturale
17:04
cambia le regole del gioco.
17:06
La questione oggi
17:07
non è
17:08
ma quanto bene sia possibile
17:09
consolidarla
17:10
affinché le autorità
17:11
vedano un sistema stabile
17:12
anziché un rischio.
17:13
Perché ciò che molti
17:14
non colgono
17:14
è che governance
17:15
e innovazione
17:16
non sono in questo contesto opposto.
17:18
Esse costituiscono
17:18
le condizioni
17:19
che determinano
17:19
se l'IA possa effettivamente
17:21
crescere all'interno
17:21
delle aziende.
17:23
E questo cambia
17:23
il vero dibattito
17:24
non se l'IA sopravviverà
17:25
alla regolamentazione
17:26
ma come la regolamentazione
17:27
elimini le scorciatoie
17:29
affinché l'IA maturi
17:29
senza continui intoppi.
17:32
L'atto non è
17:32
un killa dell'innovazione.
17:34
Pensi che le UI Act
17:34
soffochi l'innovazione
17:36
il suo scopo
17:37
non è incatenare
17:38
gli sviluppatori
17:38
o seppellire le imprese
17:39
sotto montagne di burocrazia
17:40
serve a sostituire
17:41
l'incertezza
17:42
con un quadro normativo stavo.
17:43
Le regole non uccidono
17:44
la tecnologia
17:45
la rendono utilizzabile
17:46
su larga scala.
17:46
L'assunto che regolamentazione
17:47
significhi stagnazione
17:48
è tanto errato
17:49
quanto pensare
17:49
che i limiti di velocità
17:50
abbiano ucciso l'automobile.
17:52
Imponendo sicurezza
17:53
trasparenza
17:53
responsabilità
17:54
l'atto fa qualcosa
17:54
che le aziende apprezzano davvero.
17:57
Riduce l'ansia di fondo
17:58
che impedisce
17:58
ai progetti di scalare.
18:04
a implementare
18:05
a livello di sistema
18:06
Microsoft sostiene
18:07
pubblicamente questo punto.
18:09
Posiziona l'atto
18:09
come un motore
18:10
per un'adozione affidabile
18:11
ecco perché esiste
18:13
nel centro di fiducia
18:13
lo standard per l'IA responsabile
18:15
e una lunga serie
18:16
di documentazioni
18:16
non sono gesti
18:18
di buona volontà.
18:19
Sono strumenti progettati
18:20
per trasformare l'IA
18:20
da novità a infrastrutture.
18:22
Certo la maggior parte
18:23
delle organizzazioni
18:23
vede solo il bastone
18:24
le multe
18:25
le visite degli ispettori
18:26
e gli incubi burocratici.
18:28
E sì
18:28
quell'atto è scritto
18:28
chiaramente nel regolamento
18:30
ma ignorare l'altro aspetto
18:31
significa perdere il punto.
18:32
gli obblighi chiari
18:33
non creano esitazione
18:34
la eliminano.
18:36
Con fronte al caos pre-atto
18:37
in cui i progetti
18:38
restavano nel limbo
18:39
perché nessuno sapeva
18:39
se uno scanner di curriculum
18:40
fosse legale
18:41
con le liste di controllo
18:42
definite di oggi
18:42
le regole ti danno
18:43
dei punti di riferimento
18:44
ti permettono di andare avanti
18:45
senza rischiare
18:46
di essere dichiarato
18:47
non conforme sei mesi
18:47
dopo il lancio
18:48
pensai di nuovo al traffico.
18:50
Nessuno si lamenta
18:50
che le leggi stradali
18:51
abbiano messo fine
18:51
hanno reso la guida
18:53
attraverso cittadensi
18:53
qualcosa di sostenibile.
18:55
L'IA segue la stessa logica
18:56
senza struttura
18:57
l'adozione crolla
18:57
sotto il peso della sfiducia.
18:59
Con le tutele
18:59
l'adozione accelera
19:00
quando utenti e regolatori
19:01
conoscono entrambi i confini.
19:04
L'atto non è un mistero
19:05
una cintura di sicurezza.
19:06
Le imprese non abbandonano
19:07
l'auto perché esistono
19:08
le cinture di sicurezza
19:09
accelerano perché i passeggeri
19:11
si sentono finalmente
19:12
al sicuro nel salire.
19:13
Se cerchi prove
19:14
che le condizioni regolamentate
19:15
consentano ancora
19:16
nuovi casi d'uso
19:17
guarda gli stessi avvocati
19:18
di Microsoft.
19:20
Internamente hanno usato
19:21
Copilot per aiutare il personale
19:22
a interpretare le disposizioni
19:23
delle AI Act
19:23
in attività quotidiane.
19:25
Non è marketing
19:25
è un ufficio legale
19:26
che usa silenziosamente
19:27
l'IA generativa
19:28
per questioni di conformità
19:29
un caso d'uso
19:30
che non avrebbero toccato
19:31
nell'incertezza normativa
19:32
del passato.
19:34
L'innovazione non è svanita
19:35
si è spostata verso progetti
19:37
che prosperano
19:37
proprio perché esistono
19:38
dei limiti.
19:40
Detto ciò
19:40
non romanziamo
19:41
la regolamentazione.
19:42
Ci sono lacune
19:43
certi modelli avanzati
19:44
arrivano più lentamente
19:45
in Europa
19:45
a causa di costi di conformità
19:46
e dell'incertezza giuridica.
19:47
I fornitori a volte
19:48
esitano a lanciare servizi qui
19:49
perché la documentazione di audite
19:50
e le clausole di responsabilità
19:52
aumentano i costi.
19:53
Il risultato è un eccesso
19:54
disomogeneo.
19:55
Alcune regioni
19:55
ottengono prima
19:56
gli strumenti più innovativi
19:57
mentre i clienti europei
19:57
attendono le versioni conformi.
19:59
Questo è il prezzo
19:59
del quadro normativo.
20:01
Non è poco
20:01
ma è il compromesso necessario
20:02
per la stabilità a lungo termine
20:03
e la fiducia pubblica.
20:05
Ora confrontiamo
20:05
Copilot e ChatGPT
20:06
attraverso questa lente.
20:07
Copilot opera
20:08
all'interno di Microsoft 365
20:10
con conformità
20:10
e limiti di dati
20:11
di livello aziendale.
20:13
Le regole sono integrate
20:13
nello strumento.
20:15
ChatGPT
20:15
nella sua forma pubblica
20:16
autonoma
20:16
è un modello grezzo.
20:17
Usalo per pubblicare
20:19
un post su blog
20:19
e rimarrà in un'area
20:20
a rischio limitato.
20:21
Usalo per le assunzioni
20:22
e gli oneri
20:23
cadranno immediatamente
20:24
sulle tue spalle.
20:25
Nessuno dei due sistemi
20:26
è soffocato
20:26
dalla regolamentazione.
20:28
La differenza è
20:28
se i limiti
20:29
ti vengono forniti
20:29
all'installazione
20:30
o se devi saldarli
20:31
tu stesso.
20:33
Vantaggio è strutturale.
20:35
L'atto innalza
20:35
la soglia minima
20:36
per la produzione.
20:37
Le aziende
20:37
non operano nell'ombra
20:38
ma scalano con fiducia
20:39
perché possono fare
20:40
riferimento
20:41
a obblighi codificati.
20:42
Fornitori come Microsoft
20:43
integrano la governance
20:44
in preview
20:45
stratificando classificazione
20:46
provenienza e percorsi
20:47
di audit
20:47
dove la normativa
20:48
richiede tracciabilità.
20:50
OpenAI
20:51
quando accessibile
20:51
tramite piattaforme gestite
20:52
come Azure OpenAI
20:53
si appoggia alle stesse strutture.
20:56
L'adozione segue
20:56
quando la tracciabilità
20:57
e la supervisione
20:58
non sono slogan di marketing
20:59
ma funzionalità applicabili.
21:01
Vista correttamente
21:02
la legge
21:02
non è una gabbia
21:02
o un'impalcatura.
21:03
Le impalcature
21:04
non limitano la costruzione
21:05
sono l'attrezzatura
21:06
che impedisce ai lavoratori
21:07
di cadere
21:07
mentre l'edificio si alza.
21:09
Questo è il vero segreto.
21:10
Con l'AEU AI Act
21:11
innovazione e regolamentazione
21:13
non si ostacolano a vicenda
21:14
si muovono di pari passo.
21:16
L'unica decisione
21:17
è se la tua organizzazione
21:18
sceglie di salire
21:18
con i supporti necessari
21:19
o se insiste
21:20
nell'improvvisare al suolo
21:21
e questa scelta conta
21:23
perché non tutti gli strumenti
21:24
si adattano all'impalcatura
21:25
allo stesso modo.
21:27
Alcuni come Copilot
21:27
arrivano già
21:28
allineati per progettazione.
21:30
Altri come CHPT
21:31
richiedono di costruire
21:32
la propria struttura
21:33
prima ancora di iniziare a salire.
21:35
Questa differenza pratica
21:36
protezioni ereditate
21:37
contro protezioni autoassemblate
21:39
è ciò che separa
21:39
un'adozione fluida
21:40
da un'esposizione imprudente.
21:43
Ecco la parte
21:43
che stavi aspettando
21:44
è la conclusione.
21:45
Copilot è più vicino
21:47
alla conformità
21:47
per progettazione
21:48
integrato in Microsoft 365
21:50
con impalcature di governance
21:51
e audit già presenti.
21:53
Ma non confondere
21:54
con una soluzione magica
21:55
devi comunque configurare
21:56
documentare e monitorare.
21:58
Riduce la tua esposizione legale
21:59
sì, ma non la elimina.
22:00
Quindi cosa fare?
22:01
Tre passi.
22:02
Uno, classifica il tuo caso d'uso
22:03
di IA in base alla scala
22:04
di rischio dell'EU-I Act.
22:06
Due, implementa gli strumenti
22:08
Microsoft Purview
22:09
la cronologia e attività
22:10
di Copilot
22:10
e la dashboard di IA
22:11
responsabile per documentazione
22:13
e controllo.
22:14
Tre, esegui DPA
22:15
mantieni un ropio
22:16
e forma il personale
22:16
come richiesto d'articolo.
22:18
Se vuoi ricordare tutto questo
22:19
senza rivedere l'intera lezione
22:20
iscriviti ora.
22:22
Aggiornamenti periodici
22:23
sulla conformità
22:23
specifici per piattaforma
22:24
disponibili.
22:25
nessuna scuola scuola.
22:25
Grazie.