AI Act in un ufficio di quattro persone: il caso di contabilità, preventivi, traduzioni e CV

Quattro persone, un solo ufficio amministrativo, quattro attività diverse: tenuta della contabilità, preparazione dei preventivi per i clienti, piccole traduzioni di documenti per fornitori esteri, e la selezione dei curriculum che arrivano quando c'è una posizione aperta. Nessuno di loro ha un ruolo definito come "IT" o "compliance", e nessuno avrebbe il tempo di occuparsene anche volendo. Eppure tutti e quattro usano ormai l'intelligenza artificiale ogni giorno, perché con quel carico di lavoro è l'unico modo per stare dietro alle scadenze.

Questo è probabilmente lo scenario più comune in Italia, molto più della grande azienda con un progetto AI strutturato. Ed è anche lo scenario in cui è più facile sbagliare la valutazione, perché tre di queste quattro attività non hanno quasi nulla a che fare con l'AI Act, mentre una sì, e in modo serio.

Chi tiene la contabilità usa l'AI per categorizzare automaticamente le fatture, riconciliare i movimenti bancari, o generare bozze di report da rivedere. Sono strumenti che elaborano dati numerici interni, senza prendere decisioni che riguardano diritti di persone esterne all'azienda.

Rientra nel rischio minimo, la categoria in cui l'AI Act non impone obblighi specifici oltre alle buone pratiche generali. C'è un solo confine da tenere d'occhio: se lo stesso tipo di strumento viene esteso alla valutazione dell'affidabilità creditizia di clienti o fornitori — per esempio uno scoring automatico per decidere chi paga a 30 giorni e chi deve anticipare — si esce dal rischio minimo ed entra nell'alto rischio, perché il credit scoring è esplicitamente elencato nell'Allegato III. Per la contabilità interna di tutti i giorni, questo confine di solito non viene nemmeno sfiorato.

Usare l'AI per generare la bozza di un preventivo, partendo da listino prezzi e storico clienti, è un altro caso di rischio minimo. Il sistema non decide nulla in autonomia: prepara un testo o un calcolo che una persona rivede e firma prima di mandarlo.

L'unico punto di attenzione qui non è la classificazione di rischio, ma la trasparenza commerciale ordinaria: se il cliente chiede esplicitamente se il preventivo è stato scritto da un umano, va detto in modo onesto, per correttezza contrattuale prima ancora che per obbligo normativo specifico. L'AI Act non richiede un'etichetta su ogni email generata con assistenza AI in ambito B2B.

Tradurre un documento con uno strumento AI non fa scattare obblighi particolari dell'AI Act. Non è un chatbot che parla con una persona, e non è un contenuto sintetico del tipo deepfake che deve essere etichettato secondo l'Articolo 50.

Il tema qui è un altro, ed è più vecchio dell'AI Act: se quella traduzione riguarda un contratto, una scheda di sicurezza o un documento con valore legale, resta responsabilità dell'ufficio verificare che sia corretta prima di inviarla. È una questione di diligenza professionale, non di conformità normativa specifica sull'intelligenza artificiale. Ma è facile confondere le due cose quando si è di fretta, ed è per questo che vale la pena separarle chiaramente: nessuna norma dell'AI Act ti solleva dal controllo di qualità che faresti comunque.

E poi c'è la quarta attività, quella che sembra la più innocua delle quattro perché capita solo qualche volta l'anno, quando c'è una posizione da coprire.

Uno strumento che legge i CV in ingresso, li confronta con i requisiti della posizione e restituisce un punteggio o una classifica di idoneità rientra nell'Allegato III dell'AI Act: sistemi usati per il reclutamento, la selezione e la valutazione dei candidati. Alto rischio. Quello che conta è cosa fa quel sistema, non la dimensione dell'ufficio, se lo strumento è gratuito o quante volte l'anno viene usato: decide, o influenza in modo diretto, chi viene anche solo considerato per un colloquio.

Questo significa in pratica alcune cose concrete, anche per un ufficio di quattro persone. Bisogna sapere se lo strumento è stato validato per evitare bias sistematici, per esempio se penalizza curriculum con interruzioni di carriera, età più alta, o provenienza da certe scuole. Una persona reale deve rivedere l'esito prima di scartare un candidato: il punteggio dello strumento è un suggerimento, non la decisione finale. Va conservata traccia di come funziona lo strumento e di chi lo fornisce, così da poterla mostrare se richiesto. Dal 2 dicembre 2027, data a cui è stato rinviato l'obbligo di piena conformità per i sistemi ad alto rischio, si aggiungerà anche una documentazione più strutturata sulla gestione del rischio.

La buona notizia è che la soluzione più semplice, spesso, non è smettere di usare lo strumento: è cambiare come viene usato. Se lo strumento suggerisce un ordine di lettura invece di scartare automaticamente sotto una soglia, e se una persona guarda comunque ogni CV prima di rispondere con un rifiuto, il rischio normativo si riduce in modo sostanziale, anche se il sistema tecnico resta lo stesso.

La cosa interessante di questo ufficio è che fa tre cose giuste e una che richiede attenzione, e le tratta tutte allo stesso modo perché sulla carta sembrano equivalenti: "usiamo l'AI per il lavoro d'ufficio". Non ha fatto niente di sbagliato: ha solo applicato la stessa logica a quattro attività che, per l'AI Act, non sono equivalenti.

Funziona per singolo uso, non per reparto. Contabilità, preventivi e traduzioni possono restare esattamente come sono oggi. La selezione dei CV ha bisogno di attenzione, perché quel tipo di decisione ha conseguenze su una persona che le altre tre non hanno.

Chi si riconosce in questo scenario non ha bisogno di rifare la valutazione di ogni strumento AI in ufficio. Ha bisogno di isolare quell'unico uso che tocca le persone da fuori, e di trattarlo con l'attenzione che merita mentre lascia il resto esattamente com'è.