Scegliere e contrattualizzare un fornitore di AI

Di cosa parla questa guida

Nella maggior parte delle organizzazioni l’intelligenza artificiale non si costruisce: si compra. E quasi sempre si compra come si comprava un gestionale, guardando funzioni e listino. Ma con un fornitore di AI si acquistano anche i suoi dati, le sue dipendenze, le sue scelte di addestramento e il suo modo di cambiare il prodotto quando vuole. La guida spiega cosa verificare prima di firmare, cosa pretendere nel contratto e come governare il rapporto negli anni.

Il caso d’apertura è tipico: due proposte con le stesse funzioni, si sceglie la più economica, e sei mesi dopo si scopre che i testi dei dipendenti alimentano l’addestramento del fornitore, che i dati passano da due subfornitori mai comunicati e che il modello è stato sostituito senza preavviso. Nessuna di queste cose era nascosta: stavano nelle condizioni contrattuali che nessuno aveva letto.

Da qui le quattro differenze che contano (il prodotto cambia senza che tu decida, i dati escono, il comportamento non è deterministico, la catena è lunga), i tre ruoli dell’AI Act, la valutazione prima della firma (bisogno, dati, sicurezza e continuità, documentazione e spiegabilità, costo totale), il contratto (accordo sui dati, livelli di servizio e cambi di modello, proprietà di input e output, responsabilità e manleve, exit) e il governo del rapporto: subfornitura, lock-in, monitoraggio, scheda comparativa, checklist e piano dei 60 giorni.

Tre idee dalla guida

Non si acquista una funzione, si assume una dipendenza

È la sintesi del primo capitolo: la differenza si vede raramente il primo giorno e quasi sempre il giorno in cui qualcosa cambia. Chi conosce le quattro differenze fa istintivamente le domande giuste prima della firma.

Il censimento che nessuno fa

Il piano dei 60 giorni parte dall’elenco dei servizi di AI già in uso, compresi quelli arrivati dentro software esistenti, con chi li usa, su quali dati e con quale piano. Quasi tutte le organizzazioni che lo fanno trovano servizi che nessuno sapeva di avere e funzioni attive che nessuno aveva deciso di attivare.

Il rischio non si compra, si governa

È il punto fermo della guida: un referente per ciascun fornitore rilevante, una revisione semestrale a calendario, la scheda di valutazione adottata per i prossimi acquisti e una policy interna comunicata. In uno studio piccolo tutto questo si comprime in una conversazione e una scheda; in un’organizzazione grande il rischio è la paralisi da procedura.