L’anno 2024 segna un cambiamento operativo per le aziende che integrano l’intelligenza artificiale nei loro processi. Il tema non è più l’adozione, ma la conformità normativa e la ristrutturazione delle competenze interne attorno a questi strumenti.
AI Act e conformità normativa: il quadro che cambia le regole per le aziende
Il regolamento europeo sull’intelligenza artificiale (AI Act) è entrato in vigore il 1° agosto 2024. La sua applicazione è progressiva e si basa su una classificazione dei sistemi di IA per livello di rischio. Le aziende che implementano strumenti di IA ad alto rischio (scoring creditizio, selezione delle candidature, diagnosi medica assistita) devono ora documentare i loro modelli, garantire la tracciabilità dei dati di addestramento e implementare una supervisione umana.
Questo calendario prevede anche misure sulle pratiche di IA vietate, come la valutazione sociale o la manipolazione subliminale. I dipartimenti legali e le IT devono mappare insieme gli usi interni per identificare quelli che rientrano nelle categorie a rischio.
La dimensione delle competenze è sottovalutata. Il regolamento impone una padronanza dell’IA da parte delle persone che la utilizzano, il che trasforma la formazione interna in un obbligo normativo. Formare un operatore all’uso di uno strumento non è più sufficiente: è necessario dimostrare che comprende i limiti del modello e i potenziali bias. Osserviamo che le aziende che hanno anticipato questo aspetto della governance guadagnano diversi mesi sul loro calendario di conformità.
Le analisi settoriali pubblicate su Journal des Professionels consentono di seguire l’evoluzione di questi obblighi per settore, man mano che i testi di applicazione si precisano.
Reporting di sostenibilità CSRD: un cantiere di dati, non solo ambientale
La direttiva CSRD impone alle aziende interessate di produrre i loro primi rapporti di sostenibilità per l’esercizio 2024. La lettura veloce del testo fa pensare a un esercizio ambientale. La realtà è diversa: si tratta di un progetto di strutturazione dei dati trasversale.
La CSRD introduce il principio di doppia materialità. L’azienda deve esaminare simultaneamente i suoi impatti sulle questioni di sostenibilità (clima, biodiversità, condizioni di lavoro) e gli effetti di queste questioni sulla sua situazione finanziaria. Questo doppio sguardo richiede di incrociare indicatori che fino ad ora appartenevano a servizi distinti: direzione finanziaria, CSR, HR, acquisti.
I team interessati devono raccogliere informazioni qualitative e quantitative che superano il perimetro finanziario classico. Tre assi strutturano questo lavoro:
- La mappatura degli impatti materiali su tutta la catena del valore, compresi i fornitori di secondo e terzo livello
- La coerenza degli indicatori extra-finanziari con le norme ESRS (European Sustainability Reporting Standards), che impongono un formato e una granularità precisi
- L’integrazione di questi dati nel rapporto di gestione, e non in un documento separato, il che modifica il processo di audit
Per le PMI e le ETI, la sfida non è tanto la raccolta quanto l’assenza di strumenti interni adeguati. Gli ERP standard non gestiscono nativamente gli indicatori ESRS, il che spinge a sviluppi specifici o all’adozione di piattaforme dedicate.
Trasformazione digitale delle TPE-PME: maturità reale e angoli morti
La cybersicurezza rimane una preoccupazione costante, ma gli investimenti per la protezione non seguono la curva della minaccia. Le TPE rimangono vulnerabili agli attacchi ransomware e al phishing mirato, a causa della mancanza di politiche di backup e di sensibilizzazione regolare dei team.
L’intelligenza artificiale appare nelle intenzioni, ma la sua adozione reale da parte delle piccole strutture rimane marginale. Il freno non è il costo degli strumenti (molti sono accessibili in SaaS), ma l’assenza di competenze interne per configurare e sfruttare queste soluzioni. Un chatbot mal configurato degrada l’esperienza del cliente anziché migliorarla.
Secteurs où la maturité numérique progresse le plus vite
Il commercio al dettaglio e la ristorazione accelerano sugli ordini online e sulla gestione delle scorte in tempo reale. Le professioni edili adottano il BIM (Building Information Modeling) sotto la pressione degli appalti pubblici. Le professioni liberali, invece, rimangono indietro sulla dematerializzazione dei percorsi dei clienti.
Governance dei dati e sicurezza: il fondamento tecnico di tutte le innovazioni
Ogni tendenza del 2024, che si tratti di IA generativa, reporting CSRD o trasformazione digitale, si basa su un prerequisito comune: la qualità e la governance dei dati. Senza un catalogo di dati affidabile, un modello di IA produce risultati errati. Senza tracciabilità, un rapporto CSRD non supera l’audit.
Le aziende che traggono il massimo valore da queste innovazioni sono quelle che hanno investito in un’architettura di dati strutturata prima di implementare strumenti. Ciò implica un data owner identificato per area di business, regole di qualità automatizzate e un riferimento condiviso tra i team tecnici e le direzioni operative.
La gestione continua dell’esposizione alle minacce (CTEM, per Continuous Threat Exposure Management) sta guadagnando terreno come approccio di cybersicurezza. Invece di effettuare audit sporadici, mantiene una valutazione permanente delle superfici di attacco. Questo metodo completa gli strumenti tradizionali (firewall, EDR) identificando le vulnerabilità prima che vengano sfruttate.
- Inventario automatizzato degli asset esposti (API, sottodomini, servizi cloud mal configurati)
- Simulazione di attacchi regolari per dare priorità alle correzioni in base alla loro reale sfruttabilità
- Integrazione dei risultati nei dashboard di controllo, accessibili ai COMEX e non solo ai team IT
Le innovazioni del 2024 condividono una caratteristica comune: spostano il valore aggiunto dagli strumenti ai processi e alle competenze che li circondano. Il vantaggio competitivo si costruisce sulla governance, non sull’adozione. Le aziende che strutturano la loro conformità normativa, la gestione dei dati e l’aggiornamento delle competenze dei loro team prendono un vantaggio duraturo su quelle che accumulano soluzioni tecnologiche senza un quadro.
