File raw: raw/papers/l-intelligenza-artificiale-nella-pubblica-amministrazione-e-nelle-impr.md
Origine: NotebookLM «Linee Guida sull’Intelligenza Artificiale a Scuola»
Sommario
Articolo di Angelo Emanuele Cavallaro (AC2 srl) pubblicato su Federprivacy (23 maggio 2025) che mette a fuoco la complementarità tra FRIA (valutazione d’impatto sui diritti fondamentali, AI Act) e DPIA (valutazione d’impatto sulla protezione dei dati, GDPR) come strumenti chiave per un’adozione responsabile dell’IA nella PA e nelle imprese, nel quadro delle Linee Guida AgID 2025 e dell’AI Act. Fonte di taglio compliance, sostanziale sul rapporto FRIA/DPIA.
Punti chiave
- AI Act (Reg. UE 2024/1689): quadro armonizzato, approccio antropocentrico e basato sul rischio (quattro categorie: inaccettabile, alto, limitato, minimo).
- Le Linee Guida AgID 2025 declinano i principi UE nel contesto pubblico italiano, richiedendo valutazioni prima dell’adozione.
- FRIA: prevista per i sistemi ad alto rischio, valuta l’impatto sui diritti fondamentali (deployer come le PA).
- DPIA: obbligatoria ex GDPR (Reg. UE 2016/679) per i trattamenti ad alto rischio sui dati personali.
- Le due valutazioni sono complementari: DPIA centrata sulla privacy, FRIA sui diritti fondamentali in senso ampio; AgID raccomanda di integrarle in un unico processo strutturato con DPO, ufficio legale ed esperti tecnici.
- Obblighi dei fornitori di IA ad alto rischio: qualità dei dati, trasparenza, sicurezza, sorveglianza post-market, marcatura CE. Deployer: attenersi alle istruzioni, monitorare, svolgere la FRIA.
- Raccomandazione: dotarsi di procedure (comitati etici), strumenti digitali (software che guidano FRIA/DPIA) e competenze specialistiche (AI governance, ingegneria etica, data protection).
Entità menzionate
Agenzia per l’Italia Digitale (AgID) — Linee Guida 2025 Commissione Europea (e JRC) — AI Act Garante per la protezione dei dati personali — quadro GDPR sulla DPIA
Concetti trattati
Privacy e protezione dei dati — DPIA, GDPR Governance scolastica dell’IA — governance e processi di valutazione d’impatto Supervisione umana (human-in-the-loop) — ruolo del deployer e sorveglianza
Contraddizioni o tensioni
Commento/approfondimento coerente con AgID — Bozza di linee guida per l’adozione di IA nella Pubblica Amministrazione (v1.0, 2025) e 1689; nessun fatto nuovo normativo, ma chiarisce in modo utile la distinzione e l’integrazione FRIA/DPIA (utile anche per la scuola-deployer descritta in WEBINAR — Linee guida del MIM sull’IA: aspetti normativi e didattici (Redaelli, Galli)). Articolo con finalità anche promozionale (piattaforma AC2).
Domande aperte
- Esistono software/checklist guidate validati per integrare FRIA e DPIA in ambito scolastico?