AI Governance e politica responsabile AI

FARENIO ECOSISTEMA

ARTICOLO 1 – SCOPO

Questa Politica stabilisce il quadro di governance per la progettazione, lo sviluppo, l’implementazione, il funzionamento, il monitoraggio e il ritiro dei sistemi di Intelligenza Artificiale (AI) all’interno dell’Ecosistema FARENIO.

Gli obiettivi sono:

• Promuovere l'affidabilità AI;
• Garantire la conformità legale e normativa;
• Proteggere gli utenti e le parti interessate;
• Sostenere l’innovazione responsabile;
• Stabilire responsabilità e governance;
• Ridurre i rischi legati all'intelligenza artificiale.

Questa Politica si applica a tutti i sistemi AI sviluppati, distribuiti, integrati, concessi in licenza o utilizzati da FARENIO.

ARTICOLO 2 – AMBITO DI APPLICAZIONE

Questa Politica si applica a AI sistemi utilizzati in:

• Portale host;
• Portale di amministrazione;
• Portale più pulito;
• Portale venditori;
• Mercato;
• SaaS Piattaforma;
• Piattaforma per le operazioni immobiliari;
• PMS Integrazioni;
• Assistenza clienti;
• Operazioni interne.

Le funzioni AI coperte includono:

• AI Motore di determinazione dei prezzi;
• AI Motore di pianificazione;
• AI Motore di spedizione;
• AI Intelligenza Operativa;
• AI Assistenza clienti;
• AI Automazione del flusso di lavoro;
• Analisi predittiva;
• Sistemi di raccomandazione;
• Rilevamento delle frodi;
• Analisi di garanzia della qualità.

ARTICOLO 3 – PRINCIPI FONDAMENTALI

FARENIO si impegna a realizzare AI sistemi che siano:

• Lecito;
• Sicuro;
• Affidabile;
• Sicuro;
• Trasparente;
• Spiegabile dove appropriato;
• Responsabile;
• Rispetto della privacy;
• Equo e non discriminatorio;
• Soggetto a significativa supervisione umana.

ARTICOLO 4 – STRUTTURA DI GOVERNO

La responsabilità generale della governance spetta al senior management.

Le responsabilità operative possono includere:

• AI Responsabile della governance;
• Responsabile della conformità;
• Responsabile della Protezione dei Dati (ove nominato);
• squadra di sicurezza;
• Gruppo di ingegneri;
• Gruppo prodotto;
• Gruppo di garanzia della qualità.

Ruoli e responsabilità devono essere documentati e rivisti periodicamente.

ARTICOLO 5 – AI GESTIONE DEL CICLO DI VITA

Ogni sistema AI sarà governato durante tutto il suo ciclo di vita, incluso:

• Concetto;
• Progetto;
• Sviluppo;
• Test;
• Convalida;
• Distribuzione;
• Monitoraggio;
• Manutenzione;
• Pensionamento.

In ogni fase si applicano controlli di governance adeguati.

ARTICOLO 6 – CONTROLLO UMANO

Ove opportuno, le decisioni assistite da AI restano soggette a revisione umana.

Gli utenti e il personale autorizzato avranno la possibilità di:

• rivedere le raccomandazioni;
• Ignora le uscite Ai;
• Aumentare le preoccupazioni;
• Richiedi intervento manuale.

FARENIO non si affiderà esclusivamente al processo decisionale automatizzato laddove vietato dalla legge applicabile.

ARTICOLO 7 – GOVERNANCE DEI DATI

I sistemi AI trattano i dati in conformità con:

• GDPR;
• Politica sulla riservatezza;
• Accordo sul trattamento dei dati;
• Requisiti di sicurezza delle informazioni.

I set di dati operativi e di formazione devono essere gestiti in modo da ridurre al minimo errori, imprecisioni e trattamenti inappropriati.

ARTICOLO 8 – SICUREZZA

I sistemi AI devono essere protetti attraverso adeguate misure tecniche ed organizzative

misure, tra cui:

• Controlli di accesso;
• Autenticazione;
• Crittografia ove appropriato;
• Registrazione;
• Monitoraggio;
• Gestione delle vulnerabilità;
• Procedure di distribuzione sicura.

ARTICOLO 9 – GESTIONE DEL RISCHIO

I rischi correlati a AI devono essere identificati, valutati, documentati, monitorati e mitigati.

Le valutazioni del rischio devono considerare:

• Rischi legali;
• Rischi Operativi;
• Rischi per la sicurezza;
• Rischi per la privacy;
• Pregiudizio;
• Equità;
• Spiegabilità;
• Sicurezza informatica;
• Affidabilità del modello.

ARTICOLO 10 – MONITORAGGIO CONTINUO

I sistemi AI devono essere monitorati per:

• Prestazione;
• Affidabilità;
• Deriva;
• Precisione;
• uso improprio;
• Incidenti di sicurezza;
• Risultati inaspettati.

Le questioni sostanziali daranno luogo a una revisione e, se del caso, alla sospensione o al ritiro del sistema AI interessato.

ARTICOLO 11 – ADEMPIMENTO

FARENIO cercherà di allinearsi con:

• Legislazione AI applicabile;
• Legislazione sulla protezione dei dati;
• Requisiti di tutela dei consumatori;
• Obblighi di sicurezza informatica;
• Impegni contrattuali.

ARTICOLO 12 – REVISIONE DELLA POLITICA

La presente Politica sarà rivista periodicamente e aggiornata per riflettere:

• Sviluppi tecnologici;
• Sviluppi giuridici;
• Esperienza operativa;
• Rischi emergenti.

ARTICOLO 13 – CONTATTO

Le domande relative alla governance AI possono essere indirizzate a:

AI Funzione di Governance

GQ VENTURES SAS

E-mail:

ai-governance@farenio.com

ARTICOLO 14 – ACCETTAZIONE

L'utilizzo dei servizi abilitati a AI all'interno dell'Ecosistema FARENIO costituisce il riconoscimento della presente Politica, ove applicabile.

ALLEGATO A

AI MANUALE DEL SISTEMA DI GESTIONE (AIMS)

Scopo:

Stabilire un sistema di gestione dell’intelligenza artificiale a livello aziendale in linea con gli standard di governance riconosciuti.

Il AIMS comprende:

Governo

AI comitato di governance.

Supervisione esecutiva.

Responsabilità definita.

Gestione delle politiche.

Riesame periodico della gestione.

Pianificazione

AI obiettivi.

Pianificazione del rischio.

Pianificazione della conformità.

Allocazione delle risorse.

Supporto

Competenza.

Formazione.

Consapevolezza.

Documentazione.

Comunicazione.

Operazioni

AI controlli del ciclo di vita.

Approvazioni per la distribuzione.

Monitoraggio.

Validazione.

Sicurezza.

Risposta all'incidente.

Valutazione delle prestazioni

Audit interni.

KPI.

Revisioni del rischio.

Revisione della gestione.

Miglioramento continuo.

ALLEGATO B

AI REGISTRO DEI RISCHI

Ogni sistema AI deve essere registrato in un registro vivente.

I campi minimi includono:

• AI Nome del sistema
• Imprenditore
• Proprietario tecnico
• Scopo
• Descrizione
• Classificazione del rischio
• Base giuridica
• Categorie di dati
• Fonti dei dati
• Versione del modello
• Data di distribuzione
• Supervisione umana
• Rischi identificati
• Controlli di mitigazione
• Rischio residuo
• Frequenza di revisione
• Data dell'ultima revisione
• Prossima data di revisione
• Stato (Sviluppo/Test/Produzione/Ritirato)

Il registro sarà rivisto periodicamente.

ALLEGATO C

AI STANDARD DI VALIDAZIONE DEL MODELLO

Prima dello schieramento ogni modello AI deve essere sottoposto a:

Convalida tecnica

Test di precisione.

Test di affidabilità.

Test delle prestazioni.

Prove di stress.

Test di sicurezza.

Convalida dei dati

Qualità dei dati di addestramento.

Completezza dei dati.

Valutazione dei bias.

Rappresentatività.

Discendenza dei dati.

Convalida operativa

Test di integrazione.

Test del flusso di lavoro.

Test di rollback.

Monitoraggio della disponibilità.

Monitoraggio post-distribuzione

Monitoraggio delle prestazioni.

Rilevamento della deriva del modello.

Recensione falsa positiva.

Revisione falsa negativa.

Monitoraggio degli incidenti.

Riconvalida programmata.

I modelli che non soddisfano i criteri di validazione non saranno implementati fino al completamento delle azioni correttive.

ALLEGATO D

AI CARTA ETICA E INNOVATIONE RESPONSABILE

FARENIO si impegna a:

Equità

Evitare discriminazioni ingiustificate.

Monitorare i pregiudizi.

Promuovere risultati equi.

Trasparenza

Informare gli utenti dove AI supporta materialmente un servizio.

Fornire informazioni significative sulla funzionalità assistita da AI, ove appropriato.

Responsabilità

Assegna chiaramente la proprietà per ogni sistema AI.

Conservare i registri di governance.

Supportare la responsabilità interna ed esterna.

Supervisione umana

Mantenere una revisione umana significativa, ove appropriato.

Consentire l'intervento manuale.

Evitare un eccessivo affidamento sulle uscite AI.

Privacy

Trattare i dati personali in modo lecito.

Ridurre al minimo la raccolta dei dati.

Rispettare i diritti dell'utente.

Sicurezza

Proteggere i sistemi AI da abusi.

Mantenere i controlli di sicurezza informatica.

Monitorare le vulnerabilità.

Innovazione responsabile

Promuovere l’innovazione a vantaggio degli utenti rispettando le aspettative legali, etiche e sociali.

ALLEGATO E

AI PROCEDURA DI GESTIONE DEL CAMBIAMENTO

Le modifiche ai sistemi AI dovranno seguire un processo di governance documentato.

Le fasi includono:

Proposta

Giustificazione aziendale.

Valutazione del rischio.

Identificazione delle parti interessate.

Sviluppo

Sviluppo controllato.

Gestione delle versioni.

Documentazione.

Test

Test tecnici.

Test di sicurezza.

Test di bias.

Test operativi.

Approvazione

Approvazione ingegneristica.

Revisione della sicurezza.

Revisione della conformità ove richiesto.

Approvazione della direzione.

Distribuzione

Implementazione controllata.

Funzionalità di ripristino.

Monitoraggio dell'attivazione.

Revisione post-implementazione

Valutazione delle prestazioni.

Revisione dell'incidente.

Lezioni apprese.

Pianificazione pensionistica ove applicabile.

ALLEGATO F

AI TRASPARENZA E STANDARD DI COMUNICAZIONE CON L'UTENTE

FARENIO comunica l'utilizzo di AI in modo chiaro e proporzionato.

Se del caso, gli utenti sono informati che:

• AI assiste i processi operativi;
• AI le raccomandazioni sono soggette alla supervisione umana, ove applicabile;
• Gli utenti possono richiedere supporto a un rappresentante umano per le interazioni con il servizio clienti laddove tale supporto sia ragionevolmente disponibile.

La documentazione pubblica deve spiegare, a un livello appropriato:

• il ruolo di AI all'interno della Piattaforma;
• lo scopo previsto delle funzionalità assistite da AI;
• le tutele attuate da FARENIO;
• le responsabilità degli utenti quando si affidano alle raccomandazioni generate da AI.

La documentazione interna deve conservare registrazioni di:

• AI descrizioni del sistema;
• meccanismi di supervisione umana;
• attività di validazione;
• decisioni di governance;
• modifiche del modello materiale.