Home · Servizi

Audit di conformità AI Act per PMI

Dal 2 agosto 2026 scattano i primi obblighi pieni dell'AI Act, a partire dalla trasparenza, mentre i requisiti sull'alto rischio arrivano entro dicembre 2027. Se la tua azienda usa o sviluppa sistemi AI, hai obblighi concreti da rispettare: dalla classificazione del rischio alla documentazione tecnica, fino alla disclosure verso gli utenti. Il nostro audit ti dice esattamente dove sei, cosa manca e cosa fare, con un costo fisso trasparente comunicato prima di iniziare.

Chi deve fare un audit AI Act

Non solo le grandi aziende tech. La consulenza AI Act riguarda qualunque organizzazione che usa sistemi AI nei processi aziendali:

• PMI che usano strumenti AI di terze parti: chatbot, sistemi di screening CV, software di credit scoring, strumenti di analisi predittiva acquistati da vendor.
• Aziende che fanno sviluppare AI su misura: chi commissiona un sistema AI è considerato "deployer" e ha obblighi propri, indipendentemente da chi lo costruisce.
• Chi usa AI in settori ad alto rischio: HR, credito, istruzione, infrastrutture critiche, sicurezza. Qui si applicano i requisiti più stringenti.
• Tutti quelli che usano AI generativa con interazione pubblica: chatbot, assistenti vocali, strumenti di sintesi di contenuti, con obbligo di disclosure da agosto 2026.

Il percorso in tre fasi

Il nostro audit AI Act è un servizio strutturato in tre step progressivi, con un output concreto e usabile a ogni fase:

• Fase 1, Assessment: mappiamo tutti i sistemi AI in uso o sviluppati internamente, li classifichiamo per livello di rischio (vietato, alto, limitato, minimo) e identifichiamo le lacune rispetto agli obblighi applicabili secondo il regolamento.
• Fase 2, Report di conformità: consegniamo un documento chiaro con lo stato attuale di ogni sistema, i requisiti applicabili e le non conformità rilevate, in linguaggio accessibile sia al team legale che a quello tecnico.
• Fase 3, Roadmap operativa: definiamo gli interventi necessari, li prioritizziamo per impatto e urgenza e stimiamo l'effort. La roadmap è pronta per essere portata al CDA o al responsabile compliance senza ulteriori rielaborazioni.

Costo fisso e trasparente

L'audit AI Act è un'offerta prodottizzata: il perimetro è definito insieme prima di iniziare, il costo è comunicato chiaramente dopo una call di 20 minuti in cui capiamo quanti sistemi AI sono coinvolti e qual è il contesto normativo della tua organizzazione. Nessuna sorpresa a consuntivo:

• Prezzo comunicato prima: a partire da un costo fisso trasparente, definito dopo una call di 20 minuti. Non apriamo mai un ingaggio senza averlo concordato.
• Nessuna consulenza oraria a budget aperto: il prezzo è fisso, non dipende dalle ore consuntivate.
• Perimetro scritto: cosa è incluso nell'audit e cosa non lo è è specificato nel documento di ingaggio prima dell'avvio.
• Output immediatamente usabile: report e roadmap sono formati già pronti, non dati grezzi da far rielaborare internamente.

Come lavoriamo

L'audit si svolge in remoto o in presenza a Napoli, con un referente tecnico e uno normativo dedicati. Il processo non richiede settimane di workshop dal tuo team:

• Call iniziale (20 min): definiamo il perimetro, i sistemi da coprire e concordiamo il costo fisso. Nessun impegno prima di questo momento.
• Raccolta documentale: condividi con noi le schede tecniche e le documentazioni esistenti. Lavoriamo in modo asincrono per non sottrarre tempo al tuo team.
• Assessment tecnico-normativo: analizziamo i sistemi rispetto alle categorie AI Act e alla normativa GDPR correlata, integrando la prospettiva legale con quella tecnica.
• Consegna e walkthrough: presentiamo report e roadmap al tuo team in una sessione dedicata e rispondiamo a tutte le domande prima della chiusura.

Perché Latentia

Affianchiamo già clienti reali nella gestione della conformità AI Act, integrando la prospettiva normativa con quella tecnica di chi i sistemi AI li progetta e li mette in produzione:

• Competenza tecnica e normativa insieme: non separiamo il layer legale da quello tecnologico. Chi conduce l'audit sa anche come funzionano i sistemi dall'interno.
• Dati in UE e GDPR: ogni analisi avviene nel rispetto della normativa europea. Nessun dato sensibile esce dal perimetro UE.
• No lock-in: consegniamo documenti di tua proprietà. Puoi proseguire con noi per l'implementazione della roadmap o portare il lavoro altrove.
• Made in Italy: team interno, Napoli. Referente unico per tutto il progetto, risposta entro 24 ore.

Approfondisci