Pagina due della vostra direttiva sull’IA: che fare quando va storto
La pagina uno dice che cosa si può inserire. La pagina due non la scrive nessuno — ed è quella che vi servirà.
Quasi tutte le aziende che hanno scritto qualcosa per il 2 febbraio hanno scritto la pagina uno: quali strumenti, che cosa ci può entrare, chi controlla l’uscita. Bene. La pagina due è che cosa succede quando va storto, e manca quasi ovunque.
Conta perché il primo incidente è sempre piccolo, e il modo in cui viene gestito decide se sentirete parlare del secondo.
I tre incidenti che capitano davvero
Qualcuno ha incollato ciò che non doveva. Un elenco clienti, un contratto, una questione del personale. È il caso frequente, e quasi sempre è una persona normale sotto pressione, non un illecito.
Una risposta sbagliata è arrivata a un cliente. Una data di consegna errata, una cifra che non quadrava, un’affermazione giuridica non vera. Se n’è accorto prima il cliente.
Un passaggio automatizzato ha girato per settimane facendo qualcosa di leggermente sbagliato. Il peggiore dei tre, perché il danno si somma in silenzio.
Che cosa dovrebbe dire la pagina due
- Segnalalo in giornata, e non ti succede nulla. Scrivete quella frase esplicitamente. Senza, le persone aspettano, sperano, e voi lo scoprite tre settimane dopo da un’e-mail di un cliente.
- A chi dirlo. Un nome, lo stesso della pagina uno.
- Le prime tre azioni. Fermare il processo se sta ancora girando. Scrivere che cosa è successo e quando, finché è fresco. Stabilire esattamente quali dati fossero coinvolti — non all’incirca.
- Quando diventa una questione di protezione dei dati. Se dati personali sono finiti dove non dovevano, il diritto svizzero pone domande di notifica con termini. Non dovete conoscere la risposta; dovete sapere che si consulta un giurista in fretta anziché prima o poi.
- Che cosa correggete dopo. Non la persona. Il motivo per cui la via autorizzata era più lenta o più confusa di quella non autorizzata.
La parte che fa il lavoro
Il primo punto. Ogni altra riga di questa pagina è procedura; quella è cultura, e decide se la procedura verrà mai usata.
Un’azienda in cui il primo piccolo incidente viene segnalato in giornata gestirà bene quello grave. Un’azienda in cui viene nascosto saprà di quello grave da qualcuno di fuori.