DAMM e l’EU AI Act
DAMM è il layer di governance decisionale che aiuta i deployer di agenti AI a rispettare requisiti chiave dell’AI Act — human oversight, trasparenza, gestione del rischio e audit trail.
Il problema
Gli agenti AI autonomi prendono decisioni con impatto reale — su clienti, denaro, contratti, persone.
L’EU AI Act è in vigore da agosto 2024, con gli obblighi per i sistemi ad alto rischio e di trasparenza in progressiva applicazione dal 2026. Mette obblighi crescenti sui deployer, non solo sui provider: servono supervisione umana, tracciabilità delle decisioni e trasparenza verso gli utenti. Chi mette in produzione un agente ha bisogno di strumenti concreti, non solo di buone intenzioni.
Come DAMM aiuta
Una mappatura onesta tra le capacità di DAMM e alcuni requisiti specifici dell’AI Act. Ogni card indica l’articolo di riferimento.
Human Oversight
I sistemi ad alto rischio devono permettere una supervisione umana efficace e proporzionata. DAMM inserisce tra l’agente e l’azione una valutazione strutturata (4 pilastri) con verdetto e raccomandazione di oversight: un modo concreto per dimostrare supervisione umana sulle decisioni.
Risk Management
DAMM valuta il rischio di ogni singola decisione — Asimmetria (rapporto rischio/rendimento) e Margine (capacità di assorbire un errore) — alimentando un processo continuo di gestione del rischio operativo, decisione per decisione.
Trasparenza
Ogni report generato via API DAMM include un blocco di trasparenza che dichiara che il verdetto è generato da IA e raccomanda supervisione umana — contribuendo all’obbligo di disclosure verso gli utenti.
Audit Trail & Accountability
DAMM produce un record leggibile del perché ogni decisione è stata presa o bloccata — chi, quando, su quali dimensioni, con quale alternativa. Utile per tracciabilità e documentazione interna.
Il layer di trasparenza
Ogni report generato via API include automaticamente un blocco di trasparenza machine-readable. Questo è il campo restituito realmente dal motore:
{
"transparency": {
"aiGenerated": true,
"regulation": "EU AI Act",
"article": "Article 50",
"system": "DAMM Decision Engine",
"humanOversightRecommended": true,
"disclosure": "This verdict was generated by an AI system. Human oversight is recommended before acting on this recommendation."
}
}Machine-readable e incluso automaticamente in ogni report API: dichiara che il verdetto è generato da IA e raccomanda supervisione umana, contribuendo all’obbligo di disclosure dell’Art. 50.
Due lati dello stesso requisito
Per i team tecnici
- Integrazione via una singola API REST
- Oversight programmatico prima di ogni azione dell’agente
- Transparency block machine-readable in ogni risposta
- Audit log leggibile per tracciabilità e debugging
Per compliance & management
- Mappatura a requisiti specifici dell’AI Act
- Riduzione del rischio delle singole decisioni
- Documentazione a supporto della strategia di compliance
- Report leggibili, non log tecnici da interpretare
Domande frequenti
Risposte concise e verificate sull’EU AI Act e sul ruolo di DAMM come layer di governance decisionale.
Cos’è l’EU AI Act?
L’EU AI Act è il Regolamento (UE) 2024/1689, il primo quadro normativo organico al mondo sull’intelligenza artificiale. È entrato in vigore il 1 agosto 2024 e si applica in modo scaglionato fino al 2027, classificando i sistemi AI in base al rischio che pongono per salute, sicurezza e diritti fondamentali.
Chi è il deployer secondo l’AI Act?
Il deployer è chi utilizza un sistema AI sotto la propria autorità nell’ambito della propria attività — l’organizzazione che mette un agente AI al lavoro nei propri processi. I deployer hanno obblighi propri, che crescono soprattutto quando il sistema è ad alto rischio, e si distinguono dai provider, che sviluppano e immettono sul mercato il sistema.
Cosa richiede l’Articolo 50 dell’AI Act?
L’Articolo 50 impone obblighi di trasparenza: quando un sistema AI interagisce con le persone o genera o manipola contenuti (testo, audio, immagini, video), gli utenti devono essere informati in modo chiaro e distinguibile di trovarsi di fronte a un’AI o a contenuto generato artificialmente, al più tardi al momento della prima interazione o esposizione.
Cos’è la human oversight nell’Articolo 14?
L’Articolo 14 richiede che i sistemi ad alto rischio siano progettati per consentire una supervisione umana efficace e proporzionata al rischio e al contesto. L’obiettivo è prevenire o minimizzare i rischi per salute, sicurezza e diritti fondamentali, mantenendo un punto in cui una persona può comprendere, verificare e — quando serve — fermare o correggere il sistema.
DAMM rende conforme all’EU AI Act?
No. DAMM aiuta a soddisfare requisiti specifici — soprattutto human oversight, trasparenza e audit trail delle decisioni — come componente di una strategia di compliance più ampia. Non è una soluzione di compliance completa, non costituisce consulenza legale e non sostituisce un consulente legale o un DPO.
Da quando si applica l’AI Act?
L’applicazione è scaglionata: i divieti sulle pratiche vietate si applicano da febbraio 2025, gli obblighi per i modelli GPAI da agosto 2025, gran parte degli obblighi per i sistemi ad alto rischio e di trasparenza dal 2026, e gli obblighi per i sistemi ad alto rischio legati a prodotti regolamentati dal 2027.
Nota importante
DAMM aiuta a soddisfare requisiti specifici dell’EU AI Act (human oversight, trasparenza, gestione del rischio delle decisioni, audit trail) come componente di una strategia di compliance più ampia. Non costituisce consulenza legale, non è una soluzione di compliance completa e non sostituisce un consulente legale o un DPO.
Vedi DAMM al lavoro sulle tue decisioni
Prova gratuitamente l’analisi decisionale, oppure parlaci della tua integrazione via API.