L’AI entra nelle decisioni aziendali e porta rischi di leakage, bias e allucinazioni che devono essere misurati caso per caso. Lo scoring diventa così uno strumento di governance perché collega controlli, responsabilità del board e obblighi normativi in modo verificabile.

L’intelligenza artificiale è ormai nei processi aziendali: analizza dati, seleziona il personale, valuta la clientela, supporta la compliance e le decisioni manageriali. Il suo rischio non resta confinato alla funzione informatica, perché tocca strategia, responsabilità, reputazione e governo societario.

Lo scoring di vulnerabilità dell’AI misura quanto un singolo caso d’uso sia esposto a questi rischi e quanto i controlli riescano ad attenuarlo. Non esiste ancora uno standard universalmente riconosciuto per valutare le vulnerabilità dei sistemi di AI. Tuttavia, OWASP sta sviluppando un modello, ancora in evoluzione, denominato AIVSS (Artificial Intelligence Vulnerability Scoring System) come possibile metrica tecnica per la valutazione delle vulnerabilità AI. Si tratta di un sistema di punteggio da 0 a 10 che adatta il tradizionale CVSS (Common Vulnerability Scoring System) alle caratteristiche specifiche dell’AI, in particolare alla sua imprevedibilità.

Dimensioni chiave dello scoring

In assenza di uno standard maturo, uno scoring serio deve combinare tre dimensioni:

Lo scoring va effettuato caso per caso, valutando il rischio. Per ciascun impiego dell’AI si stimano due variabili: la probabilità dell’evento (bassa, media o alta) e il relativo impatto (basso, medio o alto). La combinazione delle due variabili genera un punteggio, ad esempio su una scala da 1 a 10, che deve poi essere corretto alla luce dei controlli già esistenti.

Quadro normativo e strumenti di gestione

La valutazione dovrebbe collocarsi entro una cornice metodologica riconoscibile, come il NIST AI Risk Management Framework e lo standard ISO/IEC 42001:2023, uno standard internazionale certificabile per un sistema di gestione dell’intelligenza artificiale. Lo strumento operativo è il registro dei rischi AI dove ogni caso d’uso viene censito in una riga dedicata, indicando almeno: categoria, descrizione, fonte della minaccia, probabilità, impatto, punteggio, misure di mitigazione, responsabile, stato e data di revisione.

Il punteggio non deve essere statico, ma deve essere riesaminato periodicamente e aggiornato ogni volta che cambiano il modello, i dati, le minacce, i controlli o il quadro normativo. È questo il documento che l’amministratore deve poter chiedere, leggere e comprendere.

Oblighi legali e di conformità

Sul piano giuridico, la misurazione del rischio non è facoltativa: è il presupposto di specifici obblighi di governance. Il GDPR si applica quando l’uso dell’AI comporta trattamenti di dati personali; l’AI Act adotta un approccio basato sul rischio e prevede obblighi differenziati in funzione della classificazione del sistema;

La NIS2, recepita dal d.lgs. 138/2024, rafforza gli obblighi di gestione del rischio cyber per i soggetti nel perimetro della direttiva e attribuisce agli organi di amministrazione e direttivi responsabilità di supervisione delle misure di gestione del rischio per tali soggetti; per il settore finanziario, DORA impone obblighi di resilienza operativa digitale. A livello nazionale, la legge n. 132/2025 rafforza questo quadro, introducendo, tra l’altro, obblighi di trasparenza e correttezza nell’uso dell’AI nei contesti professionali disciplinati dalla legge.

Responsabilità del board

Responsabilità strategica

La responsabilità strategica impone al consiglio di definire il livello di rischio AI accettabile, collegando l’adozione della tecnologia alla strategia industriale, al patrimonio informativo e alla fiducia del mercato. Il board deve quindi stabilire finalità, limiti, dati utilizzabili e presidi necessari, valutando non solo il valore atteso, ma anche i rischi di perdita di controllo, dipendenza da terzi, esposizione regolatoria e danno reputazionale. L’AI è una scelta di governance, non una mera opzione tecnologica.

Responsabilità di governo

La responsabilità di governo trova fondamento nell’art. 2086, comma 2, c.c. sugli assetti organizzativi, amministrativi e contabili adeguati e nell’art. 2381, comma 6, c.c. sul dovere di agire informato. Il consiglio deve quindi esigere che lo scoring sia inserito in un flusso informativo periodico: report trimestrali su rischi AI e incidenti, analisi semestrali dei trend e una sintesi annuale su conformità, presidi e investimenti. Cruscotti e mappe di calore servono a tradurre il punteggio in informazioni leggibili e utilizzabili dal board. La ricezione periodica di queste sintesi consente al consiglio di documentare l’effettivo esercizio del dovere di agire in modo informato.

Responsabilità nella gestione del rischio

La responsabilità nella gestione del rischio, presidiata dallo standard di diligenza dell’art. 2392 c.c., impone che lo scoring non resti una classificazione astratta, ma si traduca in azioni verificabili. A ciascuna vulnerabilità devono corrispondere un presidio definito e un responsabile. Si richiede quindi:

Conclusione

In conclusione, la vulnerabilità dell’AI non è un problema di tecnologia, ma è una questione di governo societario. Un consiglio maturo non chiede se l’azienda usa l’AI: chiede dove la usa, con quali dati, con quale autonomia, con quale punteggio di vulnerabilità e