La maggior parte delle aziende svizzere che introducono l'AI lo fanno partendo da un tool, non da un'architettura. Si prova un assistente, funziona, si estende ad altri team — e solo più tardi qualcuno chiede dove finiscono davvero i dati. A quel punto tornare indietro costa molto di più che partire con le domande giuste.
Sette punti da verificare prima di adottare uno strumento AI
- Residenza dei dati: il fornitore elabora e conserva i dati in Svizzera o nello Spazio economico europeo, o transitano verso infrastrutture extra-UE?
- Uso per l'addestramento: i tuoi input vengono usati per addestrare i modelli del fornitore, e con quale meccanismo di opt-out?
- Base legale del trattamento: per dati personali di clienti o dipendenti, qual è la base legale secondo nLPD e GDPR, e chi ne risponde?
- Accordo sul trattamento dei dati (DPA): esiste un contratto che regola ruoli e responsabilità tra titolare e fornitore, con clausole verificabili?
- Tracciabilità e audit: puoi ricostruire, a distanza di mesi, quali dati sono stati inviati a quale sistema e con quale esito?
- Diritto di cancellazione: se un interessato chiede la cancellazione dei propri dati, il fornitore può garantirla anche lato modello, non solo lato database?
- Reversibilità: se cambi fornitore, puoi portare via i tuoi dati e il valore costruito, o resti bloccato in un formato proprietario?
Perché la FINMA cambia lo scenario per il settore finanziario
Per le aziende regolamentate FINMA, a questi punti si aggiungono i requisiti di esternalizzazione (outsourcing) e di gestione del rischio operativo: l'AI non è un'eccezione al perimetro di controllo esistente, è un fornitore terzo a tutti gli effetti e va trattato come tale nella governance del rischio.
Compliance come punto di partenza, non come ostacolo
Nessuna di queste verifiche impedisce di adottare l'AI: servono a scegliere l'architettura giusta fin dall'inizio, invece di scoprire un problema di conformità dopo che uno strumento è già diventato parte dei processi quotidiani. Un'architettura pensata da subito attorno a questi vincoli costa lo stesso oggi e molto meno tra un anno.