- Core
- AI Act
AI System Audit
Esame completo di un sistema AI in produzione: dati, modello, integrazioni, monitoraggio. Rischio, robustezza e conformità in un solo dossier.
Per chi Chi ha già un sistema AI live e deve dimostrarne la tenuta.
Regolamento UE 2024/1689 · audit indipendente di sistemi AI
Guardiamo sotto la superficie dei sistemi AI. Nero su bianco.
Ispezioniamo i tuoi sistemi AI come si deve — rischio, sicurezza, trasparenza, bias. Quando tutto è in ordine lo attestiamo, con documentazione pronta per autorità, clienti e fornitori. Quando non lo è, ti diamo un piano di rientro prioritizzato e una data.
Scadenze AI ActLIVE
- Obbligo alfabetizzazione02.02.2025
- Sanzioni attive02.08.2025
- Avvio ispezioni02.08.2026
EU AI ACT · VIGILANZA DAL 02.08.2026
- 001 · Rischio
La classe giusta
Classifichiamo ogni sistema AI per categoria di rischio dell'AI Act — vietato, alto, limitato, minimo — e ne misuriamo l'esposizione reale, non quella dichiarata.
4+Categorie AI Act
- 002 · Trasparenza
Spiegabile e tracciabile
Verifichiamo spiegabilità del modello, provenienza e qualità dei dati, logging e la documentazione tecnica che il Regolamento richiede.
100%Catena dei dati
- 003 · Conformità
Gap, poi rientro
Gap assessment EU AI Act + GDPR con piano di remediation prioritizzato, responsabili e scadenze. Documentato e attestato, nero su bianco.
0Sorprese in ispezione
Servizi di audit
Sei modi di guardare sotto.
Dal singolo modello all'intero parco fornitori. Ogni audit chiude con un report navigabile e una checklist di rientro — non un PDF che prende polvere.
- AI Act
Vendor & Supply Audit
Valutiamo i fornitori AI e i modelli di terze parti che usi: clausole contrattuali, responsabilità, conformità a monte. Il rischio che erediti, mappato.
Per chi Chi integra AI di terzi e deve risponderne a valle.
- Più richiesto
- AI Act
EU AI Act Gap Assessment
Dove sei rispetto al Regolamento e cosa manca per arrivarci. Distanza misurata, azioni prioritizzate, responsabili e date. La bussola prima delle ispezioni.
Per chi Chi non sa ancora da dove partire per la conformità.
- Specialistico
Bias & Fairness Review
Test statistici su dataset e output: disparità tra gruppi, proxy nascosti, drift. Metriche di equità documentate e ripetibili.
Per chi HR-tech, credito, scoring e ogni decisione che tocca le persone.
- Specialistico
Security & Robustness
Prompt injection, data leakage, adversarial input, allucinazioni in contesti critici. Stressiamo il sistema prima che lo facciano altri.
Per chi Chi espone AI a clienti finali o dati sensibili.
- Core
Documentazione & Attestato
Mettiamo in ordine la documentazione tecnica e produciamo l'attestato di audit: la prova, datata e firmata, da mostrare ad autorità, clienti e gare.
Per chi Chi ha sistemato i sistemi e deve dimostrarlo a terzi.
Ogni audit include una call di restituzione e 30 giorni di follow-up.On-site su tutto il territorio · remote in UE
Il metodo
Scope, Inspect, Report, Attest.
Un audit non è un'opinione: è un protocollo ripetibile. Stesso rigore per un chatbot e per un sistema di scoring.
- FASE 01
Scope
Inventario dei sistemi AI, classe di rischio, perimetro dell'audit e criteri di valutazione concordati. Sai esattamente cosa guarderemo.
Perimetro + criteri
- FASE 02
Inspect
Esame tecnico e documentale: dati, modello, logging, sicurezza, bias, governance. Evidenze raccolte, non impressioni.
Evidenze · test
- FASE 03
Report
Report navigabile con findings classificati per gravità, gap rispetto all'AI Act e piano di rientro con responsabili e date.
Report · piano
- FASE 04
Attest
Quando i gap sono chiusi, emettiamo l'attestato di audit e la documentazione di conformità. Ricontrollo a 30 giorni incluso.
Attestato · follow-up
Domande frequenti
Tutto quello che devi sapere.
Le risposte essenziali su cosa sia un audit AI, cosa produce e quando serve. Se non trovi la tua, scrivici.
Cos'è esattamente un audit AI?
È un esame indipendente e strutturato di un sistema di intelligenza artificiale: dati, modello, integrazioni, sicurezza, bias e documentazione. Verifichiamo che il sistema faccia quello che dichiara, nei limiti di rischio dell'AI Act, e produciamo evidenze verificabili.
Non è una consulenza generica: è un protocollo con criteri dichiarati, findings classificati e un piano di rientro misurabile.
L'AI Act obbliga ad auditare i sistemi?
Per i sistemi ad alto rischio il Regolamento (UE) 2024/1689 richiede gestione del rischio, qualità dei dati, documentazione tecnica, logging e supervisione umana. La vigilanza sui sistemi ad alto rischio dell'Allegato III parte dal 2 dicembre 2027. Un audit è il modo più diretto per dimostrare che questi requisiti sono soddisfatti.
Quanto dura e cosa consegnate?
Da 1 a 4 settimane secondo l'ambito. Consegniamo un report navigabile (30-50 pagine) con findings per gravità, gap rispetto all'AI Act, piano di rientro con responsabili e date, e — a gap chiusi — un attestato di audit firmato.
Che differenza c'è con la formazione?
L'audit guarda ai sistemi; la formazione alle persone (obbligo art. 4). Sono complementari: spesso un audit fa emergere esigenze formative, e un percorso di formazione chiude la parte umana della conformità.
Auditate anche fornitori e modelli di terzi?
Sì. Con il Vendor & Supply Audit (A2) valutiamo i modelli di terze parti e i fornitori AI che integri: clausole, responsabilità e conformità a monte. Il rischio che erediti diventa visibile e gestibile.
L'attestato ha valore legale?
È un'attestazione professionale indipendente: documenta metodo, criteri ed evidenze alla data dell'audit. Non sostituisce una certificazione di organismo notificato dove prevista, ma regge davanti ad autorità, clienti e gare come prova di due diligence.
Da dove conviene partire?
Dal Gap Assessment (A3): in 2-3 settimane sai esattamente dove sei rispetto all'AI Act e cosa fare, in ordine di priorità. È il modo più sicuro per non sprecare la prima euro nel posto sbagliato.
Richiedi un audit
Mettiamo i tuoi sistemi alla prova.
Una call di 30 minuti per definire l'ambito e la classe di rischio. Ne esci con un preventivo chiaro e una data — non con un PDF generico.