Q&A: Come Prepararsi per le Indagini Potenziate dall’AI Gestendo il Proprio Rischio AI
Il messaggio del Dipartimento di Giustizia (DOJ) è chiaro: l’AI può essere sia uno strumento di conformità che una responsabilità penale, a seconda del suo utilizzo e della governance.
I pubblici ministeri federali ora utilizzano capacità di AI per isolare schemi di fatturazione sospetti, rintracciare flussi di criptovaluta e segnalare anomalie tra milioni di transazioni, cambiando radicalmente il calcolo della rilevazione di illeciti aziendali. Mentre il DOJ impiega l’AI per migliorare la propria portata di enforcement, richiede alle aziende standard rigorosi su come gestiscono l’AI nelle proprie operazioni, inclusa l’accusa a un dirigente per affermazioni false promuoventi l’AI e l’ingresso in un accordo di non perseguimento con una compagnia sanitaria per frode legata all’AI. La nota del DOJ di maggio 2025 sulle priorità di enforcement per i crimini finanziari ha sottolineato che i pubblici ministeri valuteranno se i programmi di conformità aziendali mitigano adeguatamente il rischio specifico dell’AI.
Capacità Investigative Potenziate dall’AI
Il report del DOJ di dicembre 2024 conferma come il dipartimento riconosca il valore dell’uso dell’AI per le sue indagini, comprese quelle sui crimini finanziari. Il dipartimento è trasparente riguardo ai casi d’uso dell’AI e fornisce un “file di inventario” sul suo sito web. Questo file include casi d’uso dell’AI che migliorano le indagini, come:
- Rilevazione di anomalie nelle transazioni finanziarie assistita dall’AI per pagamenti transfrontalieri e bonifici bancari.
- Tracciamento e scoring del rischio delle criptovalute per identificare transazioni sospette.
- Analisi delle reti finanziarie e cripto per il riciclaggio di denaro e la frode.
- Rilevazione di anomalie nei modelli di viaggio.
- Trascrizione audio e video.
- Triage e prioritizzazione delle segnalazioni applicando modelli di scoring.
- Capacità di sintesi per mappare i dati esistenti attraverso varie fonti.
Rischi Associati all’AI
Il riconoscimento da parte del DOJ dei rischi legati agli errori dell’AI, ai pregiudizi e alla privacy mette le aziende in allerta. È importante per le aziende documentare come hanno cercato di identificare e mitigare questi rischi legati all’AI.
L’uso dell’AI per l’identificazione e la sorveglianza da parte del DOJ probabilmente aumenterà il numero di richieste che il DOJ farà alle aziende, rendendo più facile identificare le aziende da investigare.
Strategie di Coordinamento tra Team
È fondamentale che i reparti legali e di conformità collaborino con IT e altri esperti interni per comprendere quali strumenti sono disponibili per migliorare i programmi di conformità, comprese le indagini interne. Alcuni clienti hanno deciso di avere piattaforme AI separate per il business e per i reparti legali e di conformità.
Le aziende possono utilizzare l’AI per riassumere ogni segnalazione al fine di identificare le questioni chiave da indagare, semplificando così la gestione di un volume elevato di segnalazioni.
Conclusione
In un’epoca in cui sia i cacciatori che i cacciati utilizzano la stessa tecnologia, è essenziale che le aziende si preparino adeguatamente per l’uso dell’AI nelle indagini e per la gestione dei rischi associati. Adottando pratiche di governance responsabile, le aziende possono navigare in questo paesaggio complesso e rispondere efficacemente alle aspettative normative in evoluzione.
