Il registro dei sistemi di IA per ogni IA che utilizzate
A cosa serve un registro dei sistemi di IA
Un inventario strutturato di ogni sistema di IA che sviluppate, utilizzate o importate. È il punto di ingresso della governance dell’IA: senza, nient’altro ha un perimetro.
- Registra finalità, componenti (modelli, dataset, interfacce, casi d’uso, azioni), classe di rischio, responsabile, fornitori e stato nel ciclo di vita
- Ancora ogni framework, ogni controllo e ogni audit a una voce reale del registro
- Funge da riferimento unico a cui rimanda ogni oggetto di governance
Tutto il vostro portafoglio di IA in un'unica vista del registro
Un elenco piatto non regge al contatto con un parco di IA reale. Il registro dei sistemi di IA di AI Sigil vi dà una vista di portafoglio viva e filtrabile, in cui i vostri team lavorano ogni giorno:
- Filtrate per classificazione del rischio, framework, responsabile, fase del ciclo di vita o qualsiasi campo di metadati personalizzato
- Ordinate per punteggio di rischio, tasso di completamento o data dell’ultima valutazione
- Approfondite ogni sistema per vederne componenti, rischi, fornitori, evidenze e stato di conformità
Come il registro scompone ogni sistema nelle sue parti
Ogni sistema di IA nel registro si scompone nei suoi elementi costitutivi. I componenti sono entità a pieno titolo, non campi sepolti in una scheda.
Modelli, dataset, interfacce, casi d’uso, azioni. Un sistema può averne più di uno per tipo. Ogni componente è una scheda a sé, con responsabile, collegamento al fornitore, profilo di rischio e cronologia delle valutazioni, per ragionare con la granularità che la normativa si aspetta.
I componenti condivisi compaiono una sola volta nel registro. Uno stesso modello può alimentare tre sistemi, uno stesso dataset cinque casi d’uso. AI Sigil conserva ogni componente come entità unica collegata a tutti i sistemi che lo usano: un aggiornamento, propagato ovunque (metadati, rischi, collegamenti ai fornitori), senza duplicati che divergono nel tempo.
Tracciate i fornitori dietro ogni voce del registro
La vostra catena di fornitura dell’IA comprende fornitori di modelli fondazionali, fornitori di dati, piattaforme infrastrutturali e strumenti di annotazione o valutazione. Il registro dei sistemi di IA censisce ogni fornitore come entità strutturata, collegata ai sistemi e ai componenti che fornisce. Le domande del regolatore trovano così una risposta già documentata:
- Chi fornisce il modello fondazionale? Un’entità fornitore collegata al componente Modello.
- Da dove arrivano i dati di addestramento? Un’entità fornitore collegata al componente Dataset.
- Quali dei vostri sistemi dipendono da questo fornitore? I collegamenti inversi, visibili nella scheda del fornitore.
- Avete valutato il fornitore rispetto ai vostri requisiti di acquisto? Un modulo di valutazione allegato all’entità fornitore.
Registro dei sistemi di IA, foglio di calcolo o registro dei modelli ML?
Questi tre strumenti vengono spesso confusi. Non fanno lo stesso lavoro.
APPROCCIO
COSA TRACCIA
PENSATO PER
Documentazione multi-framework
Foglio di calcolo
Elenco libero di nomi di sistemi e responsabili
La ricognizione iniziale
NO. Nessun collegamento, nessuna versione, nessun audit trail
Registro dei modelli ML
Artefatti dei modelli addestrati, versioni, destinazioni di deployment
MLOps e riproducibilità
PARZIALE. Copre i modelli, non i sistemi, i rischi né i fornitori
AI Sigil
Il registro copre sistemi, componenti, fornitori, rischi, evidenze e stato normativo
Governance e compliance dell'IA
SÌ. Copre l'AI Act e le principali normative sull'IA
Il registro di AI Sigil a confronto con le alternative
La maggior parte degli strumenti non è stata progettata con i sistemi di IA come oggetti di primo livello:
- Le suite GRC generaliste. Vi costringono a modellare i sistemi di IA come asset generici e ad aggiungere sopra gli obblighi specifici dell’IA.
- Gli strumenti specializzati di governance dell’IA. Affrontano il tema secondo la loro origine: valutazione dei rischi e misurazione dei bias, privacy e distribuzione delle policy, documentazione e monitoraggio, oppure percorso di conformità all’AI Act.
- AI Sigil. Fa del registro dei sistemi di IA la spina dorsale della piattaforma: ogni framework, controllo, rischio ed evidenza si aggancia allo stesso sistema registrato.
Il risultato: un unico ambiente in cui il registro non è un’esportazione, ma la superficie di lavoro.
Usate il registro per scoprire la shadow AI
La shadow AI è tutto ciò che i vostri sistemi registrati non catturano: il chatbot montato dal team marketing, i copiloti integrati negli strumenti SaaS, i modelli acquistati fuori dall’IT. Non registrata, sfugge a ogni framework che avete attivato.
Il registro dei sistemi di IA di AI Sigil tratta la shadow AI come un problema di primo piano. Le fonti di scoperta (dichiarazioni dei fornitori, analisi delle integrazioni, utilizzi dichiarati dagli utenti) alimentano il registro con sistemi candidati, sotto forma di bozze che un responsabile conferma.
Una volta promossa, ogni voce di shadow AI si comporta come qualsiasi altra voce del registro: componenti mappati, rischi valutati, framework attivati, fornitori tracciati.
Domande frequenti
Cos'è un registro dei sistemi di IA?
Un registro dei sistemi di IA è l’inventario strutturato di ogni sistema di IA che un’organizzazione sviluppa, utilizza o importa. Registra, per ogni sistema, finalità, componenti (modelli, dataset, interfacce, casi d’uso, azioni), classificazione del rischio, responsabile, collegamenti ai fornitori e stato normativo. Le normative richiedono sempre più spesso di tenere un registro di questo tipo, e un registro interno va oltre, collegando ogni sistema all’intera struttura di governance.
Perché registrare separatamente i componenti di un sistema di IA?
I sistemi di IA non sono monolitici. Un solo sistema può usare più modelli, consumare più dataset ed esporre interfacce diverse. Registrare i componenti separatamente permette di seguire le dipendenze condivise (un modello che alimenta tre sistemi), di valutare il rischio alla granularità giusta (un rischio di bias su un dataset preciso, non su «il sistema di IA») e di mantenere una documentazione esatta quando i componenti cambiano in modo indipendente.
Quanti sistemi di IA posso registrare?
Il piano Core copre un numero definito di sistemi di IA. Il piano Enterprise non ha limiti. Ogni sistema di IA può avere componenti, rischi, mitigazioni, collegamenti ai fornitori e attivazioni di framework senza limite.
Un componente può essere condiviso tra più sistemi di IA?
Sì. I componenti (modelli, dataset, interfacce, casi d’uso, azioni) sono entità indipendenti collegate ai sistemi di IA. Uno stesso modello può essere collegato a più sistemi. Quando ne aggiornate i metadati o valutate un rischio su quel modello, la modifica si riflette ovunque sia utilizzato.
Chi dovrebbe essere il responsabile di un sistema di IA nel registro?
AI Sigil assegna un responsabile a ogni entità. Di norma, il responsabile di un sistema di IA è il product manager o il referente tecnico che ne ha la guida. Componenti e fornitori possono avere responsabili diversi. È la responsabilità a stabilire chi risponde delle attività di conformità su quell’entità.
Come si collega il registro ai framework di conformità?
Il registro è il punto di partenza. Una volta registrato un sistema di IA, attivate su di esso i framework di conformità. L’attivazione crea l’intera struttura di governance (obblighi, controlli, valutazioni) calibrata sulla classificazione di quel sistema. Senza registro, non c’è nulla su cui attivare un framework.
Perché tracciare i fornitori nel registro?
Normative come l’AI Act impongono obblighi a fornitori, deployer, importatori e distributori. Se il vostro sistema di IA usa un modello o un dataset di terzi, dovete documentare chi lo fornisce e se soddisfa i vostri requisiti di conformità. Il tracciamento dei fornitori in AI Sigil collega direttamente queste informazioni di filiera ai sistemi e ai componenti interessati.
Posso collegare un fornitore a più sistemi di IA?
Sì. Un’entità fornitore può essere collegata a tutti i sistemi di IA e componenti necessari. Se uno stesso fornitore di modelli alimenta cinque dei vostri sistemi, la relazione è visibile a livello di portafoglio, dalla scheda del fornitore e dalla pagina di dettaglio di ciascun sistema.
Posso importare dati esistenti sui miei sistemi di IA?
AI Sigil fornisce dati iniziali all’apertura dell’account, così la piattaforma non è vuota al primo accesso. Per importare in blocco un inventario esistente, l’API consente la creazione programmatica di entità. Contattateci per un supporto alla migrazione da fogli di calcolo o da altri strumenti.
In cosa la vista di portafoglio è diversa da un foglio di calcolo?
Un foglio di calcolo è un elenco piatto che mantenete a mano. Il registro dei sistemi di IA di AI Sigil è una dashboard viva e filtrabile che legge dati strutturati: entità, relazioni, metacampi calcolati e stato di conformità. Filtrate per livello di rischio, framework, responsabile o qualsiasi campo di metadati. Aprite ogni sistema per vederne componenti, rischi, fornitori e stato di governance. Resta aggiornato perché i vostri team ci lavorano ogni giorno.
Qual è la differenza tra un registro dei sistemi di IA e un registro dei modelli ML?
Un registro dei modelli ML (MLflow, Vertex AI, SageMaker) traccia gli artefatti dei modelli addestrati, le versioni e le destinazioni di deployment. È uno strumento di ingegneria. Un registro dei sistemi di IA traccia il sistema come oggetto regolamentato: finalità, rischio, responsabile, componenti, fornitori, evidenze. Il registro dei modelli alimenta il componente Modello dell’inventario, non lo sostituisce.
Quali requisiti di documentazione normativa copre l'inventario?
La maggior parte dei framework sull’IA chiede gli stessi campi di base: finalità del sistema, architettura, dati di addestramento, gestione dei rischi, sorveglianza umana, accuratezza. AI Sigil collega i dati dell’inventario all’AI Act (documentazione tecnica dell’articolo 11, registrazione nella banca dati dell’UE prevista dall’articolo 49), a ISO/IEC 42001 (clausola 7.5, allegato A.6), al NIST AI RMF (Govern 1.6, Map 4.1) e alle altre leggi sull’IA in arrivo. Attivare un framework trasforma la sua documentazione in una vista strutturata dell’inventario.