“Acquisizione di sistemi di intelligenza artificiale: il nuovo standard IEEE 3119-2025 e il programma di formazione”

Cosa cercare quando si acquisiscono sistemi di intelligenza artificiale

Per oltre tre anni, un gruppo di lavoro dell’Associazione IEEE Standards ha perfezionato una bozza di standard per l’acquisizione di sistemi di intelligenza artificiale e decisioni automatizzate, l’IEEE 3119-2025. È pensato per aiutare i team di approvvigionamento a identificare e gestire i rischi in settori ad alto rischio. Tali sistemi sono utilizzati da enti governativi coinvolti nell’istruzione, nella salute, nell’occupazione e in molti altri settori del settore pubblico. L’anno scorso il gruppo di lavoro ha collaborato con un’agenzia dell’Unione Europea per valutare i componenti dello standard e raccogliere informazioni sulle esigenze degli utenti e sul valore dello standard.

Al momento, lo standard includeva cinque processi per aiutare gli utenti a sviluppare le loro richieste e a identificare, mitigare e monitorare i danni comunemente associati ai sistemi di intelligenza artificiale ad alto rischio.

Quei processi erano definizione del problema, valutazione del fornitore, valutazione della soluzione, negoziazione del contratto e monitoraggio del contratto.

Il feedback dell’agenzia dell’UE ha portato il gruppo di lavoro a riconsiderare i processi e la sequenza di diverse attività. La bozza finale ora include un processo aggiuntivo: preparazione della richiesta, che arriva subito dopo il processo di definizione del problema. Il gruppo di lavoro ritiene che il processo aggiunto affronti le sfide che le organizzazioni incontrano nella preparazione di richieste specifiche per l’IA, come la necessità di aggiungere requisiti di dati trasparenti e robusti e di incorporare domande sulla maturità della governance dell’IA del fornitore.

L’agenzia dell’UE ha anche sottolineato che è essenziale includere la preparazione della richiesta, che offre ai team di approvvigionamento ulteriori opportunità di adattare le loro richieste con requisiti tecnici e domande riguardanti scelte responsabili di sistemi di intelligenza artificiale. Lasciare spazio per gli aggiustamenti è particolarmente rilevante quando le acquisizioni di IA avvengono in ambienti regolatori emergenti e in evoluzione.

Gisele Waters

Il posto dell’IEEE 3119 nell’ecosistema degli standard

Attualmente esistono diversi standard accettati a livello internazionale per la gestione dell’IA, l’etica dell’IA e l’acquisizione generale del software. Quelli dell’IEEE Standards Association e dell’Organizzazione Internazionale per la Standardizzazione mirano alla progettazione, all’uso e alla gestione del ciclo di vita dell’IA.

Fino ad ora, non c’è stato uno standard accettato a livello internazionale e basato sul consenso che si concentri sull’acquisizione di strumenti di IA e offra orientamenti operativi per l’acquisto responsabile di sistemi di intelligenza artificiale ad alto rischio che servono l’interesse pubblico.

Lo standard IEEE 3119 affronta questa lacuna. A differenza dello standard di gestione dell’IA ISO 42001 e altre certificazioni relative alla supervisione generica dell’IA e alla governance del rischio, il nuovo standard dell’IEEE offre un approccio operativo basato sul rischio per aiutare le agenzie governative ad adattare le pratiche di approvvigionamento tradizionali.

Il mondo manca di leggi rigide con un campo di applicazione internazionale. Lo standard IEEE 3119-2025 si allinea con le leggi rigide esistenti. Grazie al suo focus sull’approvvigionamento, lo standard supporta le disposizioni ad alto rischio delineate nel Capitolo III dell’AI Act dell’UE e nell’AI Act del Colorado.

Perché la maggior parte dei sistemi di IA utilizzati nel settore pubblico vengono acquisiti piuttosto che sviluppati internamente, l’IEEE 3119 si applica a prodotti e servizi di IA commerciali che non richiedono modifiche sostanziali o personalizzazioni.

Il pubblico di destinazione dello standard

Lo standard è destinato a:

• Professionisti degli acquisti di livello medio e membri di team interdisciplinari con un livello moderato di conoscenza della governance dell’IA e dei sistemi di IA.
• Professionisti degli acquisti del settore pubblico e privato che svolgono funzioni di coordinamento o acquisto, o hanno ruoli equivalenti, all’interno delle rispettive entità.
• Manager e supervisori non di acquisti che sono responsabili degli acquisti o supervisionano il personale che svolge funzioni di acquisto.
• Professionisti impiegati da entità governative coinvolte nell’istruzione pubblica, nei servizi pubblici, nei trasporti e in altri servizi finanziati pubblicamente che lavorano o gestiscono gli acquisti e sono interessati ad adattare i processi di acquisto per gli strumenti di IA.
• Fornitori di IA che cercano di comprendere i nuovi requisiti di trasparenza e divulgazione per i loro prodotti e soluzioni commerciali ad alto rischio.

Programma di formazione in fase di sviluppo

L’IEEE Standards Association si è associata al AI Procurement Lab per offrire il programma di formazione sulla responsabile acquisizione di IA dell’IEEE. Il corso copre come applicare i processi principali dello standard e adattare le pratiche attuali per l’acquisizione di IA ad alto rischio.

Lo standard include oltre 26 strumenti e rubriche attraverso i sei processi, e il programma di formazione spiega come utilizzare molti di questi strumenti. Ad esempio, la formazione include istruzioni su come condurre un’analisi dell’appetito al rischio, applicare la guida di valutazione del fornitore per analizzare le affermazioni dei fornitori di IA e creare un “registro dei rischi” di acquisizione di IA legato ai rischi identificati e alle loro potenziali mitigazioni. La sessione di formazione è ora disponibile per l’acquisto.

È ancora presto per l’integrazione dell’IA. I decisori non hanno ancora molta esperienza nell’acquisto di IA per settori ad alto rischio e nel mitigare quei rischi. Lo standard IEEE 3119-2025 mira a supportare le agenzie a costruire e rafforzare i loro muscoli di mitigazione del rischio dell’IA.