Cos'è il NIST AI RMF e serve in Europa?

Il NIST AI RMF è il framework per la gestione del rischio dei sistemi di intelligenza artificiale pubblicato dal National Institute of Standards and Technology statunitense, nella versione 1.0 di gennaio 2023 e con la sigla NIST AI 100-1 (NIST, AI Risk Management Framework). Organizza il presidio in quattro funzioni: Govern costruisce cultura, ruoli e responsabilità, Map inquadra scopo, capacità e impatti di un sistema nel suo contesto, Measure lo valuta con test e metriche, Manage assegna risorse alle mitigazioni e al monitoraggio. Conta però, almeno quanto la definizione, anche ciò che il framework non è. È un documento a uso volontario, non vincola nessuno, e non esiste un ente che rilasci una conformità o una certificazione NIST AI RMF. Lo adotta chi ha bisogno di un modo ordinato di ragionare, non chi deve rispettare un obbligo.

Leggi anche: AI governance · Politiche, ruoli e controlli con cui un'azienda governa l'uso dell'AI: inventario dei sistemi, classificazione del rischio, approvazioni e monitoraggio.

A cosa servono le quattro funzioni

Le quattro funzioni non sono un indice da spuntare ma un ciclo di lavoro: servono a evitare che il rischio di un sistema AI venga discusso una volta sola, in fase di acquisto, e poi mai più. La parte che in azienda manca più spesso non è la misura, è la prima: qualcuno che risponda del sistema e un punto in cui la decisione viene presa. Come si costruisce quel presidio è il tema dell'AI governance, e il framework NIST è il vocabolario comune con cui organizzarlo senza inventarsi categorie proprie.

Perché conta per chi decide

Un'azienda che opera nell'Unione europea ricade nell'AI Act, che è legge, ma con quali obblighi dipende dal ruolo (fornitore, deployer, importatore) e dalla classe di rischio: chi usa uno strumento di terzi ha molto meno da fare di chi lo sviluppa. Per l'alto rischio il regolamento prescrive parecchio, un sistema di gestione del rischio (art. 9) e uno di gestione della qualità (art. 17), e quello che non impone è con quale metodo o framework costruirli. Il NIST AI RMF sta esattamente lì: non impone niente, propone un metodo. Il limite va detto con la stessa chiarezza: davanti a un'autorità di vigilanza il framework non si esibisce al posto della conformità, perché non attesta nulla. La terza opzione sul tavolo è la ISO/IEC 42001, che è volontaria come il framework NIST ma, a differenza sua, si certifica tramite enti accreditati ed è quella che inizia a comparire nei requisiti di gara.

Un esempio concreto

Un'azienda manifatturiera di ottanta persone usa un assistente conversazionale sui manuali tecnici e un modello che suggerisce i prezzi in offerta. Prende dal framework tre cose e ignora il resto: una scheda per sistema con scopo, dati usati e responsabile, un criterio per dire quali casi d'uso toccano decisioni su persone, e una revisione semestrale in cui si guardano errori e reclami. Il vocabolario del NIST serve a scrivere quelle tre cose in un modo che regge quando il cliente tedesco manda il suo questionario sull'AI.

Quando adottarlo è sovradimensionato

Per chi ha due casi d'uso e nessuna struttura dedicata, adottare un framework intero è lavoro che non torna: le funzioni presuppongono ruoli che non ci sono. La parte che si usa davvero è l'inventario dei sistemi in uso, compresi quelli arrivati da soli, e la classificazione del rischio per caso d'uso, che è anche il punto da cui comincia l'AI Act. Da lì si vede quanto governo serve per davvero, fermo restando che la formazione del personale (art. 4) non dipende dalla classe di rischio, ed è la stessa fotografia che fa un AI maturity assessment.

Questa voce è informativa e non costituisce consulenza legale: la qualificazione del ruolo e della classe di rischio di un sistema AI va verificata con un legale.