Piattaforma di governance dell’AI

Dalle decisioni all’intelligenza dimostrabile.

Il motore di governance e verifica che trasforma ogni decisione presa con l’AI in un’evidenza tracciabile, controllabile e conforme. Pensato per gli ambienti in cui un errore costa caro.

Record di decisione

DEC-2041 · Affidamento cliente

Verificata
  1. 1Richiesta ricevutaGestionale · ufficio crediti
  2. 2Regole applicate4 su 4 superate · policy credito v3
  3. 3Elaborazione del modelloModello in uso, non modificato
  4. 4Verifica del risultatoFonti e soglie controllate
  5. 5Revisione umanaApprovata da responsabile rischi
Evidenza registrata · sha256 · 7f9a…b84cAI Act art. 12 · 14

Esempio illustrativo

Non invasivo
Nessuna modifica ai modelli né ai sistemi esistenti
A prova di manomissione
Registro delle decisioni con sigillo crittografico
Allineato alle norme
EU AI Act · ISO/IEC 42001 · NIST AI RMF
01Il problema

L’AI opaca non scala
nei mercati regolati.

I modelli di AI creano valore, ma senza una traccia immutabile di come e perché hanno deciso, il loro uso negli ambiti critici resta bloccato da rischi legali, normativi e operativi.

Responsabilità delle decisioni

Quando un modello rifiuta un fido, segnala un esame o esegue una transazione, l’ufficio legale deve poter dimostrare come e perché. Senza tracce verificabili, la decisione non è difendibile.

Obblighi normativi e sanzioni

L’AI Act richiede per i sistemi ad alto rischio registrazione continua, monitoraggio e supervisione umana (artt. 12 e 14). Le sanzioni più gravi arrivano a 35 milioni di euro o al 7% del fatturato.

Deriva non controllata

I modelli cambiano con aggiornamenti e parametri. Senza limiti deterministici, piccole variazioni possono produrre errori operativi rilevanti senza che nessuno se ne accorga.

02La soluzione

Verificabile
per progetto.

IRIS Core non modifica i vostri modelli. Si inserisce come livello di verifica attorno a qualsiasi modello di AI e rende ogni sua decisione controllabile e dimostrabile.

Tracciabilità delle decisioni

Ogni decisione lascia una prova.

Input, contesto, istruzioni e risultato di ogni decisione vengono registrati in tempo reale con un’impronta crittografica, in un registro a sola aggiunta che non si può alterare.

  • Impronta crittografica per ogni decisione
  • Registro immutabile e concatenato
  • Ricostruzione completa a distanza di tempo
Allineamento normativo

Le norme diventano controlli.

Mappatura nativa sui principali riferimenti per l’AI: EU AI Act (artt. 9, 12, 14, 15), ISO/IEC 42001, NIST AI RMF e standard di settore.

  • Verifica automatica degli articoli AI Act
  • Governance continua secondo ISO/IEC 42001
  • Dossier di conformità esportabili
Controllo umano

Le persone decidono quando conta.

Punti di controllo programmabili permettono agli esperti di rivedere, correggere o approvare i risultati critici prima che diventino operativi.

  • Escalation automatica su regole definite
  • Approvazioni multiple per le decisioni ad alto impatto
  • Firma del revisore legata alla decisione
03Architettura modulare

Quattro moduli.
Un solo sistema.

Moduli indipendenti ma integrati: si attivano in base alle esigenze e lavorano sullo stesso registro delle decisioni.

Modulo 01IRIS Trace

Registro delle decisioni

Registra in tempo reale ogni decisione, istruzione, contesto e risultato in un registro immutabile, con precisione al millisecondo.

10:45:12DEC-2041superata
10:45:11DEC-2040applicata
10:45:10DEC-2039registrata
10:45:08DEC-2038superata

Interfaccia illustrativa

Modulo 02IRIS Policy Engine

Confini che si rispettano

Regole programmabili per conformità, vincoli etici e sicurezza, applicate prima e dopo ogni elaborazione del modello.

regola: supervisione_umana_art14

se rischio > 0,72 o confidenza < 0,85

allora invia a revisione · analisti rischio

altrimenti approva e firma

Interfaccia illustrativa

Modulo 03IRIS Evidence Generator

Dossier pronti per l’audit

Raccoglie evidenze tecniche, di contesto e operative in dossier leggibili da persone e sistemi, per i controlli interni e le autorità.

Dossier AI Act · art. 14PDF · JSON-LD
Classificazione
Alto rischio
Supervisione umana
Attiva
Sigillo
0x4a9e…

Interfaccia illustrativa

Modulo 04IRIS Discovery

Analisi a posteriori

Esplorazione visiva delle decisioni passate: anomalie, scenari alternativi e ricostruzione dei percorsi di ragionamento.

Interfaccia illustrativa

04Integrazione

Un livello di governance
che non si vede.

IRIS Core si colloca lungo il percorso di ogni decisione: controlla prima, verifica dopo, registra sempre. I vostri sistemi e i vostri modelli restano come sono.

  1. 01Applicazione

    Richiesta

    La richiesta parte dai vostri sistemi (API, gestionale, servizio).

  2. 02IRIS

    Controllo delle regole

    Policy aziendali e normative verificate prima di chiamare il modello; contesto registrato.

  3. 03Modello

    Elaborazione

    Qualsiasi modello: proprietario, on-premise o in cloud. IRIS non lo modifica.

  4. 04IRIS

    Verifica del risultato

    Controllo di coerenza, fonti e limiti; evidenza firmata nel registro.

  5. 05Applicazione

    Risposta verificata

    La decisione arriva con la sua prova, pronta per audit e revisione.

Qualsiasi modello

Modelli proprietari, on-premise o in cloud.

Anche sistemi legacy

Si affianca a ERP e AS/400 senza scritture automatiche.

Registro immutabile

Ogni passaggio produce un’evidenza verificabile.

05Settori

Per gli ambienti
dove sbagliare costa.

Settori in cui la conformità è essenziale, gli errori hanno conseguenze legali e l’automazione “a scatola chiusa” non è accettabile.

Servizi finanziari

Credito, antifrode, operazioni automatiche

Valutazioni di credito, controlli antiriciclaggio e decisioni operative con spiegazioni che reggono un’ispezione.

Caso d’uso di riferimento

Spiegare un rifiuto di affidamento con alternative documentate.

SR 11-7 · Basilea III

Sanità e farmaceutico

Protocolli clinici e supporto diagnostico

Supporto diagnostico e triage con il legame sempre visibile tra linee guida cliniche e raccomandazione.

Caso d’uso di riferimento

Collegare ogni raccomandazione alle fonti scientifiche di riferimento.

MDR · linee guida FDA AI/ML

Pubblica amministrazione e legale

Atti amministrativi e sintesi normativa

Determinazioni e sintesi normative con citazioni puntuali e meccanismi di spiegazione per i cittadini.

Caso d’uso di riferimento

Sintesi giuridiche con citazioni verificate a livello di articolo e comma.

AI Act · categorie ad alto rischio

Governance d’impresa

Visibilità su tutti i modelli in uso

Un quadro unico per CdA, direzione legale e comitati rischi: modelli, fornitori, deriva e violazioni di policy.

Caso d’uso di riferimento

Cruscotto di conformità su deriva, costi e violazioni.

ISO/IEC 42001 · NIST AI RMF

Rendete dimostrabili le decisioni della vostra AI.