Rendiconto dell'AI per il consiglio di amministrazione

Il rendiconto dell'AI per il consiglio di amministrazione è un documento periodico che riassume quanto l'azienda ha investito in intelligenza artificiale, quanto gli strumenti sono usati, che ritorno producono, quali rischi comportano e quali decisioni si propongono. È lo strumento con cui il management rende conto dell'investimento e ottiene mandato sulle scelte successive.

Con la crescita della spesa AI, il consiglio pone domande più precise: quanto abbiamo speso, cosa abbiamo ottenuto, siamo esposti a rischi. Questo articolo propone una struttura in cinque parti, le regole per renderla credibile e gli errori da evitare.

Perché serve un rendiconto specifico sull'AI?

L'AI raramente compare in modo leggibile nei documenti esistenti. La spesa è dispersa tra centri di costo, il ritorno non è nei report finanziari e i rischi sono trattati in documenti diversi. Il rendiconto mette insieme queste informazioni in un formato unico e confrontabile nel tempo. Ha anche un effetto interno: obbliga a misurare con un metodo, perché ciò che va presentato al consiglio deve reggere a domande puntuali.

Quali sono le cinque parti del rendiconto?

Una struttura stabile permette al consiglio di confrontare un periodo con l'altro. Le parti sono cinque.

1. Investimento

Quanto si è investito in AI nel periodo e in cosa: licenze, consumi a utilizzo, progetti, formazione, gestione. Il confronto con il budget, con gli scostamenti principali spiegati. Il metodo per costruire il dato è in budget AI aziendale: come impostarlo.

2. Adozione

Quanto gli strumenti sono usati davvero, per reparto e ruolo, sempre in forma aggregata. Le licenze inattive e le azioni previste. Una stima dell'uso su account personali, se rilevata con questionari.

3. Ritorno

Il ritorno dei casi d'uso principali, distinguendo quelli con impatto misurato su baseline da quelli ancora in stima. Per ciascuno: costo completo, beneficio misurato, confronto con l'atteso. Il metodo è descritto in come misurare il ROI dell'intelligenza artificiale.

4. Rischi e conformità

Lo stato degli obblighi GDPR, NIS2 e AI Act per gli strumenti in uso, i gap aperti e le azioni in corso. Lo stato della formazione prevista dall'art. 4 dell'AI Act. I principali rischi operativi, a partire dall'uso non autorizzato descritto in shadow AI: rischi e gestione. Questa parte riporta lo stato delle verifiche e non sostituisce il parere dei consulenti legali.

5. Priorità e decisioni

Che cosa si propone di fare: strumenti da ridurre o consolidare, casi d'uso da estendere, investimenti aggiuntivi, interventi di conformità. Per ogni proposta, il motivo, il costo e il risultato atteso. È la parte che trasforma il rendiconto da documento informativo a documento decisionale.

Come si rende credibile il rendiconto?

La credibilità dipende dal metodo più che dai numeri. Alcune regole pratiche.

1. Distinguere misure e stime. Ogni dato di ritorno indica se è misurato su baseline o stimato.
2. Mantenere lo stesso formato. Indicatori e definizioni non cambiano tra un periodo e l'altro, salvo motivazione esplicita.
3. Mostrare anche ciò che non funziona. Casi d'uso chiusi o ridimensionati, con il motivo. Un rendiconto solo positivo perde valore rapidamente.
4. Collegare spesa e risultato. Ogni voce di spesa rilevante rimanda ai casi d'uso che finanzia.
5. Aggregare i dati sulle persone. Mai indicatori individuali, sempre ruoli e reparti.
6. Restare brevi. Una sintesi di una pagina e poche pagine di dettaglio, con gli allegati a disposizione.

Un esempio di sintesi

Una sintesi efficace sta in poche righe. Un esempio con valori ipotetici:

• Investimento: €816.000 nei primi nove mesi, contro €900.000 previsti. Consumi a utilizzo sopra budget del 20%, progetti in ritardo.
• Adozione: 54% dei dipendenti con licenza la usa con regolarità. 18% di licenze inattive, in riduzione al prossimo rinnovo.
• Ritorno: sei casi d'uso con impatto misurato su baseline, quattro in linea o sopra le attese, due sotto.
• Rischi: due strumenti con verifiche GDPR da completare, piano di formazione al 60%.
• Decisioni richieste: consolidamento di due strumenti sovrapposti, estensione del caso d'uso con il ritorno più alto a un secondo reparto.

Ogni riga rimanda a una pagina di dettaglio con dati e metodo.

Come si raccolgono i dati per il rendiconto?

La parte più impegnativa del rendiconto non è scriverlo, ma raccogliere dati coerenti. Le fonti sono diverse e vanno riconciliate.

• Contabilità e contratti: fatture, ordini e contratti dei fornitori, ricondotti a centri di costo, funzioni e progetti.
• Console dei fornitori: dati di utilizzo per utente, letti per reparto e ruolo e mai presentati a livello individuale.
• Questionari: brevi rilevazioni periodiche sull'uso degli strumenti, compreso quello su account personali, e sulla percezione delle persone.
• Registro dei casi d'uso: processi coinvolti, responsabili, obiettivi, baseline e misure successive, come descritto in registro dei casi d'uso e AI governance.
• Verifiche di conformità: stato degli obblighi per strumento, curato da DPO e CISO.

Tre accorgimenti rendono il lavoro sostenibile. Il primo è fissare un periodo di riferimento uguale per tutte le fonti, ad esempio il trimestre chiuso. Il secondo è usare le stesse definizioni del consuntivo mensile, così che il rendiconto non introduca numeri nuovi. Il terzo è conservare per ogni dato la fonte e la data di estrazione: quando il consiglio chiede un dettaglio, la risposta deve essere immediata.

Se la raccolta richiede settimane di lavoro manuale, è un segnale che spesa, utilizzo e casi d'uso non sono collegati in modo stabile. In quel caso il primo obiettivo del rendiconto successivo è proprio rendere automatica la raccolta.

Quali errori evitare?

• Elencare progetti invece di risultati. Il numero di iniziative non dice nulla sul valore.
• Presentare il tempo risparmiato dichiarato come ritorno. Senza baseline né revisione degli output è un'impressione, come spiegato in KPI AI aziendale.
• Separare costi e benefici in documenti diversi. Il consiglio deve vederli insieme.
• Usare metriche diverse ogni volta. Rende impossibile il confronto.
• Chiedere fiducia invece di decisioni. Il rendiconto deve chiudersi con proposte precise.

Chi prepara il rendiconto e con quale cadenza?

Lo prepara il Chief AI Officer o il responsabile dell'AI, con il CFO per i dati economici e con DPO e CISO per rischi e conformità. Al consiglio si presenta di norma ogni sei mesi o ogni anno; al comitato AI ogni trimestre, con lo stesso formato in versione più operativa. Il modello di governo che lo sostiene è descritto in governare l'investimento in AI.

Dove si colloca Delphis

Delphis è una piattaforma di governo dell'investimento in AI, indipendente dai fornitori. Raccoglie in un'unica vista investimento, budget e spesa, adozione, ritorno misurato e obblighi normativi, distingue le misure dalle stime e produce le informazioni per il rendiconto al management e al consiglio. Vedi la panoramica della piattaforma.