Lo scopo del registro pubblico dell'IA è la trasparenza verso i cittadini. Chiunque deve poter sapere quali sistemi di intelligenza artificiale usa l'ente, a cosa servono e chi ne risponde.
Più nel dettaglio, il registro serve a: far conoscere l'uso dell'IA, rendere chiare le responsabilità, tutelare i diritti delle persone, sostenere la governance interna e costruire fiducia.
Rendere visibile come e perché si usa l'IA aiuta a farla accettare dai cittadini.
In allegato il CSV che contiene le informazioni sui sistemi in uso presso l'ente. La struttura del file è la seguente:

1. Identificazione e tracciabilità

• ID_SISTEMA: Codice univoco (es. PA-AI-2026-001).
• NOME_STRUMENTO: Nome del software o dell'algoritmo (es. Copilot Studio, ChatGPT Team, Algoritmo Assegnazione Pratiche).
• FORNITORE_VERSIONE: Produttore e versione esatta del software.
• RUOLO_ENTE: Se l'ente è Deployer (utilizzatore di un'AI di terzi) o Provider (ha commissionato/sviluppato un algoritmo proprio).
• RESPONSABILE_SERVIZIO: Il Dirigente/RUP o il servizio della PA incaricato della gestione dello strumento.

2. Finalità amministrativa

• SERVIZIO_DESTINATARIO: Ufficio o area in cui viene impiegato (es. Ufficio Protocollo, Servizi Sociali, Polizia Locale).
• DESCRIZIONE_FINALITA: Cosa fa concretamente l'AI (es. Classificazione automatica delle istanze in ingresso, traduzione assistita di atti internazionali).
• ATTO_AUTORIZZATIVO: Estremi della Delibera o della Determina Dirigenziale che ha approvato l'introduzione dello strumento nell'ente.

3. Classificazione del rischio (AI Act)

• LIVELLO_RISCHIO: Da selezionare tra:
  • Minimo/Nullo (es. correttori ortografici).
  • Limitato (es. chatbot per i cittadini).
  • Alto Rischio (es. sistemi di IA usati per graduatorie di sussidi, assunzioni, o sorveglianza stradale automatizzata).
  • Inaccettabile (Vietati dall'AI Act).
• VALUTAZIONE_IMPATTO (AIA/DPIA): Obbligatoria per i sistemi ad Alto Rischio. Link o riferimento alla valutazione d'impatto sui diritti fondamentali e sulla privacy.

4. Trasparenza algoritmica (specifico per la PA)

• SYSTEM_PROMPT: Le istruzioni di sistema fornite all'algoritmo per definire il suo comportamento istituzionale (es. "Sei l'assistente virtuale del Comune X, rispondi usando solo le fonti normative indicate..."). Nota: Questo campo è fondamentale per la trasparenza amministrativa.
• LOG_CONSERVAZIONE: Dove e per quanto tempo vengono conservati i log delle interrogazioni per garantire la tracciabilità delle decisioni.

5. Privacy e sicurezza (GDPR)

• TIPOLOGIA_DATI_TRATTATI: Tipo di informazioni inserite (Dati pubblici, Dati personali comuni, o Categorie particolari/Dati sensibili).
• ADDESTRAMENTO_TERZI: (SÌ / NO) Specifica se il fornitore dell'AI utilizza le query del personale per addestrare i propri modelli commerciali (per la PA deve essere tassativamente impostato su NO mediante clausole contrattuali o piani Enterprise).

6. Fattore umano e formazione

• SORVEGLIANZA_UMANA: Descrizione della procedura di controllo (es. L'operatore verifica e firma la bozza generata dall'AI prima dell'invio al cittadino).
• AI_LITERACY_STATO: (Conformato / In Corso) Indica se il personale dell'ufficio ha completato la formazione obbligatoria sui rischi dell'IA (Art. 4 AI Act).
• RICHIEDI INFORMAZIONI: (Conformato