Collegio sindacale: Linee guida Cndcec adozione dell'Intelligenza Artificiale

Il Collegio Sindacale gioca un ruolo fondamentale nel garantire che le aziende, in particolare quelle quotate, adottino l'Intelligenza Artificiale (IA) in modo sicuro, conforme alle normative e in linea con i principi di buona governance. Con il crescente impiego dell'IA in ambito aziendale, è essenziale che l'adozione di queste tecnologie venga monitorata con attenzione per minimizzare i rischi e massimizzare i benefici.

A tal proposito, il documento delle linee guida di vigilanza pubblicato il 3 dicembre 2025 dal Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili (CNDCEC) in collaborazione con la Fondazone Nazionale dei commercialisti, offre un quadro pratico e operativo per supportare il Collegio Sindacale nel vigilare sull'adozione dell'IA nelle aziende.

Importanza della governance e della vigilanza sull'IA

Il documento evidenzia come il Collegio Sindacale debba assumere una funzione di vigilanza nei confronti dell'adozione dell'IA, assicurandosi che la tecnologia venga utilizzata in modo conforme alle leggi e agli standard aziendali. In particolare, si sottolinea il rispetto delle normative europee, come l'AI Act, che stabilisce i requisiti per l'adozione di sistemi di IA, soprattutto nelle aree ad alto rischio. L'obiettivo è evitare rischi legali, reputazionali e operativi, garantendo al contempo che l'adozione dell'IA apporti valore e miglioramenti sostenibili all'azienda.

Gestione strategica della transizione all'IA

Una delle principali responsabilità del Collegio Sindacale è quella di monitorare come l'azienda gestisce la transizione verso l'adozione dell'IA. Questo processo deve essere gestito in modo ordinato e trasparente, con una valutazione dell'impatto che l'IA avrà sui processi aziendali, sulle persone e sui ruoli all'interno dell'azienda.

In particolare, il documento suggerisce di focalizzarsi su due aspetti principali: il ri-skilling dei dipendenti le cui mansioni potrebbero essere sostituite o modificate dall'automazione, e la pianificazione di percorsi formativi che permettano ai lavoratori di adattarsi alle nuove tecnologie.

Valutazione strategica dell'IA

Il Collegio Sindacale deve anche assicurarsi che l'IA venga integrata nella strategia aziendale in modo coerente con gli obiettivi di crescita e innovazione dell'azienda. Ciò implica che il Consiglio di Amministrazione valuti regolarmente l'impatto dell'IA sul modello di business e sulla competitività dell'azienda, considerando anche i rischi di ritardo nell'adozione di nuove tecnologie.

La vigilanza deve includere una valutazione dei rischi competitivi e delle potenziali minacce derivanti dalla mancata adozione dell'IA.

Gestione dei rischi e compliance normativa

Una delle aree più critiche della vigilanza riguarda la gestione dei rischi associati all'uso dell'IA.

Il documento propone che il Collegio Sindacale monitori attentamente i rischi tecnici, legali e operativi, inclusi quelli legati ai bias algoritmici, alla sicurezza dei dati e alla conformità alle normative. È importante che l'adozione dell'IA rispetti le normative come l'AI Act e il GDPR, per evitare violazioni che potrebbero avere impatti legali e reputazionali gravi per l'azienda.

IA nella governance aziendale

L'adozione dell'IA non si limita solo alla gestione operativa, ma coinvolge anche gli organi di governance dell'azienda. Il documento discute come gli strumenti di IA possano supportare il Consiglio di Amministrazione e il Collegio Sindacale nelle loro funzioni di supervisione e decisione.

Ad esempio, l'IA può essere utilizzata per monitorare i rischi, analizzare i dati predittivi e supportare la pianificazione strategica. Tuttavia, è fondamentale che il Collegio Sindacale mantenga un controllo critico sugli esiti forniti dall'IA, evitando che l'algoritmo sostituisca il giudizio umano nelle decisioni cruciali.

Formazione continua e coinvolgimento degli Stakeholder

Il documento sottolinea la necessità di un percorso di formazione continua per il Collegio Sindacale e per tutti i membri coinvolti nel processo decisionale, al fine di garantire che comprendano a fondo le potenzialità e i rischi dell'IA.

Inoltre, il coinvolgimento degli stakeholder aziendali, tra cui i dirigenti delle funzioni IT, legali e di compliance, è essenziale per una gestione efficace e sicura dell'IA.