Cos'è il riconoscimento facciale e cosa dice la legge
Bisogna distinguere due usi. La verifica controlla che tu sia chi dici di essere, come quando sblocchi il telefono con il volto. L'identificazione cerca chi sei tra molte persone, per esempio confrontando le immagini di una telecamera con un archivio.
Per il GDPR i dati biometrici usati per identificare qualcuno sono una categoria particolare: il loro trattamento è vietato salvo eccezioni precise, e in ambito di lavoro le eccezioni sono strette. L'AI Act aggiunge divieti specifici, come creare archivi di volti raccogliendo immagini da internet o riconoscere le emozioni dei lavoratori.
Un esempio in una PMI
Il titolare di un'azienda di logistica pensa di sostituire il badge con il riconoscimento del volto all'ingresso. Prima di comprare, chiede un parere: scopre che servono una valutazione d'impatto, una base giuridica solida e un'alternativa per chi non vuole. Decide di tenere il badge, più semplice e meno rischioso.
Gli errori più comuni
- Pensare che basti il consenso del dipendente: nel rapporto di lavoro il consenso raramente è libero.
- Confondere una telecamera che conta le persone, senza identificarle, con il riconoscimento facciale.
- Comprare un sistema perché il fornitore dice che è a norma, senza chiedere la documentazione.
Tutte le parole dell'AI spiegate semplici sono nel glossario.
Domande frequenti
Posso usare il volto per le presenze dei dipendenti?
In Italia il Garante privacy è sempre stato molto restrittivo. Di norma esistono alternative meno invasive, che vanno preferite.
Lo sblocco del telefono con il volto è un problema?
No, se il dato resta sul dispositivo e lo usa solo il proprietario. Il problema nasce quando l'azienda raccoglie e conserva i volti di altri.
Da leggere dopo
Cos'è la computer vision e dove si usa
La computer vision, o visione artificiale, è il ramo dell'AI che permette ai computer di interpretare immagini e video: riconoscere oggetti, contare pezzi, leggere targhe, individuare difetti o persone. Trasforma ciò che una telecamera vede in informazioni che un programma può usare.
GlossarioCos'è un sistema di AI ad alto rischio
Un sistema di AI ad alto rischio è, per il regolamento europeo AI Act, un sistema usato in ambiti dove può incidere molto su salute, sicurezza o diritti delle persone, come selezione del personale, istruzione, accesso al credito, infrastrutture critiche, o come componente di sicurezza di prodotti regolati. Per questi valgono gli obblighi più severi.
Regole senza burocrateseAI Act: cosa obbliga davvero una PMI che usa l'AI
Se usi ChatGPT in ufficio o un chatbot sul sito, gli obblighi sono pochi e chiari. Quelli pesanti riguardano altri usi, e sono stati rinviati.
GlossarioPratiche di AI vietate: quali sono in breve
Le pratiche di AI vietate sono gli usi che l'AI Act europeo proibisce del tutto, perché considerati incompatibili con i diritti fondamentali: per esempio manipolare le persone, dare punteggi sociali o riconoscere le emozioni di lavoratori e studenti.
Regole senza burocrateseAI e controllo dei lavoratori: cosa può fare l'azienda
Puoi usarla, ma con regole precise. La legge 132/2025 chiede un uso sicuro e trasparente, che non leda dignità e riservatezza, e un'informativa ai lavoratori sui sistemi automatizzati [1]. Restano fermi i limiti dello Statuto dei lavoratori sui controlli a distanza [1].
Vuoi capire cosa serve davvero alla tua azienda, senza gergo? Parliamone.
Testi e grafica realizzati con il supporto dell'AI. Metodo e contenuti sono di AIR.