Il modello funziona. Nessuno può firmarlo.
I modelli restano in ambiente di staging quando nessuno sa dire di chi sia la titolarità, rispetto a quali criteri siano stati verificati o chi abbia i poteri per promuoverli in produzione. HONESTAS registra ogni modello con un titolare nominativo, fornisce al validatore le evidenze necessarie e gestisce un varco di promozione firmato da una persona identificata. In esercizio, ogni decisione è agganciata alla versione del modello che ha utilizzato.
L'IA è già in portafoglio. Firmare per autorizzarla è la parte difficile.
La maggior parte delle compagnie utilizza già l'IA in qualche ambito. Le autorità di vigilanza si aspettano che ogni sistema abbia un titolare, documentazione, sorveglianza umana e registrazioni, e i modelli di tariffazione vita e salute diventano ad alto rischio ai sensi dell'AI Act. Un modello per cui nessuno può firmare resta in staging, oppure entra in produzione senza il nome di nessuno.
Fonti: EIOPA, rapporto sulla digitalizzazione, 30 aprile 2024 (indagine di mercato 2023) · Parere EIOPA sulla governance dell'IA · Regolamento (UE) 2026/1744.
Registratelo, verificatelo e fate sì che a promuoverlo sia una persona identificata.
I vostri modelli restano nel vostro registro e girano dove già girano. HONESTAS tiene traccia del titolare di ciascun modello, dei controlli a cui è stato sottoposto e di chi ne ha autorizzato l'entrata in esercizio.
Registrazione
Ogni modello proveniente da MLflow, SageMaker o dal vostro registro interno viene registrato con il relativo titolare, la finalità, i dati e la versione. Un modello non registrato non può essere utilizzato in una decisione.
Validazione
Il validatore riceve i back-test, i controlli di equità, il confronto con un secondo modello e l'origine dei dati, e può rieseguire ogni test.
Il varco di promozione
Il titolare richiede, un validatore indipendente firma e un approvatore dotato dei necessari poteri promuove il modello. Nessuno può approvare un proprio modello.
In esercizio
Ogni decisione è agganciata alla versione che ha utilizzato. Quando la deriva di un modello supera la soglia fissata, si apre una stanza affinché il titolare possa riaddestrarlo, limitarne l'uso o ritirarlo.
Ogni modello, ogni versione e chi ne ha autorizzato l'uso.
Queste sono schermate di HONESTAS, mostrate con dati esemplificativi di Northgate Mutual, un'organizzazione fittizia.
Una nuova versione del modello, in attesa
La nuova versione di un modello di tariffazione, confrontata cella per cella con quella in produzione, con chi l'ha validata, chi deve approvarla e quando entrerebbe in esercizio.
- Ogni versione di ciascun dato conservata
- Validato, poi approvato da un'altra persona
- L'autore non può approvarlo
Ogni pulsante IA e la sua versione
Ogni pulsante che chiede all'assistente di svolgere un compito mostra la versione che esegue e il relativo costo. Un pulsante il cui output alimenta una decisione su un sinistro esegue la stessa versione per tutti.
- La versione di chi è stata eseguita a ogni clic
- Quante volte l'output è stato utilizzato senza modifiche
- Un avviso quando un modello non è mai stato verificato per quel compito
Testato prima su pratiche di prova
Una nuova versione gira affiancata a quella attuale su pratiche di prova, passando per gli stessi controlli. Nulla viene inviato, archiviato o sigillato finché non viene salvato e approvato.
- Affiancate sulle stesse pratiche
- Ogni controllo, su ogni bozza
- Quanto costa ogni versione
Che cosa esegue un pulsante, direttamente dal pulsante
Facendo clic con il tasto destro su qualsiasi pulsante IA, il menu indica che cosa fa, quale skill e quale versione esegue, quale modello risponde e il costo dell'ultima esecuzione.
- Il nome del modello e il motivo della scelta
- Solo la compagnia può cambiare il modello
- Un riferimento per l'assistenza a ogni esecuzione
Le evidenze necessarie al validatore, conservate fin dalla prima versione.
Le registrazioni dei modelli, le convalide e i passaggi in produzione sono collegati alle norme che li richiedono.
- AI Act UE, alto rischioRegolamento (UE) 2024/1689, Allegato III 5(c)La valutazione dei rischi e la determinazione dei prezzi nelle assicurazioni sulla vita e sanitarie sono IA ad alto rischio dal 2 dicembre 2027.
- AI Act UE, requisitiRegolamento (UE) 2024/1689, articoli da 9 a 15Gestione dei rischi, governance dei dati, documentazione tecnica, log, sorveglianza umana e accuratezza.
- Convalida Solvency IIDirettiva 2009/138/CE, articolo 124Un ciclo regolare di convalida dei modelli interni, con risultati documentati.
- Parere EIOPA sull'IAGovernance dell'IA e gestione dei rischi, 6 agosto 2025Aspettative delle autorità di vigilanza su dati, registrazioni, equità, spiegabilità e sorveglianza umana.
Date dell'AI Act come modificate dal Regolamento (EU) 2026/1744, il Digital Omnibus, pubblicato nella Gazzetta Ufficiale il 24 luglio 2026. Non costituisce consulenza legale.
Misurate l'attesa tra modello pronto e in produzione.
Queste sono le metriche che un responsabile della modellistica o un chief actuary monitora, lette direttamente dai registri di censimento, convalida e rilascio in produzione.
- In staging
- Modelli pronti per l'uso ma non ancora promossi in produzione, e da quanto tempo sono in attesa.
- Titolare nominato
- La quota di modelli in produzione con un titolare nominato e attuale.
- Rilievi aperti
- Rilievi di convalida ancora aperti e la loro anzianità.
- Tempo di rilascio
- Giorni dalla richiesta di convalida alla promozione firmata.
- Decisioni vincolate
- La quota di decisioni vincolate alla specifica versione del modello utilizzata.
- Drift
- Modelli oltre la soglia di drift e il tempo impiegato dal titolare per decidere.
- Approvazioni rifiutate
- Tentativi di approvare il proprio modello, bloccati al varco di controllo.
Rilascio dei modelli, nella pratica.
Quali registri dei modelli legge?
MLflow, SageMaker e il vostro registro interno. Ogni esecuzione e versione viene conservata insieme ai dati e al codice da cui ha avuto origine.
I nostri modelli devono essere spostati?
No. Restano dove girano oggi. HONESTAS conserva la registrazione, le evidenze e l'atto di promozione in produzione, e verifica che una decisione richiami solo una versione promossa.
Chi può promuovere un modello?
Un approvatore la cui delega copre quel modello, dopo la firma di un convalidatore indipendente. Chi lo ha sviluppato non può approvarlo: se ci prova, il controllo lo blocca.
Cosa succede quando un modello va in drift?
Si apre una stanza di lavoro per il titolare con le evidenze del drift. Il titolare può riaddestrarlo, limitarlo o ritirarlo, e la decisione viene sigillata come qualsiasi altra.
Approfondimenti
Portate il modello in attesa da più tempo.
Lo registreremo insieme a voi, mostreremo le evidenze per il convalidatore e lo accompagneremo fino alla promozione firmata.