Itàlia ensenya el camí de l'AI Act: documentar la IA abans que sigui un problema
Itàlia concreta sancions, responsabilitat i proves documentals en IA. Una pista pràctica per a pimes catalanes.
Quan parlem de l'AI Act, és fàcil quedar-nos en frases grans: regulació europea, sistemes d'alt risc, transparència, sancions. Tot això és cert, però a una pime li serveix de poc si no ho pot convertir en accions concretes. La notícia interessant d'aquesta setmana és que Itàlia ja està fent aquest pas: passar del marc europeu a una arquitectura nacional amb obligacions, responsabilitats i mecanismes de prova molt més tangibles.
Segons l'anàlisi publicada per la IAPP, Itàlia ha construït un marc propi al voltant de la Llei 132, en vigor des d'octubre de 2025, i del Decret legislatiu 160 del 9 de setembre de 2026, que introdueix sancions penals, amplia la responsabilitat administrativa de les empreses i reforça la necessitat de documentar els controls aplicats als sistemes d'IA. No és una norma catalana ni espanyola, però és una pista molt clara de cap on anirà l'aplicació pràctica de l'AI Act europeu.
El missatge important: la IA haurà de deixar rastre
La part més rellevant per a una empresa no és només que hi pugui haver sancions. Això ja ho sabíem. El canvi de mentalitat és que una organització haurà de poder demostrar què ha fet, per què ho ha fet i quins controls ha aplicat.
Això afecta qualsevol ús d'IA que entri en processos de negoci: classificació de clients, priorització d'incidències, selecció de candidats, detecció de frau, generació de documents, suport a decisions comercials o automatització d'atenció al client. Encara que l'eina sigui externa, la responsabilitat sobre com s'usa dins l'empresa no desapareix.
La pregunta ja no serà només "quina eina fem servir?". Serà: tenim registre de la decisió? Sabem quines dades toca? Hi ha supervisió humana? Hem provat errors previsibles? Podem explicar a un client, treballador o auditor què ha passat?
Què pot aprendre una pime catalana del cas italià
El primer aprenentatge és que la documentació no hauria de començar el dia que arriba una inspecció o una reclamació. Ha de néixer amb el projecte. No cal convertir una pime en un departament jurídic, però sí crear una disciplina mínima.
Per exemple, abans d'implantar una eina d'IA convé deixar per escrit quatre coses: quin problema resol, quines dades utilitza, quin impacte pot tenir sobre persones o clients, i qui valida els resultats. Aquest document pot ser curt, però ha d'existir.
El segon aprenentatge és que la supervisió humana ha de ser real. Si una persona només prem "acceptar" sense criteri, no és control humà: és decoració. Cal definir en quins casos la decisió automàtica es revisa, qui pot aturar el procés i com es corregeixen errors.
El tercer és que els proveïdors d'IA també s'han de gestionar. Si una empresa compra una eina, hauria de demanar informació sobre dades, seguretat, registre d'activitat, possibilitat d'exportar evidències i canvis de model. No per desconfiança, sinó perquè la responsabilitat final sovint queda més a prop del negoci del que sembla.
Una llista pràctica per començar
Per a una pime, el millor primer pas és fer inventari. Quines eines d'IA s'estan fent servir avui? ChatGPT, Copilot, Gemini, eines de CRM, generadors d'imatges, assistents de suport, extensions del navegador, automatitzacions internes... Sovint l'empresa ja fa servir més IA de la que creu.
Després cal classificar els usos segons risc. No és el mateix resumir una reunió interna que filtrar currículums o recomanar condicions comercials a un client. Els usos amb impacte sobre persones, dades sensibles o decisions econòmiques haurien de tenir més control.
Finalment, val la pena preparar tres documents simples: una fitxa per cada ús d'IA, una política interna de què es pot fer i què no, i un registre d'incidències o correccions. No són papers per fer bonic. Són la base per demostrar que l'empresa actua amb criteri.
La regulació no ha de frenar la IA, ha de fer-la fiable
El risc seria interpretar tot això com un fre. En realitat, és el contrari: les empreses que documentin bé podran implantar IA amb més confiança, escalar automatitzacions i parlar amb clients o administracions sense improvisar.
Itàlia està ensenyant una versió molt concreta del futur regulatori europeu: la IA no només haurà de funcionar, també haurà de ser explicable, supervisada i traçable. Per a les pimes catalanes, esperar a tenir-ho tot obligat per llei és arribar tard. Començar ara amb controls senzills és molt més barat que reconstruir-los després.
A Automatitza.cat ajudem empreses catalanes a implantar IA de manera útil, ordenada i amb criteri. Si vols revisar quins usos d'IA tens a l'empresa i com documentar-los sense complicar-te la vida, podem parlar-ne en una primera consulta gratuïta.