Gate critici: quando un punteggio alto non basta

Immaginate due aziende con lo stesso punteggio di maturità AI, un dignitoso 3.2 su 5. La prima è solida ovunque e brillante da nessuna parte. La seconda eccelle in strategia e delivery, ma non ha un inventario dei propri sistemi e tratta dati personali dentro modelli senza che nessuno abbia mai valutato la base giuridica. Un modello fatto solo di medie le dichiarerebbe gemelle, e consiglierebbe a entrambe la stessa strada, mentre la seconda sta camminando spedita verso un muro che la prima non ha. I gate critici esistono per impedire al modello di raccontare questa bugia statistica.

La logica del non compensabile

Il principio arriva da mondi che con il rischio convivono da più tempo dell'AI. Nei rating di credito, un covenant violato pesa più di dieci indicatori in ordine. Nelle certificazioni di sicurezza, una non conformità maggiore blocca l'esito a prescindere dall'eleganza del resto. Nell'aviazione, la checklist pre-volo non fa la media: un item fallito tiene l'aereo a terra anche se gli altri quaranta sono perfetti. In tutti questi domini la lezione è identica, esistono condizioni la cui assenza cambia la natura del rischio invece di abbassare un punteggio, e la matematica giusta per trattarle è il vincolo, non la ponderazione.

Il nostro AI Rating incorpora questa logica: accanto ai punteggi 0-5 sulle quattro dimensioni vive un insieme ristretto di gate, condizioni verificate in modo binario, e una classe di merito alta richiede sia lo score sia i gate soddisfatti. La classe A, per dire, chiede score sopra 4.0, nessuna area sotto 3.5 e tutti i gate a posto: la terza condizione non è ridondante rispetto alle prime due, è quella che le rende credibili.

Quali condizioni meritano un gate

Non ogni carenza merita il trattamento, altrimenti il modello degenera in una lista di veti e perde capacità di distinguere. I criteri che usiamo per promuovere una condizione a gate sono tre, e devono valere insieme. La carenza deve poter revocare il permesso di operare, per via normativa (un trattamento di dati personali illecito, l'assenza della classificazione per rischio che l'AI Act presuppone) o per via sostanziale (nessuna sorveglianza umana su decisioni che incidono su persone). Deve essere non delegabile, cioè irrisolvibile comprando qualcosa da un fornitore, perché ciò che si compra si può anche pesare. E deve essere fondativa, nel senso che la sua assenza rende inaffidabili gli altri punteggi: il registro dei sistemi è l'esempio perfetto, perché senza censimento ogni altra valutazione descrive un perimetro immaginario.

Applicati con questa disciplina, i gate restano pochi, tipicamente tra i cinque e gli otto, e ciascuno con una definizione verificabile: non "buona gestione dei dati" ma condizioni accertabili con evidenze, che un secondo valutatore riprodurrebbe.

Cosa cambiano nei comportamenti

L'effetto più interessante dei gate si vede dopo l'assessment, nelle scelte di allocazione. Senza gate, la roadmap tende a inseguire i punti dove il miglioramento è più facile o più visibile, perché ogni decimo di punto vale uguale. Con i gate, la sequenza si inverte da sola: prima si chiudono le condizioni bloccanti, che di solito sono anche le meno glamour (il registro, le basi giuridiche, la sorveglianza umana), e solo dopo si ottimizza il resto. Nei progetti che seguiamo questa inversione è spesso il contributo singolo più prezioso dell'intera misurazione, perché sposta budget da ciò che luccica a ciò che regge.

C'è poi un effetto sulla conversazione con il vertice che vale la pena nominare. Dire a un board "siamo a 3.2" invita al confronto con il benchmark; dire "siamo a 3.2 con due gate aperti, ed ecco quali" invita a una delibera. Il gate trasforma la maturità da fotografia a lista di decisioni, che è la forma in cui un consiglio può effettivamente usarla.

Costruirsi i propri

La logica è replicabile in casa, anche senza un modello esterno, e l'esercizio vale la mezza giornata che costa: riunite chi possiede rischio, dati e AI, e chiedete quali condizioni, se assenti, dovrebbero fermare un progetto a prescindere da quanto promette. La lista che esce, depurata con i tre criteri di sopra, è la vostra prima versione dei gate, e il test di onestà arriva subito dopo, verificandola sui progetti in corso. Se qualche iniziativa attiva non passerebbe i vostri stessi gate, avete appena scoperto la cosa più utile del trimestre.

Noi lo facciamo con il rigore di un modello calibrato su decine di assessment, dentro l'AI Rating, dove punteggi e gate escono insieme e la roadmap ne eredita le priorità: calendly.com/fabiolalli/zerofive, oppure hello@zerofive.ai. La domanda con cui lasciarvi è la versione personale di quella iniziale: nella vostra organizzazione, oggi, esiste una condizione che fermerebbe tutto, e qualcuno la sta guardando?