--- title: "AI literacy in assicurazione: perché la competenza attuariale non basta" url: https://zerofive.ai/blog/compliance/ai-literacy-assicurazioni-formazione-compagnie canonical: https://zerofive.ai/blog/compliance/ai-literacy-assicurazioni-formazione-compagnie language: it published: 2026-06-30 updated: 2026-09-23 author: "ZeroFive.AI" tags: AI literacy, assicurazioni, insurance, clausola 7, rete agenziale abstract: "I tre ruoli con evidenza individuale, la rete agenziale come perimetro dimenticato e cosa si riusa dall'aggiornamento professionale già obbligatorio." --- # AI literacy in assicurazione: perché la competenza attuariale non basta **In sintesi.** In una compagnia assicurativa la formazione AI incontra una popolazione che già lavora con i modelli, e questo crea un falso senso di copertura: gli attuari sanno di modelli, ma la competenza richiesta dalla clausola 7 riguarda sistemi AI specifici e il modo in cui incidono sulle persone. I tre ruoli su cui l'evidenza deve essere individuale sono chi tariffa vita e salute, chi esercita la sorveglianza umana e chi approva l'adozione. La rete agenziale è il perimetro che quasi sempre viene dimenticato. Le compagnie assicurative partono avanti rispetto ad altri settori, perché la cultura del modello esiste da sempre. È anche il motivo per cui la formazione AI viene sottodimensionata: se in azienda ci sono attuari, sembra che la competenza ci sia già. ## Perché la competenza attuariale non copre il requisito Un attuario conosce i modelli meglio di chiunque altro in azienda, e questo non risponde a quello che la norma chiede. La clausola 7 di ISO/IEC 42001 e l'articolo 4 dell'AI Act guardano a una competenza diversa: sapere cosa fa un sistema AI specifico, riconoscere quando il suo esito va verificato, sapere a chi segnalarlo. La distanza si vede su tre punti. Il primo è il perimetro dei modelli: molti sistemi in uso oggi non nascono in area attuariale, arrivano dentro software acquistati o da fornitori esterni. Il secondo è l'effetto sulla persona, che è la lente dell'AI Act e non quella della tecnica attuariale. Il terzo è la documentazione, perché la competenza va dimostrata con evidenze collegate ai ruoli, e l'esperienza professionale non è di per sé un'evidenza ai sensi della clausola 7. ## I tre ruoli su cui l'evidenza deve essere individuale Per la maggior parte del personale serve consapevolezza. Su tre ruoli l'evidenza deve essere nominale e collegata al sistema specifico. **Chi lavora sulla tariffazione vita e salute.** L'Allegato III dell'AI Act classifica ad alto rischio la valutazione del rischio e la tariffazione in questi rami. Chi opera su quei processi deve saper riconoscere quando il modello è fuori dal suo perimetro di validità e come si documenta uno scostamento. **Chi esercita la sorveglianza umana.** L'alleggerimento dell'articolo 4 introdotto dal Digital Omnibus riguarda il livello generale di alfabetizzazione e non tocca gli obblighi di competenza per questi ruoli. La loro evidenza deve mostrare capacità di intervenire su quel sistema, non partecipazione a un corso generico. **Chi approva l'adozione.** Direzione, comitato rischi, funzione attuariale che valida. Una firma senza comprensione sposta il rilievo dalla clausola 7 alla clausola 5 sulla leadership. ## La rete agenziale, il perimetro dimenticato La clausola 7.3 parla di persone che lavorano sotto il controllo dell'organizzazione, e in assicurazione quel perimetro è più largo del libro paga. Agenti, subagenti, collaboratori di agenzia e broker convenzionati usano strumenti di preventivazione e assistenza che incorporano AI, spesso forniti dalla compagnia assicurativa stessa. Quasi nessun piano formativo li copre, perché il sistema di gestione del personale da cui il piano nasce si ferma ai dipendenti. L'auditor se ne accorge in modo indiretto, notando che una persona incontrata durante la visita non compare in nessun registro. Gli strumenti che funzionano sono due: i requisiti di competenza nelle convenzioni con la rete, e l'inclusione della rete nei percorsi già previsti dalla normativa IVASS sull'aggiornamento professionale degli intermediari, dove un modulo AI si innesta senza creare un impianto nuovo. ## Cosa si riusa e cosa va costruito | Elemento | Esiste già in compagnia assicurativa | Cosa manca per l'AI | |---|---|---| | Cultura del modello | Sì, in area attuariale | Estensione oltre l'area attuariale | | Aggiornamento professionale della rete | Sì, per obbligo IVASS | Modulo specifico sui sistemi in uso | | Governance dei modelli | Sì, per i modelli interni | Estensione ai modelli di terzi | | Formazione su dati sanitari | Sì, via GDPR | Collegamento ai sistemi AI che li trattano | | Verifica di efficacia | Test a quiz | Casi pratici sui sistemi reali | La riga che pesa di più è la terza. Molti modelli di pricing e antifrode arrivano da fornitori, e su quelli la compagnia assicurativa è deployer con obblighi propri, tra cui assicurarsi che chi li usa abbia la competenza per farlo. ## Il modulo che nessun fornitore può scrivere La parte utile della formazione richiede informazioni che ha solo la compagnia assicurativa: quali sistemi sono in produzione, su quali decisioni incidono, quali casi limite sono emersi, chi è il referente per le anomalie, cosa succede dopo una segnalazione. Sono trenta o quaranta minuti per sistema, preparati da chi quel sistema lo conosce. È anche il materiale che dimostra, in un'ispezione o in un contenzioso, che la sorveglianza umana esisteva davvero e non solo nelle procedure. ## Da dove partire Il prerequisito è l'[inventario dei sistemi AI](/blog/compliance/inventario-sistemi-ai-iso-42001), che in una compagnia assicurativa va costruito guardando anche ai modelli attuariali già in uso, perché la definizione di sistema AI del regolamento è più ampia di quanto si assuma. Da lì si costruisce la matrice ruoli-competenze, descritta in [la matrice ruoli-competenze per l'AI](/blog/compliance/matrice-ruoli-competenze-ai), e si separa la consapevolezza dalla competenza verificabile. I requisiti completi della clausola sono in [la clausola 7 spiegata senza gergo](/blog/compliance/clausola-7-iso-42001-competenze). Il quadro normativo del settore è nella pagina [AI governance per compagnie assicurative](/settori/insurance). L'approccio con cui costruiamo i percorsi per ruolo è nella pagina [AI Training](/servizi/ai-training). Per valutare il piano della tua compagnia assicurativa puoi [fissare un incontro di valutazione](https://calendly.com/fabiolalli/zerofive).