AI Rating in compagnia assicurativa: il gate è il perimetro, non il processo
Le compagnie assicurative hanno processi di validazione solidi applicati a un insieme di modelli più stretto di quello che il regolamento considera sistemi AI. Le tre categorie che restano fuori e cosa significa ciascuna classe.
In sintesi. Nelle compagnie assicurative l'AI Rating misura le quattro dimensioni di sempre, e il profilo che emerge è diverso da quello bancario: Delivery tende a essere alta grazie alla model governance esistente, mentre Risk resta scoperta su un punto preciso, cioè i sistemi arrivati da fuori l'area attuariale che non sono mai passati dalla validazione. Il gate che blocca la classe non è la mancanza di processi, è il perimetro a cui quei processi si applicano.
Il comparto arriva alla misurazione della maturità AI con un impianto di controllo più maturo di quasi tutti gli altri settori. Il risultato spesso le sorprende, perché il punteggio non riflette quella maturità.
Le quattro dimensioni in chiave assicurativa
Readiness misura preparazione, dati, competenze, infrastrutture. Nelle compagnie assicurative è generalmente buona sui dati di portafoglio e più debole sui dati non strutturati dei sinistri, che sono proprio quelli su cui si concentrano i casi d'uso più immediati.
Delivery misura la capacità di portare in produzione e mantenere. È la dimensione dove il settore assicurativo sta meglio della media, perché il ciclo di vita dei modelli esiste e funziona. Il limite è che si applica ai modelli riconosciuti come tali.
Risk misura governance, compliance ed etica. Qui si concentra lo scarto. L'Allegato III tocca il cuore del mestiere, la vigilanza IVASS è già presente, e i dati trattati sono spesso sanitari ai sensi dell'articolo 9 del GDPR.
Confidence misura commitment della direzione, fiducia degli utenti, robustezza percepita. Nelle compagnie assicurative è spesso alta nella funzione tecnica e bassa nella rete, che usa strumenti senza sapere cosa facciano.
Il gate che si chiude: il perimetro, non il processo
Il profilo ricorrente è questo: processi di validazione solidi, applicati a un insieme di modelli più stretto di quello che il regolamento considera sistemi AI.
Restano fuori tre categorie. I modelli acquistati da fornitori, dove la compagnia assicurativa è deployer e spesso non ha né documentazione tecnica né visibilità sugli aggiornamenti. Le funzionalità AI attivate dentro software gestionali già in uso, che nessuno ha mai classificato. Gli strumenti adottati da singole funzioni senza passare da un processo di adozione.
Finché l'inventario non copre queste tre categorie, la dimensione Risk resta sotto soglia per quanto sia buona la validazione sui modelli interni. E poiché i gate non sono compensabili, la classe finale scende al livello del vincolo.
Quali modelli attuariali rientrano nella definizione
Il punto più discusso negli assessment assicurativi riguarda quali modelli attuariali rientrino nella definizione di sistema AI del regolamento.
La definizione è più ampia di quella che le compagnie assicurative usano internamente, e la conseguenza pratica è che alcuni modelli trattati da sempre come strumenti attuariali possono ricadere nel perimetro. Rinviare quella classificazione non riduce il rischio, lo sposta: se la valutazione viene fatta da un'autorità invece che dalla compagnia assicurativa, arriva senza margine di preparazione.
La risposta ragionevole è classificare per iscritto, con la motivazione, anche i casi in cui si conclude che un modello resta fuori. Quella motivazione documentata vale più della conclusione.
Quale framework serve davvero alla tua azienda?
L'AI Rating misura la maturità sulle quattro aree del modello e indica da dove partire, con priorità e sforzo stimato.
Avvia il tuo AI RatingCosa significa una classe, in pratica
| Classe | Situazione tipica in compagnia assicurativa | Cosa è ragionevole fare |
|---|---|---|
| D | Sistemi fuori dall'area attuariale non mappati, nessun presidio esteso | Costruire l'inventario completo prima di nuove adozioni |
| C | Validazione solida sui modelli interni, perimetro incompleto | Estendere la model governance ai sistemi di terzi |
| B | Perimetro completo, evidenze presenti, qualche area scoperta | Preparare l'audit e presidiare i sistemi in Allegato III |
| A | Sistema maturo verificato su tutte le dimensioni | Riservata alle valutazioni verificate, non alle autovalutazioni |
Su quest'ultima riga conviene essere espliciti: un'autovalutazione non produce una classe A, perché quella classe presuppone una verifica strutturata con evidenze controllate.
Perché misurare prima di stanziare
Una compagnia assicurativa in classe C che stanzia budget per portare l'AI sul pricing paga due volte: la prima per il progetto che non supera i presidi, la seconda per rifarlo a gate chiusi.
La stessa cifra, spesa prima sull'estensione del perimetro, produce un'organizzazione in grado di assorbire i progetti successivi. È il motivo per cui il rating ha senso all'inizio del ciclo di pianificazione, non come verifica finale di quello che è già stato deciso.
Da dove partire
Il prerequisito è l'inventario dei sistemi AI, costruito sulle tre categorie che di solito restano fuori. Da lì si verifica il ruolo per ciascun sistema e si estende la valutazione dei rischi.
Il modello completo, con le quattro dimensioni e la logica dei gate, è descritto nella pagina AI Rating. Il quadro normativo del settore è nella pagina AI governance per compagnie assicurative.
Per una valutazione della posizione della tua compagnia assicurativa puoi fissare un incontro oppure avviare l'autovalutazione.