--- title: "AI Rating in compagnia assicurativa: il gate è il perimetro, non il processo" url: https://zerofive.ai/blog/strategia/ai-rating-assicurazioni-perimetro-gate canonical: https://zerofive.ai/blog/strategia/ai-rating-assicurazioni-perimetro-gate language: it published: 2026-07-06 updated: 2026-09-23 author: "ZeroFive.AI" tags: AI Rating, assicurazioni, insurance, maturità AI, model governance abstract: "Processi di validazione solidi su un perimetro troppo stretto. Le tre categorie di sistemi che restano fuori e cosa significa ogni classe." --- # AI Rating in compagnia assicurativa: il gate è il perimetro, non il processo **In sintesi.** Nelle compagnie assicurative l'AI Rating misura le quattro dimensioni di sempre, e il profilo che emerge è diverso da quello bancario: Delivery tende a essere alta grazie alla model governance esistente, mentre Risk resta scoperta su un punto preciso, cioè i sistemi arrivati da fuori l'area attuariale che non sono mai passati dalla validazione. Il gate che blocca la classe non è la mancanza di processi, è il perimetro a cui quei processi si applicano. Il comparto arriva alla misurazione della maturità AI con un impianto di controllo più maturo di quasi tutti gli altri settori. Il risultato spesso le sorprende, perché il punteggio non riflette quella maturità. ## Le quattro dimensioni in chiave assicurativa **Readiness** misura preparazione, dati, competenze, infrastrutture. Nelle compagnie assicurative è generalmente buona sui dati di portafoglio e più debole sui dati non strutturati dei sinistri, che sono proprio quelli su cui si concentrano i casi d'uso più immediati. **Delivery** misura la capacità di portare in produzione e mantenere. È la dimensione dove il settore assicurativo sta meglio della media, perché il ciclo di vita dei modelli esiste e funziona. Il limite è che si applica ai modelli riconosciuti come tali. **Risk** misura governance, compliance ed etica. Qui si concentra lo scarto. L'Allegato III tocca il cuore del mestiere, la vigilanza IVASS è già presente, e i dati trattati sono spesso sanitari ai sensi dell'articolo 9 del GDPR. **Confidence** misura commitment della direzione, fiducia degli utenti, robustezza percepita. Nelle compagnie assicurative è spesso alta nella funzione tecnica e bassa nella rete, che usa strumenti senza sapere cosa facciano. ## Il gate che si chiude: il perimetro, non il processo Il profilo ricorrente è questo: processi di validazione solidi, applicati a un insieme di modelli più stretto di quello che il regolamento considera sistemi AI. Restano fuori tre categorie. I modelli acquistati da fornitori, dove la compagnia assicurativa è deployer e spesso non ha né documentazione tecnica né visibilità sugli aggiornamenti. Le funzionalità AI attivate dentro software gestionali già in uso, che nessuno ha mai classificato. Gli strumenti adottati da singole funzioni senza passare da un processo di adozione. Finché l'inventario non copre queste tre categorie, la dimensione Risk resta sotto soglia per quanto sia buona la validazione sui modelli interni. E poiché i gate non sono compensabili, la classe finale scende al livello del vincolo. ## Quali modelli attuariali rientrano nella definizione Il punto più discusso negli assessment assicurativi riguarda quali modelli attuariali rientrino nella definizione di sistema AI del regolamento. La definizione è più ampia di quella che le compagnie assicurative usano internamente, e la conseguenza pratica è che alcuni modelli trattati da sempre come strumenti attuariali possono ricadere nel perimetro. Rinviare quella classificazione non riduce il rischio, lo sposta: se la valutazione viene fatta da un'autorità invece che dalla compagnia assicurativa, arriva senza margine di preparazione. La risposta ragionevole è classificare per iscritto, con la motivazione, anche i casi in cui si conclude che un modello resta fuori. Quella motivazione documentata vale più della conclusione. ## Cosa significa una classe, in pratica | Classe | Situazione tipica in compagnia assicurativa | Cosa è ragionevole fare | |---|---|---| | D | Sistemi fuori dall'area attuariale non mappati, nessun presidio esteso | Costruire l'inventario completo prima di nuove adozioni | | C | Validazione solida sui modelli interni, perimetro incompleto | Estendere la model governance ai sistemi di terzi | | B | Perimetro completo, evidenze presenti, qualche area scoperta | Preparare l'audit e presidiare i sistemi in Allegato III | | A | Sistema maturo verificato su tutte le dimensioni | Riservata alle valutazioni verificate, non alle autovalutazioni | Su quest'ultima riga conviene essere espliciti: un'autovalutazione non produce una classe A, perché quella classe presuppone una verifica strutturata con evidenze controllate. ## Perché misurare prima di stanziare Una compagnia assicurativa in classe C che stanzia budget per portare l'AI sul pricing paga due volte: la prima per il progetto che non supera i presidi, la seconda per rifarlo a gate chiusi. La stessa cifra, spesa prima sull'estensione del perimetro, produce un'organizzazione in grado di assorbire i progetti successivi. È il motivo per cui il rating ha senso all'inizio del ciclo di pianificazione, non come verifica finale di quello che è già stato deciso. ## Da dove partire Il prerequisito è l'[inventario dei sistemi AI](/blog/compliance/inventario-sistemi-ai-iso-42001), costruito sulle tre categorie che di solito restano fuori. Da lì si verifica il ruolo per ciascun sistema e si estende la valutazione dei rischi. Il modello completo, con le quattro dimensioni e la logica dei gate, è descritto nella pagina [AI Rating](/servizi/ai-rating). Il quadro normativo del settore è nella pagina [AI governance per compagnie assicurative](/settori/insurance). Per una valutazione della posizione della tua compagnia assicurativa puoi [fissare un incontro](https://calendly.com/fabiolalli/zerofive) oppure [avviare l'autovalutazione](/avvia-ai-rating).