AI governance per club e organizzazioni sportive
Nel mondo sportivo l'AI Act viene spesso percepito come distante, e non lo è. Per i club tre aree lo rendono immediatamente rilevante: gli atleti professionisti sono lavoratori, gli stadi sono spazi accessibili al pubblico, e i dati dei tifosi restano dati personali. Per federazioni ed enti di promozione si aggiunge il peso dell'amministrazione, dai tesseramenti ai corsi per tecnici e ufficiali di gara.
Il quadro normativo
- AI Act, Allegato III: i sistemi usati per selezione, valutazione e gestione dei lavoratori ricadono ad alto rischio, e gli atleti professionisti sono lavoratori
- AI Act, pratiche vietate e requisiti su identificazione biometrica remota negli spazi accessibili al pubblico, con impatto diretto sul controllo accessi allo stadio
- GDPR, articolo 9, per i dati sanitari e biometrici degli atleti
- Obblighi di trasparenza dell'articolo 50 sui contenuti generati per il pubblico
- Regolamenti federali e di lega, che si aggiungono e non sostituiscono
- GDPR per i dati della base tifosi, con attenzione alla profilazione, alle basi giuridiche del consenso e alla quota di minori nel pubblico sportivo
- AI Act, Allegato III, istruzione e formazione professionale: i sistemi che determinano l'ammissione a un corso, valutano un esame o sorvegliano una prova per tecnici e ufficiali di gara sono classificati ad alto rischio
- Obblighi ulteriori dove l'ente agisce come organismo di diritto pubblico, a partire dalla valutazione d'impatto sui diritti fondamentali, con la natura giuridica da verificare caso per caso
I casi d'uso e il loro livello di rischio
| Caso d'uso | Classificazione | Nota |
|---|---|---|
| Scouting e valutazione di atleti professionisti | Alto rischio, Allegato III | Ricade tra i sistemi di selezione dei lavoratori |
| Monitoraggio biometrico e carichi di lavoro | Alto rischio se incide su decisioni contrattuali | Dati sanitari ai sensi dell'articolo 9 GDPR |
| Riconoscimento facciale per accesso allo stadio | Vincoli stringenti o divieto | Identificazione biometrica in spazio accessibile al pubblico |
| Prezzi dinamici sui biglietti | Rischio minimo | Obblighi informativi verso i consumatori |
| Profilazione della base tifosi e campagne personalizzate | Rischio minimo | Obblighi GDPR su consenso e profilazione, quota rilevante di minori |
| Valutazione di esami e abilitazioni per tecnici e ufficiali di gara | Alto rischio, Allegato III | Area istruzione e formazione professionale |
| Gestione automatizzata di tesseramenti e affiliazioni | Da valutare caso per caso | Dati di minori e certificati di idoneità |
| Contenuti generati per i canali del club | Rischio limitato | Obbligo di dichiarare i contenuti generati artificialmente |
Da dove partire
- 1Distinguere i sistemi che toccano atleti sotto contratto da quelli che toccano il pubblico, perché ricadono in regimi diversi
- 2Verificare qualunque tecnologia di riconoscimento biometrico negli impianti prima di ampliarne l'uso, perché è l'area con i vincoli più forti
- 3Mappare i fornitori di analytics sportivi e definire chi è provider e chi deployer per ciascun sistema
- 4Contare quanti tifosi la società può contattare direttamente, perché l'anagrafica è divisa tra biglietteria, e-commerce, app e canali social e una vista unica quasi mai esiste
- 5Per federazioni ed enti, verificare i sistemi che gestiscono tesseramenti, corsi e abilitazioni, perché toccano dati di minori e possono ricadere in Allegato III per la via della formazione professionale
Cosa facciamo per il settore
Il percorso è sempre lo stesso e cambia il contenuto: si parte dalla mappa degli use case, si valuta l'impatto prima di investire, si valida con un prototipo e solo dopo si porta in produzione. La prototipazione rapida è gestita con protot.ai, la nostra unit di validazione.
Definizione degli use case
Costruiamo il portfolio distinguendo i sistemi che toccano atleti sotto contratto, che ricadono tra i sistemi di gestione dei lavoratori, da quelli rivolti al pubblico. È una separazione che club e federazioni raramente hanno formalizzato, e determina obblighi completamente diversi. Sul lato pubblico la mappa parte dal dato: quanti tifosi la società ha in anagrafica e quanti restano raggiungibili solo attraverso piattaforme terze. Per federazioni ed enti la stessa mappa copre il lato amministrativo, dai tesseramenti ai corsi per tecnici e ufficiali di gara.
Valutazione di impatto
Valutiamo l'impatto sportivo ed economico insieme a quello sulle persone, che nel monitoraggio degli atleti tocca dati sanitari. Sul controllo accessi la valutazione riguarda soprattutto cosa è ammissibile prima di cosa è utile, perché è l'area con i vincoli più forti.
Prototipo e validazione
Con protot.ai validiamo le ipotesi su una stagione o su un perimetro ristretto, che nello sport è il modo più rapido per capire se un modello di scouting aggiunge davvero informazione rispetto al giudizio tecnico già presente in società.
Produzione e presidio
In produzione accompagniamo integrazione con i sistemi di performance e di ticketing, definizione dei ruoli rispetto ai fornitori di analytics, e presidio. Su questi sistemi il fornitore è spesso terzo e la società resta responsabile di come vengono usati.