Una Valutazione dell’impatto etico (EIA) è una revisione strutturata di un sistema o deployment di IA per identificare rischi, benefici e mitigazioni prima e durante l’uso. In genere esamina la privacy, i bias, la sicurezza, il potenziale di uso improprio, la supervisione umana e i controlli necessari per ridurre i danni. In pratica, una EIA trasforma principi astratti in domande verificabili: chi può accedere al modello, quali dati utilizza, come vengono esaminate le risposte e cosa accade se il sistema si comporta in modo inatteso.
Nella sicurezza informatica, le EIA sono importanti perché l’IA può ampliare la superficie d’attacco e il rischio operativo. Un chatbot, un classificatore o un motore decisionale valutato in modo inadeguato può divulgare dati sensibili, agevolare il social engineering o prendere decisioni automatizzate non sicure. I difensori usano le EIA per documentare misure di protezione come i controlli di accesso, il logging, i limiti di velocità, il red-teaming, il monitoraggio del model drift e i piani di rollback. Questo rende la EIA utile non solo per la conformità, ma anche per dimostrare che i controlli di sicurezza e governance funzionano in implementazioni reali.