PARERE DELLO “ISRG STAKEHOLDER GROUP” SULLA OPINION DI EIOPA IN MATERIA DI IA GOVERNANCE E RISK MANAGEMENT
«IRSG Advice on EIOPA’s Opinion on Artificial Intelligence Governance and Risk Management» (WEBPAGE DI PRESENTAZIONE e “Advice” - May 15, 2025) “ISRG-INSURANCE AND REINSURANCE STAKEHOLDER GROUP, Advise on the EIOPA’s Opinion on Artificial Intelligence Governance and Risk Management” (IRSG-25/08 - 12 May 2025)
EIOPA - EUROPEAN INSURANCE AND OCCUPATIONAL PENSIONS AUTHORITY
https://www.eiopa.europa.eu/
EIOPA - Link al testo dell’ “ADVICE”
EIOPA - Link alla WEBPAGE DI PRESENTAZIONE
A metà maggio, sul sito web di EIOPA è stato pubblicato il testo di un parere dell’“Insurance and Reinsurance Stakeholder Group” – IRSG” (che opera in seno alla stessa Autorità di vigilanza) su una “Opinion” di EIOPA in tema di Intelligenza Artificiale, governance e gestione del rischio(1).
Il parere sottolinea che, sebbene la maggior parte dei sistemi di intelligenza artificiale utilizzati nel settore assicurativo non sia classificata come “ad alto rischio” (ai sensi del Regolamento UE 2024/1689, la normativa europea in tema di IA), le applicazioni avanzate nell’ambito di funzioni fondamentali per l’attività assicurativa (come la sottoscrizione, il pricing e la gestione dei sinistri) possono presentare rischi che giustificano una vigilanza appropriata, tenendo conto di quanto l'attività di un'impresa assicuratrice possa fare affidamento sui sistemi di IA e concentrandosi sugli aspetti di prevenzione dei rischi.
L’ISRG Stakeholder Group concorda sulla scelta di EIOPA di pubblicare una Opinion “di alto livello”, rivolta alle Autorità di vigilanza (anziché linee-guida dettagliate rivolte alle imprese di assicurazione), come pure sulla necessità di non aggiungere ulteriori requisiti.
Raccomanda, pertanto, un approccio proporzionato e basato sul rischio, posto che gli strumenti normativi – ossia la Direttiva Solvency II (2009/138/CE), la Direttiva sulla distribuzione assicurativa (2016/97, IDD), il Regolamento sulla protezione dei dati (2016/679, GDPR), il Regolamento sulla resilienza operativa digitale (2022/2554, DORA) e, infine, le norme in tema di Intelligenza Artificiale – stabiliscono già nell’insieme un quadro di vigilanza ampio e solido.
_______________________________________
(1) Sul punto, si veda:
“EIOPA: consultazione su una bozza di parere in materia di governance e risk management dell’intelligenza artificiale”,
in Panorama Assicurativo n. 257, marzo 2025 (Sezione “UNIONE EUROPEA”)
https://www.panoramassicurativo.ania.it/newsletter/89218/articolo/89739