Conformità al Regolamento UE sull'IA per le Compagnie Assicurative

Il settore assicurativo ha adottato l'intelligenza artificiale in quasi ogni aspetto delle proprie operazioni. Dall'underwriting automatizzato e il pricing dinamico alla gestione dei sinistri, al rilevamento delle frodi e al servizio clienti, i sistemi di IA influenzano ora decisioni che incidono direttamente sull'accesso degli assicurati alla copertura e sulle condizioni che ricevono. Il Regolamento UE sull'IA (Regolamento 2024/1689) introduce significativi nuovi obblighi di conformità per gli assicuratori.

Come l'IA assicurativa è classificata nel Regolamento sull'IA

Classificazioni ad alto rischio rilevanti per il settore assicurativo

Credit scoring e valutazione finanziaria: l'Allegato III, punto 5, lettera b), classifica come ad alto rischio i sistemi di IA utilizzati per valutare il merito creditizio. Molti assicuratori utilizzano modelli basati sul credito come input nelle decisioni di underwriting.

Accesso a servizi essenziali: l'Allegato III, punto 5, lettera a), copre i sistemi destinati a valutare l'idoneità a servizi pubblici, inclusi potenzialmente i prodotti assicurativi obbligatori.

Il Regolamento sull'IA non include una categoria specifica dell'Allegato III per "underwriting assicurativo" o "pricing assicurativo" in quanto tali. Tuttavia, gli assicuratori devono valutare attentamente se i loro sistemi di IA rientrano nelle categorie ad alto rischio esistenti in base alla loro funzione e al loro impatto. Il regolamento è basato sugli effetti, non sui settori.

L'eccezione per il rilevamento delle frodi

L'Allegato III, punto 5, lettera b), esclude esplicitamente i sistemi di IA "utilizzati ai fini dell'individuazione di frodi finanziarie" dalla classificazione ad alto rischio del credit scoring. Tuttavia, l'eccezione è circoscritta e i sistemi di rilevamento frodi che negano automaticamente i sinistri o annullano le polizze senza revisione umana sollevano significative preoccupazioni.

Applicazioni chiave dell'IA assicurativa

Underwriting automatizzato

I sistemi di underwriting basati sull'IA devono affrontare questioni critiche di governance dei dati (Articolo 10), trasparenza (Articolo 13) e sorveglianza umana (Articolo 14).

L'uso di fonti di dati alternative nell'underwriting — come profili sui social media, dati di dispositivi indossabili o comportamento online — solleva preoccupazioni particolari ai sensi del Regolamento sull'IA. Le pratiche vietate dall'Articolo 5 possono limitare l'uso di determinati dati comportamentali per finalità di profilazione.

Gestione e valutazione dei sinistri

I sistemi di IA che valutano i sinistri devono produrre valutazioni accurate, trasparenti e tracciabili.

Pricing dinamico e personalizzato

I modelli di pricing basati sull'IA devono garantire che i modelli non utilizzino caratteristiche protette — direttamente o tramite proxy — in modi che costituiscano discriminazione illecita.

Rilevamento delle frodi

Sebbene parzialmente esentato dalla classificazione ad alto rischio, il rilevamento frodi richiede comunque sorveglianza umana e monitoraggio per i falsi positivi.

Interazione con la regolamentazione assicurativa esistente

Il Regolamento sull'IA si aggiunge ai requisiti di Solvency II, della Direttiva sulla distribuzione assicurativa (IDD) e del GDPR, con disposizioni specifiche su governance dei dati, trasparenza, sorveglianza umana e documentazione tecnica che vanno oltre quanto richiesto dalla regolamentazione settoriale esistente.

L'interazione tra il Regolamento UE sull'IA e il GDPR crea un quadro completo per il processo decisionale automatizzato nel settore assicurativo. Gli assicuratori dovrebbero sviluppare approcci di conformità integrati che affrontino entrambi i regolamenti contemporaneamente.

Strategia di conformità per le compagnie assicurative

Le compagnie assicurative dovrebbero: inventariare e classificare tutti i sistemi di IA, condurre valutazioni del rischio e analisi delle lacune, istituire governance e responsabilità, aggiornare la gestione dei vendor e investire nella formazione e nella cultura organizzativa.

Conclusione

Il Regolamento UE sull'IA crea una nuova realtà normativa per il settore assicurativo. Sebbene molti principi del regolamento siano allineati con i requisiti normativi assicurativi e gli standard attuariali esistenti, il Regolamento sull'IA introduce obblighi specifici e dettagliati che richiedono un impegno di conformità dedicato. Gli assicuratori che adottano un approccio proattivo guadagneranno diversi vantaggi: riduzione del rischio normativo, maggiore fiducia degli assicurati, migliori pratiche di governance dell'IA e una base più solida per un'innovazione responsabile.