Meeting video e registrazioni AI. Un decalogo per operare correttamente 

 

Negli ultimi anni le piattaforme di videoconferenza hanno fatto un salto qualitativo rilevante. Oggi abbiamo a disposizione veri e propri assistenti che trascrivono in tempo reale, generano riassunti automatici, estrapolano collegamenti, feedback, to do e tanto altro, oltre a tradurre simultaneamente in più lingue.

Strumenti come Microsoft Teams con Copilot, Zoom AI Companion, Google Meet o soluzioni dedicate come Otter.ai, Fireflies.ai e Grain, stanno trasformando il modo in cui documentiamo e gestiamo le nostre riunioni. La promessa è allettante: niente più appunti, fogli, file, verbali da scrivere durante o a posteriori; nessun (o quasi) rischio di dimenticare dettagli importanti.

Tuttavia, come sempre, qualche domanda è lecito e opportuno farsela. Ma prima di utilizzarli senza precauzioni!

Stiamo parlando di sistemi che catturano, elaborano e conservano conversazioni che possono contenere informazioni sensibili, dati personali, strategie aziendali riservate, opinioni personali espresse in contesti informali. E a differenza di noi umani, non cancellano né dimenticano.

 

behance.net

 

Cosa fanno davvero

Le feature sono davvero tante.

Possono trascrivere automaticamente in tempo reale: il sistema converte il parlato in testo mentre la riunione è in corso, distinguendo tra diversi speaker. La qualità è elevata, anche se possono persistere errori con termini tecnici, accenti marcati o contesti rumorosi.

Al termine della riunione, l’AI genera un riassunto strutturato dei punti principali, spesso organizzato per argomenti o per fasi della riunione.

Diversi sistemi identificano automaticamente i compiti assegnati, le scadenze stabilite e le responsabilità distribuite durante la discussione.

Ancora, molti di essi eseguono la c.d. “sentiment analysis”, ovvero l’analisi del coinvolgimento emotivo dei partecipanti (tono di voce, atteggiamento, tempi di interazione).

Dopo la riunione è quasi sempre possibile cercare specifici argomenti o frasi all’interno delle trascrizioni, andando ben oltre una semplice ricerca testuale.

Molto spesso è possibile integrare le registrazioni con o in altri strumenti, perché i dati possono essere sincronizzati con altri tool, CRM, calendari condivisi.

 

I rischi sottovalutati

E’ tutto molto bello 😅. Ma utilizzare queste funzionalità senza precauzioni comporta rischi concreti che in molti sottovalutano:

• troppo spesso si attiva la registrazione con AI dando per scontato che “se sei nella call, acconsenti”. Non funziona così.
• Durante una riunione possono emergere informazioni personali, sanitarie, opinioni politiche o sindacali. L’AI registra tutto, indistintamente, con ripercussioni di compliance.
• Molto spesso non si pensa nemmeno alla conservazione e alle relative tempistiche: senza una policy di retention si crea un archivio digitale potenzialmente problematico.
• Un altro aspetto problematico è quello degli accessi e delle autorizzazioni alla visione – ascolto – lettura delle registrazioni: sono controllate e decise con apposite regole?
• La quasi totalità di questi servizi è fornita da operatori extra UE e con servizi cloud: dal punto di vista della compliance è un altro fattore cui pensare.
• Infine, ma non per ultimo, come tutte le registrazioni, è noto che una trascrizione possa perdere di affidabilità in relazione alla decontestualizzazione post registrazione.

 

 

Un possibile decalogo pratico

Può dunque essere una buona idea pensare a qualche regola. Vediamone una decina.

 

1. Informazione preventiva e trasparente

Prima che la riunione inizi (magari non 5 minuti prima… 🥸), tutti i potenziali partecipanti devono essere informati chiaramente che verrà utilizzato un sistema di registrazione con AI. Non basta un generico avviso in agenda: serve una comunicazione specifica che spieghi quale strumento verrà utilizzato, cosa verrà registrato (audio, video, trascrizione, analisi), chi avrà accesso alle registrazioni e alle trascrizioni, per quanto tempo e dove verranno conservati i dati e, non per ultimo, per quali finalità verranno utilizzati (documentazione interna, formazione, analisi performance, etc.). 

 

2. Consenso esplicito e documentato

La registrazione non deve mai partire automaticamente. Serve un consenso attivo e specifico da parte di tutti i partecipanti. 

Questo significa che all’inizio della riunione il moderatore deve chiedere esplicitamente se tutti acconsentono alla registrazione AI e che il consenso deve essere documentato (potrebbe essere sufficiente un verbale iniziale nella trascrizione stessa, dove ciascuno dichiara il proprio consenso). Alcuni sistemi possono registrare l’opzione “acconsento” direttamente a video. 

 

3. Possibilità reale di partecipare senza essere registrati

Chi non acconsente non è tenuto a giustificare la propria scelta: non esiste una regola che imponga l’utilizzo di questi sistemi e nessuno può essere costretto a partecipare e a essere registrato. Al limite e a seconda delle circostanze è necessario precisare che il mancato consenso comporterà l’impossibilità di partecipare (ma si tratta di un’opzione da gestire con attenzione e non è detto sia lecita). 

Nel caso di riunione “interna” potrebbero essere previste soluzioni come momenti della riunione non registrati, durante i quali si discutono gli argomenti rilevanti per chi ha rifiutato o l’invio separato di appunti o riassunti creati manualmente per chi non compare nelle trascrizioni.

 

4. Minimizzazione dei dati registrati

Non tutto deve essere registrato sempre e comunque. È davvero necessario registrare tutta la riunione, o solo alcune parti? Serve davvero la registrazione video, o è sufficiente l’audio e la trascrizione? Alcune discussioni preliminari o finali (i classici “come va?” o le battute iniziali) devono proprio finire nell’archivio?

Una buona pratica è prevedere un breve momento iniziale e finale non registrato e attivare il sistema solo quando si entra nel vivo degli argomenti formali.

 

5. Notifica visiva e sonora attiva durante la registrazione

Quando la registrazione AI è attiva, tutti devono esserne costantemente consapevoli. Non è sufficiente averlo detto all’inizio: serve un reminder continuo e inequivocabile (che peraltro i sistemi, generalmente, mostrano con apposito indicatore). Se qualcuno entra a riunione già iniziata, deve ricevere un avviso che la sessione è registrata, con possibilità di accettare o meno.

 

6. Conservazione limitata

Le registrazioni e le trascrizioni non devono rimanere archiviate per sempre. Serve una policy chiara di retention che definisca tempi massimi di conservazione, magari differenziati per tipologia, verifica periodica e documentata del rispetto di questa regola.

 

7. Controllo degli accessi e tracciabilità

Non tutti nell’organizzazione devono poter accedere a tutte le registrazioni. Serve un sistema di accessi basato sui “soliti” principi: need-to-know, separation of duties, ecc..

Anche adeguati sistemi di logging aiutano nel gestire la compliance di queste attività.

 

8. Crittografia e sicurezza

Se possibile, poi, le registrazioni dovrebbero essere protette con crittografia, non solo ovviamente durante la riunione, ma anche per la conservazione.

Gli archivi dovrebbero essere tecnicamente protetti da accessi non autorizzati.

 

9. Formazione e awareness

La tecnologia, come sempre, da sola non basta: servono persone consapevoli. 

Fare un po’ di formazione su questi temi, dei partecipanti e dei “responsabili” delle riunioni, non guasta mai.

 

10. Audit, verifiche e DPIA

Se poi si vuole fare ancora di più, audit tecnici e revisioni periodiche assicureranno a questi processi una migliore adeguatezza.

Dal punto di vista data protection, non per ultimo, l’effettuazione di riunioni registrate e trascritte con queste modalità, soprattutto se con il personale dipendente e i lavoratori, non possono andare esenti da una adeguata valutazione di impatto.

Tenendo poi, e soprattutto, conto dell’utilizzo di modelli di AI e delle regole previste dall’AI Act sia su sistemi ad alto rischio sia sull’utilizzo in connessione con un rapporto lavorativo, è più che necessario valutare con attenzione tutti gli aspetti regolamentari della questione.

La prossima settimana proveremo a fare una analisi di questo tipo.

Non perdete il prossimo numero!

 

👾 👾 👾

Alla prossima settimana!

👾