In fabbrica la realtà aumentata non è soltanto un nuovo modo di visualizzare istruzioni ma è un’interfaccia che consente diligentemente di collegare operatori, macchinari, sistemi di manutenzione, modelli tridimensionali e servizi cloud. Ogni collegamento produce o riutilizza dati: alcuni riguardano persone, altri descrivono il comportamento di un impianto, altri ancora hanno valore industriale e commerciale. Ridurre tutto al GDPR significa proteggere una parte del problema e lasciare senza governo il resto.
Indice degli argomenti
Data governance industriale: oltre i dati personali
Un ecosistema AR industriale può collegare ordini di lavoro, manuali, immagini dell’area, modelli CAD, parametri di processo, registri di manutenzione e identità degli addetti. Non tutto è dato personale ma un’informazione tecnica può diventarlo quando viene associata a badge, turno, posizione, voce o sequenza di attività riconducibile a una persona. La prima responsabilità è quindi classificare i flussi prima di decidere dove conservarli e chi possa usarli.
Il GDPR resta essenziale quando l’AR tratta persone identificabili, è importante imporre finalità determinate, andando anche a lavorare sulla minimizzazione e trasparenza, tenendo a mente sicurezza e responsabilità dimostrabile. Ma non decide da solo chi possa riutilizzare un log di macchina, accedere a un modello di impianto o portare la telemetria a un manutentore. La data governance deve comprendere dati personali e non, segreti industriali e metadati, applicando tutele diverse senza confonderle.
Realtà aumentata in fabbrica: i flussi da governare
A seconda del dispositivo e del software, l’AR può usare strumenti come videocamere, microfoni, sensori di movimento, mappe spaziali, riconoscimento di superfici, annotazioni e collegamenti ai sistemi aziendali. Anche una riparazione può esporre dettagli dell’impianto, mostrando prototipi, schermi, conversazioni o persone. Il punto non è demonizzare la raccolta, ma rendere espliciti i flussi: che cosa entra, che cosa esce, chi lo vede e quando viene cancellato.
Il rischio più comune è il riuso funzionale, la stessa ripresa nasce per assistere un intervento ma successivamente viene conservata per attività di formazione e qualità, analizzando produttività e valutazione individuale. Una governance matura separa gli scopi e impedisce che l’archivio dell’assistenza diventi automaticamente sorveglianza. Le indicazioni EDPB sui dispositivi video richiamano diversi fattori come liceità, necessità, informazione e protezione contro usi incompatibili anche quando la telecamera è incorporata in un’interfaccia avanzata.
Data Act e dati macchina nella realtà aumentata
Il Data Act, applicabile a partire dal 12 settembre 2025, porta la discussione oltre il solo rapporto tra titolare e responsabile del trattamento. Considera prodotti connessi e servizi correlati, compresi i macchinari industriali, e rafforza quello che è il controllo degli utenti sui dati generati dal loro utilizzo. Per la manifattura può significare usare i dati sulle prestazioni della macchina per ottimizzare la linea o condividerli con un diverso fornitore di riparazione e manutenzione.
L’accesso non è però un lasciapassare senza condizioni, dato che restano da definire confidenzialità, segreti commerciali, sicurezza, formati, qualità e limiti d’uso. In un progetto AR occorre sapere se arrivano dati grezzi o derivati, chi li scarica, per quanto tempo, con quali API e con quale revoca. La possibilità giuridica di condividere un dato e la capacità tecnica di farlo in modo controllato sono problemi diversi, ma da risolvere insieme.
Data Governance Act e data space industriali
Il Data Governance Act è applicabile dal 24 settembre 2023 e costruisce un quadro per aumentare la fiducia nella condivisione. Prevede regole per i servizi di intermediazione e un modello di neutralità e trasparenza per gli intermediari. La Commissione collega questo disegno ai Common European Data Spaces, compreso quello della manifattura. L’ecosistema AR va quindi pensato come una rete di soggetti e non banalmente come una singola app installata sul visore.
In un data space industriale il valore non nasce dall’accumulo ma da vocabolari comuni, identità verificabili, regole di accesso, interoperabilità e tracciamento delle autorizzazioni. La fabbrica deve poter collaborare con OEM, integratori e manutentori senza consegnare a ciascuno l’intero patrimonio tecnico. La sovranità del dato non significa tenerlo chiuso, bensì sapere chi lo usa, per quale scopo e con quale possibilità di controllo.
Oltre il GDPR: responsabilità lungo la filiera AR
Lo stesso flusso AR può coinvolgere fabbrica e produttore del dispositivo, oltre a integratore OT, cloud provider, manutentore e sviluppatore di algoritmi. Nel GDPR questi soggetti assumono ruoli diversi secondo il trattamento; nel Data Act entrano anche utente e data holder; nel Data Governance Act può comparire un intermediario. Le etichette però non sostituiscono l’analisi concreta dei flussi e delle decisioni.
I contratti devono descrivere origine e qualità, dimostrando finalità, accessi, copie, conservazione, trasferimenti, uso per addestrare modelli, incidenti e uscita dal servizio. Serve un confine netto tra assistenza e valutazione del lavoro. Se il sistema registra il campo visivo di un addetto, l’organizzazione deve dimostrare perché è necessario, chi lo vede e perché non può essere riutilizzato per uno scopo incompatibile.
AI Act e realtà aumentata: quando cambia il controllo
Non ogni applicazione AR è intelligenza artificiale. Se però include riconoscimento biometrico, categorizzazione, inferenza delle emozioni o un assistente capace di generare contenuti e decisioni, entra in gioco anche l’AI Act. La Commissione ricorda che il riconoscimento delle emozioni nei luoghi di lavoro è vietato salvo eccezioni mediche o di sicurezza; per alcuni sistemi sono previste informazioni agli individui esposti. La funzione reale conta più del nome commerciale del visore.
Prima di attivare una funzione occorre chiedersi se osservi un processo, identifichi una persona, deduca una condizione o decida un’azione. A ciascuna risposta corrispondono documentazione, trasparenza, controllo umano e valutazione del rischio diversi. È il passaggio da una privacy policy generica a un registro delle capacità effettive del sistema, aggiornato quando cambiano software, modello o finalità.
Governance AR in fabbrica: un modello operativo
Il primo strumento è un inventario dei flussi. Per ogni funzione AR conviene descrivere diverse voci come fonte, tipo di dato, presenza di elementi personali e/o riservati, finalità, proprietario, destinatari, conservazione, localizzazione del trattamento, dipendenze cloud e cancellazione. La mappa rende visibili passaggi impliciti: una ripresa inviata al supporto remoto, un modello CAD copiato in cloud, un log di utilizzo legato al profilo dell’operatore.
Il secondo strumento è l’architettura: elaborazione locale quando non serve trasferire immagini, separazione tra telemetria di produzione e dati degli operatori, privilegio minimo, cifratura, API versionate, log degli accessi e test di revoca e ripristino. Le policy devono essere applicate nei sistemi. Andare oltre il GDPR significa così governare identità, immagini, voce, modelli 3D, telemetria, proprietà industriale e algoritmi lungo il loro ciclo di vita.
Partecipa alla community