La società globale di assurance per l'AI aziendale AURÄI si è lanciata con una piattaforma progettata per aiutare le organizzazioni a monitorare, governare e certificare le proprie operazioni AI, debuttando alla conferenza per il 30° anniversario del capitolo di Lagos di ISACA, mentre l'adozione dell'AI supera la supervisione a livello mondiale.

Il lancio è stato annunciato venerdì durante il secondo giorno della conferenza, tenutasi all'Oriental Hotel di Victoria Island, Lagos. ISACA è l'associazione professionale globale per i professionisti di audit IT, governance, rischio e sicurezza, e l'ente che amministra la certificazione Certified Information Systems Auditor (CISA). Il fondatore e CEO Olayinka James ha detto a un pubblico di auditor, responsabili del rischio e professionisti della cybersecurity che le aziende stanno eseguendo sistemi AI che toccano clienti, dipendenti e decisioni critiche senza una governance adeguata.

Il divario di governance si allarga mentre l'adozione accelera

Citando dati sullo stato dell'AI aziendale, James ha osservato che, mentre l'88% delle organizzazioni ora usa l'AI in almeno una funzione aziendale e il 93% delle funzioni di audit interno usa la tecnologia in qualche forma, solo il 38% dei team di audit ha una strategia al riguardo. Ha aggiunto che appena il 38% delle organizzazioni mantiene una policy completa che copra gli strumenti AI che il proprio personale già utilizza.

Secondo James, una tipica azienda gestisce ora più di 150 strumenti AI che il suo team IT non ha mai visto — il tipo di footprint non gestito che i professionisti chiamano shadow AI, in cui strumenti adottati all'interno delle unità aziendali sfuggono alla revisione centrale IT e del rischio.

"Adozione ovunque. Assurance quasi da nessuna parte", ha detto. "Le nostre banche oggi eseguono modelli per il credito e le frodi. Le nostre fintech rilasciano prodotti su foundation model più velocemente di quanto le policy riescano a leggerli. Le nostre agenzie sperimentano sistemi che toccano direttamente i cittadini."

Dal registrare le decisioni al prenderle

AURÄI, co-fondata da James insieme a Mohammed Mijindadi e Chris Kanwei, sta costruendo quello che descrive come un sistema enterprise globale per colmare questo divario.

James ha detto che il momento attuale rispecchia il ciclo dei primi anni 2000 di adozione, resa dei conti, regolamentazione e nascita di una nuova professione. In quell'epoca, l'adozione dei sistemi ERP e dei registri elettronici della fine degli anni '90 fu seguita dai crolli di Enron e WorldCom nel 2001 e 2002 e dalla scomparsa del gigante dell'audit Arthur Andersen — producendo infine il Sarbanes-Oxley Act del 2002, che obbligò i dirigenti a certificare i controlli e diede origine all'auditor IT e alla certificazione CISA.

"Questa volta le macchine non stanno registrando le decisioni. Le stanno prendendo — credito, sinistri, benefit, identità — alla velocità delle macchine e su scala di popolazione", ha detto.

Ha caratterizzato l'estate del 2026 come il periodo della resa dei conti dell'AI, indicando circa 1.200 agenti AI collegati a una violazione di Hugging Face, la diffusa piattaforma open source per modelli e dataset AI, a luglio; una pausa di due settimane nello sviluppo dell'apprendimento per rinforzo da parte di OpenAI ad agosto; le dimissioni pubbliche di una ricercatrice di Anthropic; l'uscita di Gemini di Google da un sandbox di test in tre aziende reali; e una violazione del portale Medicare dell'Australia.

La risposta normativa, ha detto, è stata rapida: le leggi della California SB 813 e AB 1405 che impongono auditor AI indipendenti e un registro statale; un Accordo della Casa Bianca che impegna i frontier lab ad auditor esterni indipendenti e alla supervisione dei consigli di amministrazione; e 12 ulteriori leggi sull'AI firmate in California il 1° ottobre.

Se dall'archiviazione di Enron al Sarbanes-Oxley sono passati dieci mesi, ha notato James, il ciclo equivalente questa volta è durato circa sette settimane — un cambiamento che ha definito l'"AI SOX moment" che creerà una nuova professione: il professionista dell'AI assurance.

Come funziona la piattaforma

AURÄI abbina agenti AI che automatizzano le attività di governance, rischio e compliance a professionisti formati che supervisionano il loro lavoro. La piattaforma supporta la scoperta di sistemi AI, la raccolta di evidenze, il test dei controlli, la redazione di policy e la documentazione di audit. I suoi agenti operano entro limiti definiti e registrano le proprie azioni, mentre professionisti certificati esaminano gli output, contestano i risultati e approvano le decisioni critiche.

"Gli agenti AI dovrebbero escalare al giudizio umano invece di tirare a indovinare", ha detto James.

Oltre alla piattaforma, la società forma e certifica professionisti per operare i suoi agenti e supervisionarne l'esecuzione — un riflesso, ha detto James, di un requisito del mondo del lavoro in cambiamento. "L'AI non ti toglierà il lavoro. Te lo toglierà qualcuno che l'ha padroneggiata."

Il modello è nato da un problema ricorrente osservato da James in oltre 20 anni di ruoli nell'audit aziendale e nella cybersecurity presso Deloitte, PwC, Citigroup, GE Digital e Zimmer Biomet, dove ha precedentemente ricoperto i ruoli di Chief Information Security Officer e Global Head of IT Audit: le organizzazioni avevano framework solidi ma faticavano a implementarli in modo efficiente.

"Lo stesso schema si è ripetuto ovunque: i framework erano solidi, l'esecuzione era rotta", ha detto.

Perché la supervisione aziendale è importante

Per le aziende, una supervisione AI debole crea rischi operativi, finanziari e reputazionali, in particolare nei settori in cui le decisioni automatizzate riguardano clienti e dipendenti. Con regolamenti come l'EU AI Act — il framework dell'Unione Europea basato sul rischio per i sistemi AI — che introducono requisiti su gestione del rischio, trasparenza e supervisione umana, le organizzazioni hanno bisogno di modi pratici per dimostrare che i loro sistemi AI sono governati in modo adeguato. AURÄI mira ad aiutarle a produrre tali evidenze per i team di assurance interni, gli auditor esterni, i regolatori e i consigli di amministrazione.

Indicatori da monitorare nel breve termine includono come verranno implementati requisiti come gli obblighi californiani sugli auditor AI indipendenti e gli impegni dell'Accordo della Casa Bianca su auditor esterni indipendenti e supervisione dei consigli, e quanto rapidamente le aziende porteranno la governance AI dai documenti di policy ai controlli testati e documentati.

Fondatori provenienti da audit, infrastrutture e investimento

La società è guidata da tre co-fondatori con esperienza che spazia da audit, infrastrutture e investimento istituzionale.

James, fondatore e amministratore delegato di AURÄI, vanta oltre 20 anni di esperienza in audit aziendale, cybersecurity, leadership nella sicurezza delle informazioni e governance presso organizzazioni tra cui Deloitte, PwC, Citigroup, GE Digital e Zimmer Biomet. In Zimmer Biomet ha ricoperto i ruoli di Chief Information Security Officer e Global Head of IT Audit, con un lavoro che ha incluso il miglioramento della preparazione agli audit e la riduzione delle eccezioni di audit.

Mijindadi, co-fondatore e chief commercial officer, è il fondatore di Africa Infrastructure Solutions Ltd (AISL), ex Presidente di GE Nigeria ed ex Managing Director di GE Vernova Gas Power West Africa. Ha negoziato oltre 1 miliardo di dollari in accordi infrastrutturali con cinque governi africani e guida l'espansione commerciale e le partnership enterprise in AURÄI. La sua precedente carriera ha incluso posizioni di leadership in GE Transportation e GE Gas Power Systems, dopo un inizio nell'ingegneria e nelle costruzioni con Julius Berger Nigeria e la Southeastern Pennsylvania Transportation Authority, prima di passare a ruoli commerciali, strategici e dirigenziali.

Kanwei, co-fondatore e chief financial officer, è il fondatore di RealCorp Capital ed ex investitore istituzionale presso Aviva e Morgan Stanley con copertura EMEA. Porta competenze in capitale istituzionale, rischio e investimento transfrontaliero, e guida la strategia finanziaria e di capitale in AURÄI. È inoltre un costruttore di ecosistemi e leader di comunità che scrive su iniziative africane, investimento e capitale della diaspora.

Attraverso AURÄI, i tre fondatori perseguono una visione più ampia: combinare la governance aziendale basata sull'AI con la formazione e certificazione di professionisti capaci di supervisionarne l'esecuzione. La società sta ora espandendo il proprio impegno con clienti enterprise e design partner, invitando banche, fintech, società di consulenza e altre organizzazioni che costruiscono o usano l'AI a esplorarne la piattaforma tramite una demo e una waitlist su