Agenzia AI a Denver: la clausola che non reggerà dal 2027

Il 14 maggio 2026 il governatore del Colorado ha firmato il Senate Bill 26-189, e una delle sue disposizioni cambia ciò che un'impresa di Denver può accettare quando ingaggia un'agenzia AI. La legge rende nulla la clausola contrattuale che manleva una parte dai propri atti discriminatori nell'uso di tecnologie decisionali automatizzate. Quella clausola, o qualcosa che le somiglia abbastanza, compare in moltissimi contratti di fornitura, e dal 1 gennaio 2027 la versione che conta davvero non reggerà più in Colorado. Chi cerca un'agenzia AI a Denver in questo trimestre sta scegliendo contro una scadenza per cui quasi nessuna presentazione commerciale è stata aggiornata.

Il mercato degli studi è però più sottile di quanto lascino intendere le directory. Questo sito elenca 16 agenzie a Denver che non sono segnaposto inseriti in fase di seeding, più di qualunque altra città presente qui. Di quelle 16, esattamente 1 pubblica una tariffa oraria. Pubblica 125 dollari, con il minimo uguale al massimo, la firma tipica di uno studio che affitta capacità invece di quotare un lavoro. Le altre 15 non pubblicano nulla sul prezzo. Il lato dell'offerta non lascia quindi all'acquirente quasi nessun modo di confrontare le cifre prima della prima telefonata, proprio nel momento in cui l'esposizione legale di una scelta sbagliata è aumentata.

Che cosa ha fatto davvero la firma di maggio

Il Colorado è arrivato primo e poi ha cambiato idea in pubblico. La legge del 2024, il Senate Bill 24-205, è stata la prima legge statale organica sull'AI negli Stati Uniti e seguiva il modello europeo: un dovere di diligenza, programmi di gestione del rischio, valutazioni d'impatto annuali e una classificazione dei sistemi ad alto rischio. Non è mai entrata in vigore. È stata impugnata davanti a una corte federale e poi abrogata e sostituita, prima della data di decorrenza, dal Senate Bill 26-189, che la Colorado General Assembly pubblica integralmente sul proprio sito.

Il testo che l'ha sostituita è più stretto e ha una forma diversa. Il dovere di diligenza non c'è più. I programmi obbligatori di gestione del rischio non ci sono più. Le valutazioni d'impatto annuali non ci sono più. Al loro posto ci sono obblighi informativi: avvisare la persona prima che un sistema automatizzato venga usato su di lei in una decisione che conta, spiegare un esito sfavorevole quando viene chiesto, conservare la documentazione e offrire una via verso il riesame umano. L'applicazione spetta all'Attorney General, non esiste un diritto di azione individuale e il tetto delle sanzioni è di 20,000 dollari per violazione. Il Colorado Attorney General conduce il procedimento regolamentare che riempie i dettagli e ha depositato una proposta di regole ad agosto 2026.

Una precisazione va messa qui e non in una nota a piè di pagina. L'applicazione della legge sostitutiva è stata contestata in un contenzioso federale a sé stante, e l'esito non è ancora definito. Leggete la legge, leggete il procedimento regolamentare dell'Attorney General e fatevi consigliare da un avvocato del Colorado. Quello che segue riguarda come impostare il brief e il contratto con un'agenzia, non ciò che la legge impone a voi.

I sette ambiti in cui arrivano gli obblighi

La legge sostitutiva si applica alle tecnologie decisionali automatizzate quando influenzano in modo sostanziale ciò che il testo chiama decisione consequenziale, e gli ambiti che nomina sono istruzione, lavoro, abitazione, credito, assicurazioni, sanità e servizi pubblici essenziali. Quell'elenco è la cosa più utile che la legge offra a un acquirente, perché dice se il progetto che sta per commissionare ricade dentro il regime oppure ne resta fuori.

• Istruzione, lavoro e abitazione
• Credito e assicurazioni
• Sanità e servizi pubblici essenziali

Un chatbot che risponde sugli orari di apertura resta fuori. Un modello che assegna un punteggio a chi chiede una casa in affitto, ordina i candidati a un posto di lavoro, tariffa una polizza, smista un paziente o decide a chi offrire credito sta dentro. La distinzione non sta nella sofisticazione del sistema né in chi lo ha costruito. Sta nel fatto che dall'altra parte dell'output ci sia una persona e che quell'output cambi quello che le accade. Molti progetti venduti come interventi di efficienza interna finiscono dentro il regime appena si segue l'output abbastanza a lungo, e il caso da tenere d'occhio è tutto ciò che tocca le assunzioni, perché dipendenti e candidati restano fuori dal Colorado Privacy Act e sono espressamente dentro questa legge.

La frase da leggere prima di firmare

La disposizione sulla manleva è la parte che cambia una trattativa, non una checklist di conformità. La forma standard di un contratto d'agenzia mette il rischio dell'output sul cliente: l'agenzia costruisce quello che le è stato chiesto, il cliente lo porta in produzione e una clausola di manleva riporta sul cliente le conseguenze di ciò che quel sistema fa. Il Colorado ha stabilito per legge che da quella data una clausola che pretende di manlevare una parte dalla propria condotta discriminatoria in questo campo non reggerà.

L'effetto pratico è che il contratto deve allocare qualcosa di reale al suo posto. Chi risponde dei dati di addestramento e delle loro lacune. Chi risponde dei test del sistema sui gruppi che andrà a toccare, e con quale periodicità dopo il lancio. Chi scrive l'informativa che vede l'utente finale, e chi risponde quando la spiegazione fornita per una decisione sfavorevole non corrisponde a quello che il modello ha fatto. Sono sempre state le domande giuste, come abbiamo sostenuto parlando di che cosa resta davvero vostro quando un progetto AI finisce, ed era facile lasciarle vaghe finché una clausola di manleva sembrava chiuderle. Ora lasciarle vaghe è più difficile.

Per un acquirente di Denver seguono due cose. Rileggete i contratti che avete già, perché la disposizione non si limita agli accordi firmati dopo quella data. E considerate che un'agenzia senza un'opinione su questo punto vi sta dicendo qualcosa su quanto segue da vicino il mercato in cui vende.

Come si presenta l'offerta di Denver vista da dentro la directory

Contare le nostre schede è l'unica affermazione di mercato che possiamo sostenere in questa pagina, quindi la riportiamo indicando la popolazione di riferimento. Delle 16 agenzie di Denver elencate qui che non sono segnaposto di seeding, la suddivisione per categoria è questa: 8 in ML e data science, 6 in consulenza strategica AI, 5 in automazione dei processi e 4 in integrazione AI. Gli studi compaiono in più di una categoria, ed è per questo che la somma supera 16.

Quella suddivisione va letta accanto alla legge. Il gruppo più numeroso a Denver costruisce modelli sui dati, il mestiere su cui le regole sulle decisioni consequenziali pesano di più. Il secondo gruppo vende strategia, il mestiere a cui più probabilmente verrà chiesto che cosa significano le regole e che meno probabilmente risponderà per contratto di quella risposta. Se commissionate un modello di scoring a uno studio e una roadmap a un altro, decidete presto quale dei due possiede la postura di conformità, perché nessuno dei due si offrirà volontario.

L'elenco completo sta sulla pagina delle agenzie di Denver, e niente al suo interno è valutato o ordinato per qualità. È un indice di studi che esistono e lavorano in città.

Perché assumere nell'area metropolitana invece che altrove

La vicinanza geografica viene di solito sopravvalutata, e lo abbiamo argomentato a lungo. Denver ha a proprio favore un argomento più ristretto di quello di altre città, ed è quello normativo: uno studio che lavora con clienti sparsi in Colorado è lo studio che questa conversazione l'ha già fatta con qualcun altro, e prima del 1 gennaio 2027 vale più di quanto varrà fra due anni.

Il mercato del lavoro sostiene l'argomento senza esserne la ragione. CompTIA, nei suoi rapporti State of the Tech Workforce, stima per il 2026 una crescita del 2.2 per cento della forza lavoro tecnologica di Denver, circa 3,500 posti netti e uno dei tassi metropolitani più alti del paese. CBRE, nel lavoro Scoring Tech Talent, ha collocato Denver al 16° posto fra i 50 mercati consolidati del talento tecnologico che classifica. Nessuno dei due numeri dice qualcosa su una singola agenzia. Entrambi dicono che il bacino da cui assume uno studio di Denver è abbastanza profondo perché uno studio di due persone possa diventarne uno di sei nel corso di un progetto, ed è il modo di fallire su cui conviene fare domande dirette.

Un'agenzia AI a Denver costa più di una altrove?

Non c'è modo onesto di rispondere partendo dalle tariffe pubblicate, perché 15 delle 16 schede di Denver presenti qui non ne pubblicano nessuna. L'unica che lo fa pubblica 125 dollari l'ora, fissi. In tutta la directory lo schema è identico: la maggior parte delle schede nella maggior parte delle città non pubblica alcuna tariffa, quindi qualunque media nazionale letta per questo mercato è costruita su un campione piccolo e autoselezionato. Chiedete una cifra a fronte di un perimetro scritto e confrontate due preventivi solo quando siete convinti che descrivano lo stesso lavoro.

La conformità deve stare in capo all'agenzia o al cliente?

A chi è in grado di occuparsene davvero, indicato per nome nel contratto, con la periodicità dei test messa per iscritto. La questione non si chiude più con una clausola di manleva. Per un sistema che ricade in uno dei sette ambiti, date per scontato di aver bisogno di un metodo documentato per i test sui bias prima del lancio e a intervalli regolari dopo, e date per scontato che qualcuno debba rispondere dell'informativa e della spiegazione che arrivano all'utente finale.

E se la legge venisse annullata prima di gennaio?

Allora avrete costruito un sistema i cui dati di addestramento sono documentati, i cui output vengono testati sui gruppi che colpiscono e che sa spiegare una decisione sfavorevole alla persona che l'ha subita. Ognuna di queste cose vale di per sé. Il NIST AI Risk Management Framework chiede in sostanza le stesse cose ed è volontario in qualunque giurisdizione. Prendete la scadenza come motivo per farlo in questo trimestre, non come il motivo per farlo.

Per un caso d'uso regolato basta un'agenzia generalista?

Per un chatbot, spesso sì. Per qualunque cosa assegni un punteggio a una persona, chiedete che cosa lo studio ha portato in produzione in un contesto regolato e come era fatto il monitoraggio dopo. Il segnale utile è se sanno raccontare un progetto andato male e che cosa hanno cambiato. La checklist per chi assume un'agenzia AI la prima volta copre il resto della due diligence.

Quanto dovrebbe durare?

Da 2 a 4 settimane di perimetrazione, poi da 3 a 6 mesi per un modello su misura, dal kickoff alla produzione. Contando a ritroso dal 1 gennaio 2027, un modello avviato adesso viene testato mentre le regole entrano in vigore, che è scomodo ma sopportabile. Un modello avviato a dicembre non è affatto un progetto del 2026, e far finta del contrario è il modo in cui una scadenza si trasforma in una scorciatoia.

Che cosa mettere nella prima telefonata

Quattro domande, in questo ordine, e le risposte dicono più di qualsiasi portfolio.

• Quale dei sette ambiti delle decisioni consequenziali tocca questo progetto, se ne tocca uno? Uno studio che risponde subito ha letto la legge. Uno studio che chiede che cosa intendete non l'ha letta.
• Che cosa va nel contratto ora che in Colorado la via della manleva è chiusa? Dovete sentire un'allocazione precisa dei doveri di test e di documentazione, non parole rassicuranti.
• Chi monitora il modello dopo il lancio, con quale frequenza e a quale costo? Il decadimento del modello è la voce che sparisce dalle proposte e poi ricompare come fattura.
• Che cosa resta nostro se smettiamo di lavorare con voi? Codice, pesi, pipeline, documentazione. Mettetelo per iscritto, ed è la stessa risposta in qualunque città.

Il vantaggio di Denver in questo trimestre preciso è che le sue agenzie convivono con un bersaglio in movimento dal 2024 e quelle buone si sono fatte un'opinione. È una cosa reale da comprare, è temporanea e non si vede in nessuna classifica.

Niente in questa pagina è una statistica di settore e nessuna delle fonti qui sotto viene citata con una cifra che non si possa leggere sulla sua stessa pagina. Il fascicolo della legge e il procedimento regolamentare stanno presso la Colorado General Assembly e il Colorado Attorney General, e sono quelli i documenti da leggere, più di qualsiasi sintesi, compresa questa. Per il vocabolario di governance che una proposta competente dovrebbe già usare, il NIST AI Risk Management Framework è il riferimento che quasi tutti gli studi riconoscono. I dati sulla forza lavoro vengono da CompTIA e CBRE, che pubblicano entrambi la propria metodologia. Niente di tutto questo è un parere legale.

Sfogliate le 16 schede di Denver, leggete la directory completa se il vostro brief non è geografico, oppure rispondete a quattro domande su Get Matched per una lista breve filtrata per tipo di progetto e budget. Se gestite uno studio AI in Colorado, aggiungete la vostra scheda, perché su questo sito l'offerta di Denver è di 16 studi e l'area metropolitana ne contiene chiaramente di più.