Blog

Quello che vediamo
facendo audit.

Note tecniche, casi reali e letture sull'EU AI Act — scritte da chi fa gli audit, non da chi li racconta.

11 articoli · aggiornato 20 ago 2026
COVER
GovernanceAI ActAI PolicyPMI

Policy aziendale sull'uso dell'IA: come scriverla (guida per le PMI)

Se in azienda qualcuno usa ChatGPT o Copilot, ti serve una policy scritta. Ecco cosa deve contenere, chi la governa e come renderla conforme ad AI Act, GDPR e alle Linee guida del Ministero del Lavoro (DM 180/2025).

· 5 min di lettura
IMG
· 4 min

Digital Omnibus: cosa cambia (e cosa no) nelle scadenze dell'AI Act

Il Digital Omnibus ha rinviato solo gli obblighi sui sistemi ad alto rischio. Divieti, alfabetizzazione, GPAI e trasparenza restano: ecco cosa deve fare una PMI ora.

AI ActDigital OmnibusCompliancePMI
IMG
· 5 min

Pratiche di AI vietate (art. 5 AI Act): gli 8 usi proibiti in azienda

L'art. 5 dell'AI Act vieta otto usi dell'intelligenza artificiale — dal social scoring al riconoscimento delle emozioni sul lavoro. Non c'è percorso di conformità: sono illeciti dal 2 febbraio 2025.

AI ActPratiche vietateCompliance
IMG
· 6 min

AI nella selezione del personale: è ad alto rischio, ma gli obblighi italiani valgono già oggi

Un ATS che filtra i CV ricade nell'Allegato III dell'AI Act. Gli obblighi europei slittano al 2 dicembre 2027, ma decreto trasparenza, Statuto dei lavoratori, GDPR e legge 132/2025 si applicano adesso.

AI ActLavoroRecruitingGDPR
IMG
· 5 min

AI Act dal 2 agosto 2026: sanzioni, vigilanza e le nuove scadenze dopo il rinvio

Il Digital Omnibus (Regolamento UE 2026/1744) ha rinviato gli obblighi sull'alto rischio, ma il 2 agosto 2026 scattano trasparenza, vigilanza e sanzioni. Ecco il nuovo calendario e chi controlla in Italia.

AI ActSanzioniGovernanceDigital Omnibus
IMG
· 6 min

Contenuti generati dall'IA: gli obblighi di trasparenza dell'art. 50 scattano il 2 agosto 2026

Il Digital Omnibus ha rinviato gli obblighi sull'alto rischio, ma non l'articolo 50: dal 2 agosto 2026 chatbot, contenuti sintetici e deepfake vanno dichiarati e marcati. Cosa fare, e chi deve farlo.

AI ActTrasparenzaDeepfakeCompliance
IMG
· 5 min

Inventario e classificazione del rischio dei sistemi AI: guida pratica

Il primo passo concreto verso la conformità all'AI Act è sapere quali sistemi AI usi e a che livello di rischio. Ecco come costruire il registro e classificarli.

AI ActGovernanceCompliance
IMG
· 5 min

AI Act e GDPR: come integrare DPIA e FRIA senza doppioni

Molti sistemi AI ad alto rischio trattano dati personali: DPIA (GDPR) e FRIA (AI Act) si sovrappongono. Ecco come coordinarle in un unico esercizio.

AI ActGDPRPrivacy
IMG
· 5 min

Alfabetizzazione AI (Art. 4 EU AI Act): come costruire un programma conforme

L'alfabetizzazione AI è un obbligo dell'EU AI Act in vigore dal 2 febbraio 2025. Ecco cosa richiede davvero l'Art. 4 e come costruire un programma di formazione conforme e proporzionato.

AI ActFormazioneCompliance
IMG
· 3 min

Fornitore o deployer? Chi è responsabile di cosa sotto l'EU AI Act

Sotto l'EU AI Act gli obblighi dipendono dal ruolo: fornitore o deployer. Ecco chi fa cosa, e quando un'azienda che usa l'AI diventa fornitore.

AI ActComplianceGovernance
IMG
· 1 min

EU AI Act 2026: cosa devono fare le PMI italiane prima delle ispezioni

Dal 2 agosto 2026 partono le ispezioni sui sistemi AI ad alto rischio. Ecco la checklist minima di conformità per una PMI italiana.

AI ActCompliancePMI