Quello che vediamo
facendo audit.
Note tecniche, casi reali e letture sull'EU AI Act — scritte da chi fa gli audit, non da chi li racconta.
Agenti IA in azienda: quali regole valgono già (AI Act e GDPR)
L'AI Act non ha una categoria «agenti», ma gli agenti IA non sono fuori dalle regole. Ecco come inquadrarli, cosa impone la trasparenza dal 2 agosto 2026 e quali controlli GDPR e operativi servono prima di dar loro accesso a email, gestionale e pagamenti.
Dati personali in ChatGPT e Copilot: i sette controlli GDPR prima di usarli in azienda
«Possiamo mettere i dati dei clienti in ChatGPT?» Sì, ma solo se il trattamento regge al GDPR: piano aziendale con contratto ex art. 28, niente addestramento sui vostri dati, base giuridica, trasferimenti, informativa, DPIA. I sette controlli, con la lezione dei casi OpenAI, DeepSeek e Replika.
Diritto alla spiegazione delle decisioni prese con l'IA: art. 86 AI Act e art. 22 GDPR
Un cliente rifiutato da un sistema di scoring chiede perché. Cosa devi rispondere, entro quando e con quale livello di dettaglio: GDPR oggi, AI Act per i sistemi ad alto rischio, e la sentenza Dun & Bradstreet della Corte di giustizia.
Responsabilità civile e penale per l'IA: cosa cambia per le imprese dal 30 settembre 2026 (D.Lgs. 160/2026)
Il D.Lgs. 160/2026 attua la legge italiana sull'IA: dal 30 settembre 2026 arrivano il reato di omessa sicurezza nei sistemi ad alto rischio (art. 437-bis c.p.), la responsabilità 231 dell'ente, l'accesso alle prove e la presunzione del nesso di causalità. Cosa devono fare le imprese.
Comprare AI: la due diligence sul fornitore prima di firmare
«Il nostro software è conforme all'AI Act» è una dichiarazione, non una prova. Ecco i documenti da pretendere, le clausole che ti trasformano in fornitore e le domande da fare prima di firmare.
Fine-tuning e chatbot su un LLM: quando la tua azienda diventa «fornitore» per l'AI Act
Addestrare un modello sui propri dati o costruire un assistente su un LLM via API non ti rende automaticamente fornitore di un modello GPAI. Ma quasi sempre ti rende fornitore di un sistema di IA. Ecco i tre livelli da distinguere.
Quando l'IA sbaglia: chi segnala l'incidente, a chi ed entro quando
Un sistema di IA causa un danno: scatta un obbligo di segnalazione? L'art. 73 dell'AI Act fissa termini di 15, 10 e 2 giorni — e il cronometro parte da quando lo scopri tu, non da quando lo scopre il fornitore. Ecco la mappa delle notifiche e il piano di risposta minimo.
ISO/IEC 42001 per le PMI: cosa certifica davvero e cosa non sostituisce dell'AI Act
«Se ci certifichiamo ISO 42001 siamo a posto con l'AI Act?» No: nessuna presunzione di conformità. Ma è il metodo più maturo per organizzare la governance dell'AI. Ecco quando conviene e quando basta usarla senza certificarsi.
Legge 132/2025 sull'intelligenza artificiale: cosa impone davvero alle imprese, a un anno dall'entrata in vigore
La legge italiana sull'IA non aggiunge obblighi all'AI Act, ma cambia molto per chi usa l'IA con dipendenti, clienti, minori e contenuti: informativa ai lavoratori, trasparenza dei professionisti, diritto d'autore, nuovi reati. Cosa vale già oggi e cosa arriva con i decreti.
Log dei sistemi di IA: cosa conservare, per quanto e perché contano in caso di contestazione
Sei mesi minimi di log per i sistemi ad alto rischio (artt. 12, 19 e 26 AI Act), ma dal 30 settembre 2026 il giudice italiano può già ordinare l'esibizione dei registri in una causa per danni. Cosa registrare, quanto tenerlo e come non violare il GDPR nel farlo.
Marcatura CE per l'IA ad alto rischio: valutazione di conformità, dichiarazione UE e registrazione
Chi sviluppa un sistema di IA ad alto rischio dovrà, entro il 2 dicembre 2027, superare una valutazione di conformità, firmare la dichiarazione UE, apporre la marcatura CE e registrarsi nella banca dati UE. Ecco il percorso, passo per passo.
Sorveglianza umana dell'IA: cosa richiede la legge e come organizzarla davvero
«C'è sempre una persona che approva» non basta: a Uber è costato 825 milioni. Cosa chiedono davvero GDPR (art. 22), AI Act (artt. 14 e 26) e Legge 132/2025, e come organizzare una sorveglianza umana che regga a un'ispezione.
Whistleblowing e AI Act: dal 2 agosto 2026 chi segnala una violazione sull'IA è protetto
L'art. 87 dell'AI Act ha esteso la direttiva whistleblowing alle violazioni sull'intelligenza artificiale. Chi è protetto, dove si segnala (canale interno, ANAC, AI Office) e cosa deve aggiornare un'azienda italiana nella propria procedura.
Policy aziendale sull'uso dell'IA: come scriverla (guida per le PMI)
Se in azienda qualcuno usa ChatGPT o Copilot, ti serve una policy scritta. Ecco cosa deve contenere, chi la governa e come renderla conforme ad AI Act, GDPR e alle Linee guida del Ministero del Lavoro (DM 180/2025).
Digital Omnibus: cosa cambia (e cosa no) nelle scadenze dell'AI Act
Il Digital Omnibus ha rinviato solo gli obblighi sui sistemi ad alto rischio. Divieti, alfabetizzazione, GPAI e trasparenza restano: ecco cosa deve fare una PMI ora.
Pratiche di AI vietate (art. 5 AI Act): gli 8 usi proibiti in azienda
L'art. 5 dell'AI Act vieta otto usi dell'intelligenza artificiale — dal social scoring al riconoscimento delle emozioni sul lavoro. Non c'è percorso di conformità: sono illeciti dal 2 febbraio 2025.
AI nella selezione del personale: è ad alto rischio, ma gli obblighi italiani valgono già oggi
Un ATS che filtra i CV ricade nell'Allegato III dell'AI Act. Gli obblighi europei slittano al 2 dicembre 2027, ma decreto trasparenza, Statuto dei lavoratori, GDPR e legge 132/2025 si applicano adesso.
AI Act dal 2 agosto 2026: sanzioni, vigilanza e le nuove scadenze dopo il rinvio
Il Digital Omnibus (Regolamento UE 2026/1744) ha rinviato gli obblighi sull'alto rischio, ma il 2 agosto 2026 scattano trasparenza, vigilanza e sanzioni. Ecco il nuovo calendario e chi controlla in Italia.
Contenuti generati dall'IA: gli obblighi di trasparenza dell'art. 50 scattano il 2 agosto 2026
Il Digital Omnibus ha rinviato gli obblighi sull'alto rischio, ma non l'articolo 50: dal 2 agosto 2026 chatbot, contenuti sintetici e deepfake vanno dichiarati e marcati. Cosa fare, e chi deve farlo.
Inventario e classificazione del rischio dei sistemi AI: guida pratica
Il primo passo concreto verso la conformità all'AI Act è sapere quali sistemi AI usi e a che livello di rischio. Ecco come costruire il registro e classificarli.
AI Act e GDPR: come integrare DPIA e FRIA senza doppioni
Molti sistemi AI ad alto rischio trattano dati personali: DPIA (GDPR) e FRIA (AI Act) si sovrappongono. Ecco come coordinarle in un unico esercizio.
Alfabetizzazione AI (Art. 4 EU AI Act): come costruire un programma conforme
L'alfabetizzazione AI è un obbligo dell'EU AI Act in vigore dal 2 febbraio 2025. Ecco cosa richiede davvero l'Art. 4 e come costruire un programma di formazione conforme e proporzionato.
Fornitore o deployer? Chi è responsabile di cosa sotto l'EU AI Act
Sotto l'EU AI Act gli obblighi dipendono dal ruolo: fornitore o deployer. Ecco chi fa cosa, e quando un'azienda che usa l'AI diventa fornitore.
EU AI Act 2026: cosa devono fare le PMI italiane prima delle ispezioni
Dal 2 agosto 2026 partono le ispezioni sui sistemi AI ad alto rischio. Ecco la checklist minima di conformità per una PMI italiana.