Dal “cosa” al “come”
Una riflessione sul sovraccarico informativo che circonda l'IA e sulla necessità di accompagnare professionisti e imprese dalla norma al metodo.
Jacopo Lazzari
GIURISTA INFORMATICO DPO - Data Protection Officer Esperto EU AI Act
Jacopo Lazzari
GIURISTA INFORMATICO DPO - Data Protection Officer Esperto EU AI Act
Categoria Data Act
Ribellione della macchina o abdicazione dell’uomo? Chi prende davvero il controllo
Spunti da «Intelligenza Artificiale – Diritto, Tecnica e Responsabilità»
L’immaginario collettivo conosce da tempo la scena della macchina che si ribella al proprio creatore. È una narrazione potente, ma rischia di distogliere lo sguardo da una questione più sobria e, a mio avviso, più urgente. Se mai l’intelligenza artificiale prenderà il controllo, lo farà per conquista o per cessione?
Il doppio cappello: quando la carica di consigliere dell’Ordine è compatibile con il ruolo di DPO
Può un consigliere validare, con il proprio voto in Consiglio, le stesse scelte organizzative che, indossando i panni del DPO, dovrebbe poi supervisionare con occhio indipendente? È la domanda, tutt'altro che teorica, che si è posto di recente il Consiglio Nazionale dei Dottori Commercialisti.
Uno degli aspetti meno esplorati, ma tutt'altro che marginale, della disciplina sul Responsabile della Protezione ...
Il prezzo dell’attenzione: l’accordo Meta chiude davvero la questione dei minori online?
Sedici miliardi e sessantotto milioni di dollari. È la cifra fino a cui Meta si è detta disposta a spingersi per chiudere una delle cause più delicate mai arrivate davanti a un tribunale statunitense sul modello economico dei social network. Il procedimento, promosso da una coalizione di ventinove Stati davanti alla Corte Federale ...
Access by design: dal 12 settembre 2026 il Data Act ridisegna l’accesso ai dati generati dai dispositivi connessi
Chi ha progettato il proprio prodotto connesso pensando che i dati generati restassero un patrimonio esclusivo dell'azienda produttrice, deve ricredersi.
Dal 12 settembre 2026, il quadro normativo europeo sulla circolazione dei dati ha attraversato una soglia che il settore industriale attendeva, con una certa apprensione, da tempo, è entrato a regime l'obbligo ...
Un incidente, tre notifiche: come gestire il raccordo tra CRA, NIS2 e GDPR
Un cliente segnala al fabbricante l'esecuzione di comandi non autorizzati attraverso una funzione di un prodotto connesso. Il componente coinvolto compare nella distinta base del software, un fornitore terzo ha appena pubblicato un avviso di sicurezza e la patch correttiva è ancora in preparazione. Da questo singolo evento tecnico possono scaturire tre valutazioni giuridiche indipendenti. Per il Cyber Resilience Act occorre stabilire se esista una vulnerabilità attivamente sfruttata nel prodotto, oppure un incidente grave che ne comprometta la sicurezza.
Data center e IA: Stati Uniti ed Europa, due strategie a confronto
Un asset geopolitico, non solo industriale La capacità di calcolo necessaria ad addestrare ed eseguire i modelli di intelligenza artificiale è diventata, a tutti gli effetti, un fattore di competizione geopolitica al pari dell’accesso a materie prime critiche. Le due…
WhatsApp e messaggistica in azienda: la due diligence del Titolare prima di dire «sì»
Una checklist normativa e operativa per imprese e studi professionali.
Digital Omnibus UE 2026: cosa cambia davvero per GDPR, AI Act e Data Act
Il Regolamento di semplificazione europea incide in profondità sul quadro normativo in materia di dati, intelligenza artificiale e cybersicurezza. Non si tratta di mere misure burocratiche: alcune modifiche ridefiniscono diritti fondamentali degli interessati.