Categoria Regolamenti Europei

Immagine Logo Jacopo Lazzari

Responsabilità e intelligenza artificiale: chi risponde quando decide la macchina?

Ogni tecnologia dirompente pone al diritto una domanda elementare: quando qualcosa va storto, a chi si imputa il danno? Con l’intelligenza artificiale la domanda si fa più insidiosa, questi sistemi - in particolare quelli agentici - operano con gradi crescenti di autonomia e assumono decisioni giuridicamente rilevanti senza un intervento umano diretto e puntuale; ne risulta incrinato il nesso causale tra condotta ed evento dannoso, cardine di ogni giudizio di responsabilità.

Immagine Logo Jacopo Lazzari

Il doppio cappello: quando la carica di consigliere dell’Ordine è compatibile con il ruolo di DPO

Può un consigliere validare, con il proprio voto in Consiglio, le stesse scelte organizzative che, indossando i panni del DPO, dovrebbe poi supervisionare con occhio indipendente? È la domanda, tutt'altro che teorica, che si è posto di recente il Consiglio Nazionale dei Dottori Commercialisti.

Uno degli aspetti meno esplorati, ma tutt'altro che marginale, della disciplina sul Responsabile della Protezione ...

Immagine Logo Jacopo Lazzari

Il prezzo dell’attenzione: l’accordo Meta chiude davvero la questione dei minori online?

Sedici miliardi e sessantotto milioni di dollari. È la cifra fino a cui Meta si è detta disposta a spingersi per chiudere una delle cause più delicate mai arrivate davanti a un tribunale statunitense sul modello economico dei social network. Il procedimento, promosso da una coalizione di ventinove Stati davanti alla Corte Federale ...

Immagine Logo Jacopo Lazzari

Access by design: dal 12 settembre 2026 il Data Act ridisegna l’accesso ai dati generati dai dispositivi connessi

Chi ha progettato il proprio prodotto connesso pensando che i dati generati restassero un patrimonio esclusivo dell'azienda produttrice, deve ricredersi.

Dal 12 settembre 2026, il quadro normativo europeo sulla circolazione dei dati ha attraversato una soglia che il settore industriale attendeva, con una certa apprensione, da tempo, è entrato a regime l'obbligo ...

Immagine Logo Jacopo Lazzari

Truffe con accesso da remoto: perché la responsabilità ricade, in misura sempre più ampia, sull’intermediario

Negli ultimi diciotto mesi si è affermata, tra le frodi bancarie online, una fattispecie che merita una trattazione autonoma rispetto al phishing “classico”.
La truffa realizzata facendo assumere al truffatore il controllo del dispositivo della vittima attraverso strumenti di accesso remoto, spesso già integrati nel sistema operativo.

Immagine Logo Jacopo Lazzari

Un incidente, tre notifiche: come gestire il raccordo tra CRA, NIS2 e GDPR

Un cliente segnala al fabbricante l'esecuzione di comandi non autorizzati attraverso una funzione di un prodotto connesso. Il componente coinvolto compare nella distinta base del software, un fornitore terzo ha appena pubblicato un avviso di sicurezza e la patch correttiva è ancora in preparazione. Da questo singolo evento tecnico possono scaturire tre valutazioni giuridiche indipendenti. Per il Cyber Resilience Act occorre stabilire se esista una vulnerabilità attivamente sfruttata nel prodotto, oppure un incidente grave che ne comprometta la sicurezza.

Immagine Logo Jacopo Lazzari

Fable 5.1, Mythos 5.1 Anthropic: il controllo dei dati AI passa alle imprese

Il 1° settembre 2026 Anthropic ha reso pubblico, in un unico annuncio, un nuovo assetto di sicurezza per i clienti enterprise chiamato Enterprise Frontier Safeguards (EFS) insieme ai due modelli che ne costituiscono il primo banco di prova pratico, ossia Claude Fable 5.1 e Claude Mythos 5.1.