Intelligenza Artificiale in azienda: Piano operativo di adeguamento tra Ai Act, lavoro, privacy e cybersecurity.

MARTEDÌ 21 LUGLIO 2026
Dalle 10:00 alle 13:00

Primo intervento: 
Dalle 10:00 alle 11:00 – Docente: Avv. Prof. Andrea Sirotti Gaudenzi
Lo scenario generale:  AI Act, legge italiana, rischi e responsabilità
Focus: fornire il quadro generale della disciplina, chiarire i concetti essenziali e individuare le principali aree di rischio per imprese, amministratori, dirigenti e professionisti. L’intervento è dedicato alle disposizione in materia e alle ricadute sugli operatori.

1. Il nuovo quadro normativo dell’intelligenza artificiale

• L’AI Act europeo e il “Digital Omnibus”: principi generali e approccio basato sul rischio. 
• Il rapporto tra disciplina europea e normativa nazionale. 
• La legge italiana n. 132/2025: finalità e principali ambiti di intervento. 
• Il D.M. n. 180/2025 e le Linee guida sull’utilizzo dell’IA nel mondo del lavoro. 
• Le tempistiche di applicazione e le prime disposizioni già rilevanti. 

2. Intelligenza artificiale e strumenti digitali

• Che cosa si intende per sistema e per modello di intelligenza artificiale. 
• Differenze tra software tradizionali, automazioni e sistemi IA. 
• I soggetti coinvolti dopo l’adozione della norma UNI 11621-8.
• L’intelligenza artificiale nei software e nei servizi digitali di uso quotidiano. 
• Perché è importante riconoscere quando un applicativo può assumere rilievo giuridico. 

3. La classificazione del rischio

• La logica dell’AI Act: distinguere gli utilizzi dell’IA in base al livello di rischio. 
• Le pratiche vietate e gli utilizzi incompatibili con i diritti fondamentali. 
• I sistemi ad alto rischio e le principali aree di attenzione. 
• Gli strumenti a rischio limitato e gli obblighi di trasparenza. 
• Usi consentiti, cautele e responsabilità organizzative. 

4. Responsabilità e prime questioni applicative

• I diversi soggetti coinvolti nell’utilizzo dei sistemi IA. 
• I principali profili di responsabilità per imprese e professionisti. 
• I rischi derivanti da utilizzo improprio, risultati errati o affidamento acritico agli output. 
• Prime questioni pratiche emerse nell’applicazione della nuova disciplina.
• Il quadro sanzionatorio previsto da AI Act e dalla legge n. 132/2025. 

Secondo intervento: 
Dalle 11:00 alle 13:00  – Docente: Avv. Gualtiero Roveda
Il percorso operativo di adeguamento: governance, procedure e controlli interni
Focus: tradurre il quadro normativo in un percorso pratico di adeguamento, fornendo alle imprese un metodo di lavoro per utilizzare l’intelligenza artificiale in modo consapevole, sicuro e conforme. L’intervento sarà dedicato agli strumenti organizzativi necessari per governare l’IA: censimento degli applicativi, definizione delle responsabilità interne, adozione di regole aziendali, formazione del personale, verifica degli impatti sui processi di lavoro, aggiornamento della documentazione privacy, gestione dei profili di sicurezza informatica e controllo dei fornitori IT.

1. Censimento dei sistemi IA e governance interna

• Mappatura degli strumenti digitali e dei sistemi IA già presenti nei processi aziendali. 
• Individuazione delle aree aziendali coinvolte e delle finalità di utilizzo. 
• Creazione di un registro interno dei sistemi IA. 
• Definizione delle responsabilità interne tra direzione, funzioni operative, IT, HR, privacy e compliance. 
• Coordinamento tra innovazione tecnologica, organizzazione aziendale e gestione del rischio. 

2. Procedure interne e policy aziendale sull’uso dell’IA

• Necessità di regole interne per l’introduzione e l’utilizzo di strumenti IA. 
• Verifiche preventive prima dell’attivazione di nuovi applicativi o funzionalità evolute. 
• Predisposizione di una policy aziendale sull’uso dell’IA generativa. 
• Indicazione degli strumenti consentiti e delle cautele da adottare nell’utilizzo quotidiano. 
• Gestione dei dati, delle informazioni riservate e dei documenti aziendali nell’interazione con sistemi IA. 

3. Formazione e AI literacy

• L’importanza dell’alfabetizzazione del personale sull’intelligenza artificiale. 
• Formazione proporzionata ai ruoli, alle mansioni e agli strumenti utilizzati. 
• Principali contenuti formativi: funzionamento generale dei sistemi IA, limiti degli output, rischi di errore, utilizzo corretto dei dati e cautele operative. 
• Tracciabilità della formazione e conservazione delle evidenze. 

4. IA, organizzazione del lavoro e processi aziendali

• Impatto dell’intelligenza artificiale sull’organizzazione del lavoro. 
• Utilizzo di strumenti digitali evoluti nei processi HR e gestionali. 
• Principi di trasparenza, supervisione umana e corretto impiego dei sistemi automatizzati. 
• Obblighi informativi verso i lavoratori. 
• Coordinamento con la disciplina dei controlli a distanza. 
• Verifiche preventive da svolgere prima dell’introduzione di strumenti che possano incidere sull’attività lavorativa.

5. Privacy, dati personali e documentazione interna

• Impatto dell’IA sui principi del GDPR. 
• Valutazione dei trattamenti che coinvolgono dati personali di lavoratori, clienti, utenti o altri interessati. 
• Verifica della necessità di aggiornare registro dei trattamenti, informative, nomine, istruzioni interne e valutazioni d’impatto. 
• Coordinamento tra DPO/RPD, IT, HR, direzione e consulenti esterni. 

6. Cybersecurity, fornitori IT e contratti

• Principali rischi di sicurezza connessi all’utilizzo di sistemi IA e strumenti generativi. 
• Verifiche preliminari sui fornitori IT e sui servizi cloud. 
• Attenzione a localizzazione dei dati, subfornitori, misure di sicurezza, gestione degli incidenti e continuità operativa. 
• Clausole contrattuali per disciplinare uso dei dati, riservatezza, sicurezza, audit, cancellazione o restituzione delle informazioni. 
• Coordinamento tra contratti IT, privacy, sicurezza informatica e governance aziendale dell’IA. 

7. Esito operativo del percorso

• Individuazione degli strumenti minimi da predisporre. 
• Registro interno dei sistemi IA. 
• Procedura di autorizzazione preventiva. 
• Policy aziendale sull’uso dell’IA. 
• Piano di formazione. 
• Verifiche privacy e cybersecurity. 
• Check-list per fornitori e applicativi digitali.