Nell’ambito del workshop organizzato da Paradigma “Il Regolamento UE sull’Intelligenza Artificiale – Governance e compliance operativa”, l’Avv. Alessandro Del Ninno ha tenuto quale unico speaker una giornata di formazione e approfondimento dedicata al quadro normativo europeo e nazionale sull’Intelligenza Artificiale, agli obblighi di conformità previsti dall’AI Act e alle strategie organizzative e operative per la gestione dei rischi connessi all’adozione di sistemi e modelli di AI nelle imprese.
L’intervento ha esaminato la struttura, l’ambito di applicazione e le principali scadenze del Regolamento (UE) 2024/1689, con particolare attenzione alle novità introdotte dal Digital Omnibus, agli orientamenti della Commissione europea e al coordinamento con il GDPR, la normativa sulla cybersicurezza, il diritto d’autore, la disciplina del lavoro e la Legge italiana n. 132/2025 sull’Intelligenza Artificiale.
Particolare attenzione è stata dedicata alla distinzione tra sistemi di AI, modelli a scopo generale (GPAI), strumenti di AI generativa e agenti autonomi, nonché all’individuazione dei ruoli e delle responsabilità degli operatori della filiera tecnologica. Sono stati approfonditi l’approccio normativo basato sul rischio, le pratiche vietate, la classificazione dei sistemi ad alto rischio e i relativi obblighi di gestione del rischio, governance dei dati, documentazione tecnica, supervisione umana, trasparenza, sicurezza e valutazione della conformità.
Uno specifico approfondimento ha riguardato gli obblighi delle imprese che utilizzano sistemi di AI, le valutazioni d’impatto sui diritti fondamentali (FRIA), il coordinamento con le DPIA previste dal GDPR e la costruzione di modelli documentali integrati di compliance. Sono stati inoltre analizzati gli obblighi relativi ai modelli GPAI, la protezione del diritto d’autore, i contenuti sintetici, i deepfake e le nuove regole di trasparenza nelle interazioni con sistemi di Intelligenza Artificiale.
Ampio spazio è stato riservato alla costruzione di programmi aziendali di AI governance, alla predisposizione di policy interne, alla mappatura dei casi d’uso, alla gestione della shadow AI, all’alfabetizzazione del personale e ai processi di procurement e contrattualizzazione delle forniture tecnologiche. Ulteriori approfondimenti hanno riguardato la sicurezza dei sistemi AI, la gestione degli incidenti, il coordinamento con NIS 2, DORA e Cyber Resilience Act, le sperimentazioni regolamentate, il sistema sanzionatorio e i profili di responsabilità civile e contrattuale.
Il workshop ha offerto un inquadramento giuridico e operativo complessivo dell’AI Act, con l’obiettivo di fornire a imprese, professionisti e funzioni aziendali strumenti concreti per tradurre gli obblighi normativi in processi di governance, controlli interni, procedure documentali e misure di compliance, favorendo un’adozione dell’Intelligenza Artificiale conforme, responsabile e sostenibile.
