Intelligenza artificiale e AI governance
Governance, conformità e
gestione dei rischi dell'AI
La consulenza riguarda l'adozione, lo sviluppo e l'impiego di sistemi di intelligenza artificiale nel rispetto dell'AI Act e della normativa nazionale.
L'attività prende avvio dalla ricognizione dei sistemi utilizzati e dalla corretta individuazione dei ruoli, dei livelli di rischio e degli obblighi applicabili.
Sono inoltre esaminati i profili relativi alla protezione dei dati, alla trasparenza, alla supervisione umana, alla proprietà intellettuale e ai rapporti con fornitori e sviluppatori.
Richiedi una consulenzaCome possiamo aiutarti
- Inventario dei sistemi di AI sviluppati, acquistati o utilizzati
- Classificazione del rischio e individuazione degli obblighi applicabili
- Policy sull'uso dell'AI e dell'AI generativa
- Valutazioni d'impatto, trasparenza e supervisione umana
- Contratti di sviluppo, licenza, acquisto e integrazione
- Programmi di alfabetizzazione e formazione sull'AI
Un quadro in continua evoluzione
- Regolamento (UE) 2024/1689 - AI Act
- Legge 23 settembre 2025, n. 132 - disposizioni nazionali in materia di intelligenza artificiale
- Regolamento (UE) 2016/679 - GDPR, quando sono trattati dati personali
- Legge 22 aprile 1941, n. 633 - diritto d'autore
Quando rivolgersi
al nostro studio
L'adozione di sistemi di intelligenza artificiale comporta obblighi differenti a seconda del ruolo assunto e del livello di rischio del sistema: individuarli correttamente fin dall'inizio è essenziale.
e-lawyers affianca imprese, PA e organizzazioni nella verifica degli obblighi applicabili e nella predisposizione di policy, contratti e procedure adeguati.
Come lavoriamo
Ricognizione dei sistemi in uso, individuazione degli obblighi applicabili e costruzione di un percorso di conformità concreto e sostenibile.
Domande frequenti
Chi deve rispettare gli obblighi dell'AI Act?
L'AI Act interessa imprese, Pubbliche Amministrazioni, software house, startup, professionisti, strutture sanitarie e altre organizzazioni che sviluppano, immettono sul mercato, forniscono, importano, distribuiscono o utilizzano sistemi di intelligenza artificiale. Gli obblighi concretamente applicabili dipendono dal ruolo assunto dall'organizzazione, dalle caratteristiche e dalle finalità del sistema e dal relativo livello di rischio. È quindi necessario partire dalla mappatura delle soluzioni di AI utilizzate o sviluppate e dalla corretta individuazione del ruolo ricoperto rispetto a ciascun sistema.
In cosa consiste la classificazione del rischio di un sistema di AI?
La classificazione consente di verificare in quale regime previsto dall'AI Act rientra un determinato sistema di intelligenza artificiale. Il Regolamento distingue, tra l'altro, pratiche vietate, sistemi ad alto rischio e sistemi soggetti a specifici obblighi di trasparenza, prevedendo inoltre una disciplina dedicata ai modelli di AI per finalità generali. La corretta qualificazione è essenziale perché determina gli obblighi applicabili, le misure organizzative e tecniche da adottare e la documentazione necessaria per dimostrare la conformità.
Cosa fa uno studio legale in materia di intelligenza artificiale?
Affianchiamo imprese ed enti nell'introduzione e nell'utilizzo conforme e responsabile dei sistemi di intelligenza artificiale. L'attività può comprendere la mappatura dei sistemi utilizzati, l'individuazione dei ruoli e degli obblighi previsti dall'AI Act, la valutazione dei rischi giuridici, la predisposizione di policy e procedure interne e la revisione dei contratti con fornitori e sviluppatori. L'assistenza riguarda inoltre la governance dell'AI, gli obblighi di trasparenza, la formazione del personale e il coordinamento con le altre normative applicabili.
L'uso dell'AI riguarda anche la protezione dei dati personali?
Sì. Quando un sistema di intelligenza artificiale tratta dati personali, agli obblighi previsti dall'AI Act si affiancano quelli derivanti dal GDPR. Occorre quindi verificare, tra gli altri aspetti, finalità e base giuridica del trattamento, categorie di dati utilizzate, trasparenza nei confronti degli interessati, tempi di conservazione, sicurezza e possibili rischi per i diritti e le libertà delle persone. In determinati casi può inoltre essere necessario effettuare una valutazione d'impatto sulla protezione dei dati (DPIA).
Parliamo dei tuoi progetti
di intelligenza artificiale.
Raccontaci le tue esigenze: valuteremo insieme gli obblighi applicabili e il percorso più appropriato.
Richiedi una consulenza