Sistemi di AI per l’analisi dello stress dei lavoratori: il caso Myndoor
15 Giugno 2026
Può un’impresa mettere a disposizione dei propri dipendenti uno strumento di IA capace di analizzare il livello di stress attraverso le conversazioni su Teams o Slack? E, soprattutto, quali verifiche deve svolgere prima di adottare una tecnologia di questo tipo? Il provvedimento del Garante Privacy del 14 maggio 2026 offre una prima risposta a queste […]
Dalla liceità del trattamento alla progettazione delle piattaforme: cosa cambia con le Linee Guida EDPB su DSA e GDPR
29 Maggio 2026
Il rapporto tra DSA e GDPR deve essere letto in un’ottica di complementarità: da un lato la disciplina sulla protezione dei dati personali, dall’altro nuove regole di trasparenza per le piattaforme online. Le Linee Guida 03/2025 dell’EDPB (le “Linee Guida”) mostrano però un quadro più articolato[1]. Il punto emerge con particolare evidenza in due ambiti […]
NIS2: come impostare la categorizzazione delle attività e dei servizi alla luce della Determinazione ACN 155238/2026
2 Maggio 2026
Come preannunciato la scorsa settimana, l’Agenzia per la Cybersicurezza Nazionale (“ACN”) ha pubblicato nei giorni scorsi la nuova Determinazione 155238/2026 (la “Determinazione 155238”). La Determinazione 155238 introduce il modello ufficiale per l’elencazione e la categorizzazione delle attività e dei servizi dei soggetti NIS (c.d. elenco categorizzato), definendo criteri, modalità operative e livelli di impatto. A […]
NIS2: nuove Determinazioni ACN su scadenze, fornitori rilevanti e categorizzazione
16 Aprile 2026
Il 13 aprile 2026 l’Agenzia per la Cybersicurezza Nazionale (“ACN”) ha adottato due nuove determinazioni – la n. 127434/2026 e la n. 127437/2026 – che intervengono su termini e modalità operative della disciplina NIS2. Il loro impatto, tuttavia, non si esaurisce nell’aggiornamento degli adempimenti: tocca il modo in cui i soggetti NIS devono leggere e […]
AI Act e Digital Omnibus: gli emendamenti del Parlamento europeo
9 Aprile 2026
Il 26 marzo 2026 il Parlamento europeo ha approvato una serie di emendamenti alla proposta della Commissione europea volta a modificare e semplificare l’AI Act (Regolamento UE 1689/2024) nell’ambito del c.d. Digital Omnibus (Proposta del 19 novembre 2025, COM(2025) 836), aprendo così la fase dei negoziati con Consiglio e Commissione europea. Le modifiche incidono su […]
Adozione dell’IA in azienda: roadmap MLPS e impatti sul lavoro
19 Marzo 2026
L’irruzione dell’intelligenza artificiale (“IA“) nell’ecosistema lavorativo non costituisce un mero fenomeno di innovazione tecnologica, ma rappresenta un punto di snodo che interroga le fondamenta stesse del diritto del lavoro. Al centro vi sono i processi decisionali, i meccanismi di accountability e la capacità dell’ordinamento di orientare l’innovazione nel rispetto dei principi costituzionali di dignità del lavoratore […]
La responsabilità degli intermediari infrastrutturali nel contrasto alla pirateria digitale: il caso Cloudflare
16 Gennaio 2026
L’Autorità per le Garanzie nelle Comunicazioni (“AGCOM” o “Autorità”), con Delibera n. 333/25/CONS (“Delibera”) ha sanzionato uno dei colossi statunitensi di servizi Internet, Cloudflare Inc. (“Cloudflare”), con una sanzione di oltre 14 milioni di euro per non aver bloccato i siti segnalati attraverso il Piracy Shield, lo “scudo” nazionale antipirateria. Cloudflare ha contestato la sanzione […]
NIS2: dalla compliance formale alla responsabilità operativa. Cosa cambia dopo le ultime Determinazioni e Linee Guida dell’ACN
9 Gennaio 2026
L’Agenzia per la Cybersicurezza Nazionale (“ACN”) ha recentemente adottato tre documenti destinati a consolidare il quadro normativo NIS2 in Italia: le Determinazioni nn. 379887 e 379907/2025 (rispettivamente, la “Determinazione 379887” e la “Determinazione 379907”) e le Linee Guida NIS – Specifiche di base – Definizione del processo di gestione degli incidenti di sicurezza informatica (le […]
Uso distorto dell’AI: il sottile equilibrio tra efficienza e abuso comunicativo
16 Dicembre 2025
Oltre la metà dei messaggi indesiderati viene oggi generata da sistemi di intelligenza artificiale (“IA”), con incrementi significativi di anno in anno[1]. Infatti, se nel 2024 la quota di spam prodotto da strumenti di IA si attestava intorno al 40%, nel 2023 non superava nemmeno il 10%. Si tratta di un incremento di natura esponenziale, […]
AI Act e responsabilità 231: guida operativa per le imprese
18 Novembre 2025
L’adozione dell’IA impone un nuovo equilibrio tra innovazione e controllo: AI Act e responsabilità 231 convergono in un’unica strategia, dove governance, supervisione e tracciabilità diventano leve decisive per prevenire rischi e difendere l’ente. Per capire dove intervenire, serve uno sguardo al presente: l’IA domina l’agenda, ma l’adozione effettiva procede a velocità diverse. Infatti, l’adozione dell’intelligenza artificiale nelle imprese […]
