AI-GOV · Percorso 3: Regolare e proteggere
EU AI Act e AI Governance
Due giorni, dopo i quali Lei ha un registro AI, un piano di literacy e una bozza di policy invece di una PowerPoint piena di paragrafi.
- Durata
- 2 giorni
- Gruppo
- da 4 a 12 persone
- Formato
- Inhouse · Da remoto · Edizione aperta
- Lingua
- Tedesco o inglese
- Preavviso
- da 4 settimane
- Prezzo
- 15.800 € forfettario, IVA esclusa
Erogazione a partire da quattro partecipanti effettivamente iscritti. La data viene confermata per iscritto dopo aver concordato contenuti, prerequisiti e disponibilità.
Per chi è questo track
Per responsabili di legale, protezione dei dati, sicurezza delle informazioni, compliance e IT governance, che devono portare l’EU AI Act dal testo a uno stato di lavoro. Ideale quando in azienda l’AI è già in uso e qualcuno deve impostare la vigilanza in modo pulito.
Per chi no
Non per team che prima hanno bisogno solo di una comprensione di base comune. Loro partono dall’AI Literacy Praxislabor (AI-LIT-LAB). Chi vuole classificare singole applicazioni concrete prenota l’AI Risk Classification Lab (AI-RISK).
Situazione di partenza
In molte aziende il testo di legge, una volta letto, giace nel cassetto, ma nessuno ha un registro dell’AI in uso, nessuna distribuzione documentata dei ruoli e nessuna regola su chi approva una nuova applicazione. La vigilanza è iniziata nell’agosto 2026, e la domanda della direzione non è più se, ma chi da noi è responsabile di cosa.
Questo esiste dopo il track
- Un AI Inventory compilato delle Sue applicazioni realmente in uso con ruolo, scopo e classe di dati per ogni voce
- Un modello dei ruoli che proietta fornitore, deployer, importatore e distributore sulla Sua organizzazione, con responsabili nominati
- Un piano di literacy secondo l’Art. 4, che assegna la competenza in modo adeguato a ruolo e contesto invece di formare tutti allo stesso modo
- Una bozza di policy per l’uso dell’AI, allineata alle Sue policy esistenti su protezione dei dati e sicurezza delle informazioni
- Un calendario dei controlli con date, trigger e responsabilità per la vigilanza continuativa
Prerequisiti
Conoscenza di base della propria organizzazione e accesso alle policy esistenti. Non serve una formazione giuridica, aiuta il potere decisionale nel proprio ambito.
Preparazione prima del track
Lei compila in anticipo una scheda per un massimo di dieci applicazioni AI che già usa o pianifica, e porta le Sue policy esistenti su protezione dei dati e sicurezza IT. Su questi documenti reali si lavora al Giorno 2.
Contenuto della fornitura
- Due giornate in presenza o da remoto con Dino Bordonaro e massimo dodici partecipanti
- Pacchetto di template: tabella AI Inventory, matrice del modello dei ruoli, griglia del piano di literacy, struttura di policy e calendario dei controlli
- Stato aggiornato sul pacchetto Digital Omnibus con una lettura di cosa è solido oggi e cosa è ancora in movimento
- Documentazione della formazione a prova di audit e certificati di partecipazione come elemento della Sua evidenza ai sensi dell’Art. 4
- Colloquio di follow-up di 30 minuti dopo quattro settimane sullo stato dei Suoi cinque artefatti
Agenda
Giorno 1
Cosa richiede davvero l’EU AI Act
L’approccio basato sul rischio senza panico: l’Art. 4 si applica da febbraio 2025, la vigilanza da agosto 2026. Domanda centrale per il gruppo: dove finisce l’obbligo di impegno e dove inizia il teatro? Nessun certificato prescritto, nessuna sanzione diretta per l’Art. 4.
Stato del Digital Omnibus
Cosa muove il pacchetto di semplificazione e cosa no. Decisione per ogni partecipante: quale preparazione è già solida oggi, quale aspettiamo consapevolmente, senza violare l’obbligo di impegno?
Il modello dei ruoli sulla Sua organizzazione
Fornitore, deployer, importatore, distributore. Esercizio: ogni partecipante assegna le sue tre applicazioni più importanti a un ruolo e nomina chi in azienda porta l’obbligo. L’alto rischio dipende da use case e ruolo, non in blocco dal settore.
Compilare l’AI Inventory
Avviamo il Suo registro. Per ogni applicazione: scopo, classe di dati, ruolo, responsabile. Risultato del giorno: una prima tabella di inventory compilata con almeno cinque voci reali per partecipante.
Giorno 2
Piano di literacy secondo l’Art. 4
Competenza adeguata a ruolo e contesto invece di un’istruzione uguale per tutti. Esercizio: dai Suoi ruoli deriviamo chi ha bisogno di quale livello e lo inseriamo nella griglia di literacy.
Officina di policy sui Suoi documenti
Scriviamo la bozza di policy con le Sue policy reali come base. Decisione per ogni azienda: cosa regoliamo di nuovo, cosa rimanda alle policy esistenti su protezione dei dati e sicurezza?
Processo di approvazione e calendario dei controlli
Chi approva una nuova applicazione AI, in quali passi, con quale documentazione? Costruiamo il percorso di approvazione e inseriamo nel calendario i controlli ricorrenti con date e trigger.
Mettere insieme e nominare le lacune
Mettiamo fianco a fianco inventory, modello dei ruoli, piano di literacy, policy e calendario dei controlli. Risultato del giorno: una lista onesta delle lacune con responsabili e scadenze per le prossime quattro settimane.
Esercitazioni e quota lab
L’intera seconda giornata è officina sui documenti e sulle applicazioni reali dei partecipanti. Non nascono esempi tipo, ma i Suoi cinque artefatti.
Piattaforme
Svolgimento nei Suoi locali o da remoto. Si lavora sulle Sue policy e sul Suo registro delle applicazioni, nessun dato di clienti viene messo in sistemi di terzi.
Prova di transfer
Si verificano lo stato dei cinque artefatti alla fine del Giorno 2 e la lista delle lacune. Partecipazione e contenuti vengono documentati in modo tracciabile e verificabile.
Artefatti che porta con sé
- AI Inventory compilato delle Sue applicazioni realmente in uso
- Matrice del modello dei ruoli con responsabili nominati
- Piano di literacy secondo l’Art. 4 come griglia per ruolo
- Bozza di policy per l’uso dell’AI
- Calendario dei controlli con date, trigger e responsabilità
Estensioni opzionali
- AI Risk Classification Lab (AI-RISK) per la classificazione solida dei Suoi use case concreti
- AI Literacy Praxislabor (AI-LIT-LAB) come attuazione su larga scala del piano di literacy
- Secure GenAI e Agent Threat Modeling (AI-SEC) per il lato sicurezza delle Sue applicazioni di valore
Delimitazione
Il track fornisce struttura, template e la Sua prima compilazione. Non sostituisce una consulenza legale individuale né la verifica dei Suoi documenti finali da parte di un avvocato.
Domande frequenti
Alla fine riceviamo un certificato che ci rende conformi all’AI Act?
No, un certificato del genere non esiste e non lo affermiamo. L’EU AI Act non prescrive alcun certificato specifico. Lei riceve stati di lavoro solidi e una formazione documentata come elemento della Sua evidenza ai sensi dell’Art. 4.
Per via del Digital Omnibus è meglio aspettare?
No. L’approccio basato sul rischio e l’obbligo di impegno restano in vigore. Inquadriamo lo stato attuale e decidiamo punto per punto, in modo consapevole, cosa Lei fissa oggi e cosa osserva, senza sospendere i Suoi obblighi.
Non siamo un’azienda ad alto rischio, ci serve comunque?
L’alto rischio dipende dallo use case concreto e dal Suo ruolo, non in blocco dal Suo settore. È esattamente ciò che chiariamo sulle Sue applicazioni reali, perché Lei non regoli troppo e non trascuri nulla.