Privacy e Intelligenza Artificiale — GDPR e AI Act
Edizione del 14/10/2026

MODULO 1 — Il quadro normativo (3h)
GDPR applicato all’IA
• Principi fondamentali: minimizzazione, trasparenza, base giuridica • Come si traducono concretamente nell’uso di strumenti IA in azienda
AI Act europeo (Reg. UE 2024/1689)
• Classificazione dei sistemi IA per livello di rischio: inaccettabile, alto, limitato, minimo • Obblighi specifici per ciascuna categoria e tempistiche di applicazione • Ruoli: “deployer” vs “provider” — dove si colloca la propria azienda • Rapporto tra GDPR e AI Act: sovrapposizioni e complementarità
MODULO 2 — Usare l’IA rispettando la normativa (3h)
Laboratorio su casi pratici:
• Dati personali nei prompt: rischi nell’inserire dati di clienti/dipendenti in ChatGPT, Copilot, Gemini • DPIA (Valutazione d’impatto): quando è obbligatoria, come si esegue per un sistema IA • Informative e consenso: aggiornare le informative privacy quando si introduce l’IA • Profilazione e decisioni automatizzate: art. 22 GDPR, diritto alla spiegazione • Trasferimento dati extra-UE: servizi IA americani e clausole contrattuali • Checklist operativa: “10 verifiche prima di attivare un nuovo tool IA”
MODULO 3 — Governance aziendale dell’IA (2h)
• Costruire una AI Policy aziendale: struttura, contenuti, esempi concreti • Il registro dei sistemi IA (obbligo AI Act per i sistemi ad alto rischio) • Ruoli e responsabilità: DPO, IT, management, utenti • Formazione continua e cultura della compliance • Piano d’azione: cosa deve fare l’azienda nei prossimi 6 mesi per essere conforme