Regolamento UE sull'IA (AI Act) 2026: corso pratico

In questo corso vengono utilizzati strumenti di intelligenza artificiale.

Il regolamento europeo sull'intelligenza artificiale (AI Act), il Regolamento (UE) 2024/1689, è la normativa sull'IA più rilevante al mondo, e il 2026 è l'anno in cui smette di essere teoria per la vostra organizzazione. Le pratiche vietate sono già sanzionabili. Gli obblighi per i modelli di IA per finalità generali si applicano da agosto 2025. L'Omnibus digitale — Regolamento (UE) 2026/1744, in vigore dal 27 luglio 2026 — ha rinviato gli obblighi per i sistemi ad alto rischio dell'allegato III al 2 dicembre 2027 (sistemi dell'allegato I: 2 agosto 2028). Sembra un orizzonte lungo, finché non ci si accorge che valutazioni della conformità, documentazione tecnica dell'allegato IV, valutazioni d'impatto sui diritti fondamentali e fascicoli delle evidenze tra fornitore e deployer vanno costruiti ben prima della scadenza.

Questo corso è la cassetta degli attrezzi di chi applica il regolamento. Non è un trattato giuridico né una preparazione a un esame: è il quaderno di lavoro che vi serve per mettere in pratica il regolamento già dal lunedì mattina. Percorriamo ogni capo del regolamento con la profondità che serve nella pratica, dalle definizioni dell'articolo 3 alle sanzioni dell'articolo 99, comprese le modifiche dell'Omnibus digitale. Imparerete a classificare qualsiasi sistema di IA alla luce dell'articolo 6 e dell'allegato III, a costruire la documentazione tecnica dell'allegato IV, a delimitare e svolgere una valutazione d'impatto sui diritti fondamentali e a pianificare una roadmap di 18 mesi che il vostro consiglio di amministrazione possa approvare.

Ancorato a un'azienda europea realistica. Ogni concetto, ogni esempio e ogni esercitazione si svolge in Lumora HR, un'azienda di tecnologie per la selezione del personale con sede a Berlino che è al tempo stesso fornitore di un sistema di preselezione ad alto rischio, deployer di strumenti di IA interni e fornitore a valle che lavora su un modello di IA per finalità generali. Alla fine della parte 7 avrete accompagnato Lumora da una crisi — la richiesta di evidenze di un cliente — fino a una roadmap di conformità pronta per il consiglio. È questo filo conduttore unico a far restare in mente i contenuti.

Che cosa saprete fare alla fine del corso:

• Classificare qualsiasi sistema di IA alla luce dell'articolo 6, dell'allegato I e dell'allegato III, e applicare il test di deroga dell'art. 6(3)
• Costruire la documentazione tecnica dell'allegato IV, le istruzioni per l'uso dell'articolo 13 e il fascicolo delle evidenze del deployer (articolo 26)
• Delimitare e svolgere una valutazione d'impatto sui diritti fondamentali (FRIA) ai sensi dell'articolo 27 e coordinarla con la DPIA del GDPR
• Impostare una roadmap di conformità di 18 mesi allineata al calendario dell'Omnibus digitale
• Orientarsi nel codice di buone pratiche per l'IA per finalità generali e ottenere le evidenze giuste dai vendor dei modelli a monte
• Presentare al consiglio di amministrazione l'esposizione alle sanzioni sui tre livelli dell'articolo 99

A chi si rivolge:

• Responsabili della compliance e della governance dell'IA che impostano un programma di conformità al regolamento
• Responsabili della protezione dei dati (DPO) che estendono il proprio ambito ai rischi dell'IA
• Auditor interni che si occupano dei controlli sull'IA
• Risk manager che costruiscono una tassonomia dei rischi dell'IA
• Consulenti GRC che assistono clienti europei

Requisiti:

• Una conoscenza pratica del GDPR, il regolamento generale sulla protezione dei dati (diamo per scontato che sappiate che cos'è una DPIA e che cosa fa l'articolo 6 del GDPR)
• Nozioni di base sui sistemi di gestione (un'esperienza con la ISO 27001 o la ISO 9001 aiuta, ma non è necessaria)
• Curiosità per l'IA, ma non serve alcuna formazione tecnica in machine learning

Che cosa include il corso:

• 33 lezioni video in 7 parti: oltre quattro ore di video, con un taglio operativo
• 7 quiz, per un totale di 50 domande, uno alla fine di ogni parte
• 5 esercitazioni con soluzioni complete (memo di classificazione, indice della documentazione dell'allegato IV, perimetro di una FRIA, procedura per gli incidenti gravi, matrice delle evidenze dei vendor GPAI)
• Un progetto finale: la roadmap di conformità di 18 mesi da presentare al consiglio di amministrazione
• 23 template Word scaricabili, richiamati in tutto il corso, tra cui: inventario dei sistemi di IA, albero decisionale di classificazione, struttura dell'allegato IV, modulo FRIA, raccolta di informative di trasparenza (articolo 50), questionario per il vendor, dichiarazione di conformità UE, procedura per gli incidenti gravi e corrispondenza con la ISO 42001. Template, lezioni, quiz ed esercitazioni sono in italiano.

Quadro normativo aggiornato a ottobre 2026, compreso l'Omnibus digitale (Regolamento (UE) 2026/1744); il caso di studio Lumora è ambientato a maggio 2026. Il regolamento e gli orientamenti dell'ufficio per l'IA continuano a evolvere. In ogni lezione segnaliamo ciò che riflette la situazione a una data precisa, così sapete che cosa ricontrollare prima di consegnare i vostri documenti a un organismo notificato o a un auditor. Il corso non costituisce consulenza legale.

Alla fine di questo corso non sarete più la persona che in riunione dice «credo che dovremmo dare un'occhiata al regolamento sull'IA». Sarete quella che mette sul tavolo l'inventario, la classificazione, la documentazione tecnica, la FRIA e la roadmap.