L’intelligenza artificiale sta rapidamente trasformando i modelli organizzativi e i processi decisionali delle imprese, introducendo nuove opportunità di innovazione ma anche rilevanti implicazioni in termini di responsabilità, trasparenza e gestione del rischio.
In questo scenario, la compliance non può più essere considerata un ambito statico o settoriale: diventa invece un sistema integrato, chiamato ad evolversi per governare tecnologie sempre più pervasive e complesse, richiamando le imprese ad un ripensamento strutturato dei propri modelli organizzativi, di governance del dato e di gestione del rischio.
In un contesto in cui tecnologie basate sull’AI sono già integrate, spesso anche in modo non pienamente consapevole, nei principali strumenti aziendali (ERP, CRM, HR, piattaforme cloud), diventa essenziale comprendere come tali sistemi incidano sul trattamento dei dati personali e sulla responsabilità del titolare, alla luce delle prescrizioni del GDPR e delle nuove disposizioni europee.
Il workshop si propone di offrire una lettura tecnica e operativa del rapporto tra protezione dei dati personali e sistemi di intelligenza artificiale, approfondendo come l’utilizzo di tali tecnologie impatti sugli obblighi previsti dal GDPR e richieda un aggiornamento dei modelli di gestione del dato, in particolare sotto il profilo della liceità dei trattamenti, della trasparenza, della valutazione dei rischi e degli impatti.
Particolare attenzione sarà dedicata al nuovo quadro normativo europeo delineato dall’AI Act, con attenzione alla classificazione dei sistemi in base al livello di rischio e alle conseguenti responsabilità in capo agli operatori della filiera, in particolare provider e deployer, con l’obiettivo di fornire alle imprese una chiave di lettura chiara delle nuove responsabilità in base al ruolo, gli adempimenti correlati, l’impatto sulla governance aziendale per garantire la conformità e prevenire rischi legali e organizzativi.
Un ulteriore focus sarà dedicato al tema della conformità integrata, evidenziando come l’adozione dell’intelligenza artificiale debba essere coerentemente inserita all’interno dei sistemi di governance già esistenti, evitando approcci frammentati.
In questa prospettiva, GDPR, sicurezza delle informazioni, risk management e modelli organizzativi diventano elementi interconnessi di un unico framework di controllo.
Infine, il workshop offrirà un focus sulle attività fondamentali, operative e concrete per avviare un percorso di adeguamento, a partire dalla mappatura e classificazione secondo i criteri dell’AI Act dei sistemi AI utilizzati in azienda, fino alla definizione di un piano strutturato di policy, intervento normativo e organizzativo, in grado di garantire sostenibilità, conformità e accountability.
Un’occasione di approfondimento rivolta alle imprese che intendono affrontare in modo proattivo la transizione verso l’intelligenza artificiale, trasformando la compliance da mero adempimento a leva strategica di governance e competitività.
COSA TRATTEREMO:
- Intelligenza artificiale e dati personali: come i sistemi AI impattano sulla compliance GDPR e quali nuovi obblighi introducono per le aziende
- L’AI Act: il nuovo quadro normativo europeo sull’intelligenza artificiale, classificazione dei rischi e obblighi per deployer e provider
- AI e compliance integrata: come l’adozione dell’intelligenza artificiale si inserisce nel sistema di policy aziendali esistenti (GDPR, sicurezza, risk management)
- Prime azioni concrete per le imprese: dalla mappatura dei sistemi AI al piano di adeguamento normativ
Relatori
Paolo Rosetti - partner Meta
Sofia Telese - partner Meta
Mattia Marocchi – partner Meta
Sessione di Q&A: al termine degli interventi spazio dedicato ai quesiti
___________________________________________________________________
Modalità di adesione
Le Aziende interessate dovranno far pervenire la loro adesione al link sotto riportato.
Nella prima mattinata del giorno dell’evento, gli iscritti riceveranno link e indicazioni per il collegamento al workshop.
* * * * * * *
La partecipazione al workshop, la cui iscrizione è obbligatoria, è gratuita per gli associati.
Per le aziende non associate, il costo di partecipazione è pari a € 100,00 + IVA a persona.
Di seguito, le coordinate per provvedere al pagamento tramite bonifico bancario da effettuarsi, esclusivamente da parte delle tipologie di aziende succitate, presso LA CASSA, codice IBAN: IT 61 Q 06270 13100 CC0000192129, intestato a Confindustria Romagna. Inviare la ricevuta di pagamento a gsampaoli@confindustriaromagna.it, indicando altresì i dati necessari per la relativa fatturazione (Ragione sociale, indirizzo, Partita Iva).
* * * * * * *
La Business Unit Legal di META, braccio operativo di Confindustria Romagna, è a disposizione per offrire supporto operativo alle imprese con un Servizio dedicato all’AI Act e governance dei sistemi di intelligenza artificiale
META, tramite il proprio team di partner esperti, offre un percorso a tre livelli in base al grado di esposizione dell’azienda. Il focus è su due figure chiave:
- Deployer: aziende che utilizzano sistemi AI
- Provider: aziende che sviluppano o commercializzano sistemi AI, soggette agli obblighi più complessi.
- AI Compliance Check
Rappresenta il livello di accesso iniziale al percorso di conformità. Consiste in una valutazione preliminare strutturata, condotta tramite questionario guidato, prima analisi documentale e di contesto. L’esito è restituito mediante un report sintetico con classificazione a semaforo (verde, giallo, rosso), finalizzato a fornire una rappresentazione immediata del livello di conformità e a individuare eventuali aree di rischio e criticità prioritarie.
- AI Compliance Assessment - Deployer :
rivolto alle organizzazioni che utilizzano sistemi AI (deployer ai sensi dell'art. 3 AI Act), rappresenta un percorso strutturato di adeguamento ai requisiti dell'AI Act. Il Il servizio comprende la mappatura e classificazione dei sistemi, la DPIA AI, la revisione dei contratti con i fornitori e la predisposizione delle policy aziendali. Si conclude con un piano di remediation, un report per il management e una sessione formativa.
- AI Compliance Assessment - Provider:
dedicato alle organizzazioni che sviluppano, personalizzano o commercializzano sistemi AI (provider ai sensi dell'art. 3 AI Act), per le quali il Regolamento prevede obblighi più estesi Il servizio comprende la classificazione dei sistemi e la Conformity Assessment, la documentazione tecnica (Allegato IV AI Act, QMS, istruzioni d'uso), la FRIA, l'audit degli algoritmi, la DPIA AI e il Piano di Post-Market Monitoring.
__________________________________________________________________________________________________
Per ulteriori informazioni, le Aziende interessate possono rivolgersi al Servizio Diritto d’Impresa - Multiconformità integrata
Gordini Grazia
Tel. 0543 727720 - 331 8882110 | E-mail: ggordini@confindustriaromagna.it