La governance dei dati nei sistemi di Intelligenza Artificiale

Obblighi AI Act, controlli operativi e strumenti per provider e deployer

5 Novembre 2026

09.30 - 12.00

Contenuti e approccio del workshop

Il workshop, della durata di due ore, adotta un taglio operativo e parte dai flussi reali dei dati nei sistemi di IA: dataset di addestramento, validazione e test, prompt e file caricati, knowledge base e sistemi RAG, input operativi, output e log. L’obiettivo è trasformare i requisiti normativi in controlli verificabili e responsabilità chiare lungo l’intero ciclo di vita del sistema.

Alla luce del Regolamento (UE) 2026/1744 (Digital Omnibus on AI), il programma distingue gli obblighi già applicabili nel novembre 2026 dai requisiti per i sistemi ad alto rischio sui quali occorre impostare la readiness verso le scadenze 2027/2028. Gli articoli 10, 11, 12, 13, 15, 16, 17 e 26 dell’AI Act sono utilizzati come griglia operativa per data governance, logging, istruzioni, quality management e controllo del fornitore, non come mera sequenza normativa.

Un caso aziendale trasversale su una soluzione GenAI/RAG guida il workshop dalla selezione del provider e dalla mappatura dei dati fino alle regole per prompt e upload, output review, accessi alla knowledge base, log, change management, incident escalation e audit evidence. I profili AI Act sono coordinati con GDPR, riservatezza e segreti commerciali, proprietà intellettuale, cybersecurity e procurement.

Destinatari del workshop

Il workshop è rivolto sia alle imprese che sviluppano, integrano o commercializzano sistemi e modelli di IA (provider, vendor, software house, system integrator), sia alle organizzazioni che acquistano e utilizzano tali soluzioni come deployer in processi e funzioni aziendali.

È particolarmente utile per Responsabili Legal e Affari Societari, Privacy/Data Protection, Compliance e Risk Management, AI/Data Governance, IT e Cybersecurity, Procurement e Vendor Management, Internal Audit e Quality, nonché per responsabili Digital/Innovation e Business Process Owner coinvolti nella selezione, messa in esercizio o supervisione di casi d’uso di IA.

Obiettivi e risultati attesi

L’obiettivo è fornire un metodo operativo e replicabile per qualificare sistema e ruolo nella filiera, mappare dati e data flow, distinguere i controlli sui dati di training dai controlli sui dati “in esercizio”, tradurre i rischi in istruzioni, policy e clausole contrattuali e assegnare responsabilità chiare tra funzioni aziendali.

Il workshop mostra inoltre come costruire le evidenze minime audit-ready: AI/use-case inventory, data-flow map, dataset/input register, vendor checklist, log/change/incident records e RACI dei controlli.

Continua a leggere

Giovedì 5 novembre 2026
(9.30 – 12.00)

Dal caso d’uso alla mappa di governance: sistema, ruoli, dati e responsabilità
Il calendario dell’AI Act dopo il Digital Omnibus: obblighi già applicabili nel novembre 2026 e preparazione ai requisiti per i sistemi ad alto rischio nel 2027/2028
Qualificazione del sistema e dei ruoli nella filiera: fornitore, deployer e catena di fornitura; quando integrazione, modifica o commercializzazione con proprio marchio possono determinare un cambiamento di ruolo
Inventario dei sistemi e dei casi d’uso di IA e mappatura dei flussi di dati: addestramento, validazione e test; prompt e file; RAG e basi di conoscenza; dati di input, output e log
Matrice RACI essenziale tra Legal/Privacy, IT e Sicurezza, Procurement, Risk/Compliance e responsabile aziendale del caso d’uso

Governance dei dati fin dalla progettazione: dal dataset alla base di conoscenza
Art. 10 AI Act come griglia di preparazione alla conformità: provenienza dei dati, finalità originaria, raccolta, preparazione, qualità, completezza, errori e carenze informative
Rappresentatività e bias: criteri, metriche, soglie, test e documentazione delle scelte in relazione all’uso previsto
Tracciabilità dei dati, controllo delle versioni e gestione delle modifiche: registro o scheda dei dataset, criteri di accettazione e tracciabilità delle trasformazioni
IA generativa e RAG: governance delle fonti, autorizzazioni di accesso, aggiornamento delle basi informative e segregazione dei contenuti
GDPR, categorie particolari di dati, riservatezza, segreti commerciali e diritti di proprietà intellettuale: minimizzazione dei dati e condizioni di utilizzo

Deployer: controllare i dati “in esercizio” e l’uso quotidiano dell’IA
Regole per prompt, caricamento di file e dati di input: dati ammessi e vietati, classificazione delle informazioni, strumenti di prevenzione della perdita di dati (DLP) e prevenzione dell’uso di informazioni riservate o non necessarie
Istruzioni d’uso, supervisione umana e validazione degli output: gestione delle allucinazioni, dei fenomeni di eccessivo affidamento sull’automazione e delle decisioni ad impatto significativo
Log, conservazione e tracciabilità delle attività: cosa registrare, chi può accedere alle informazioni e come rendere ricostruibile l’utilizzo del sistema
Monitoraggio, anomalie e incidenti: procedure di escalation verso il fornitore, le funzioni interne e le autorità; gestione delle modifiche del sistema

Fornitori e approvvigionamento: trasformare la compliance in requisiti tecnici e contrattuali
Artt. 11-13 e 15-17 AI Act: documentazione tecnica, istruzioni d’uso, registrazione degli eventi, accuratezza, robustezza, cybersicurezza e sistema di gestione della qualità
Verifica preventiva del fornitore: dati di addestramento e dati del cliente, utilizzo per ulteriore addestramento o fine-tuning, subfornitori e modelli di terze parti, localizzazione dei dati, tempi di conservazione e misure di sicurezza
Clausole contrattuali essenziali: usi consentiti, divieto di addestramento e di utilizzi secondari, accesso e restituzione dei dati, verifiche e audit, gestione degli incidenti, notifiche delle modifiche, cancellazione ed esportazione dei dati, responsabilità delle parti
Evidenze documentali pronte per l’audit: inventario dei sistemi di IA, mappa dei flussi di dati, registro dei dataset e degli input, lista di verifica del fornitore e registri relativi a log, modifiche e incidenti

Avv. Alessandro del Ninno
FIVERS Studio Legale e Tributario

Continua a leggere

Avv. Alessandro del Ninno

Docente a contratto per l’insegnamento ufficiale di Intelligenza Artificiale, Machine Learning e Diritto.

Avvocato del Foro di Roma – Partner dello Studio Legale e Tributario FIVERS.

Appointed member del Pool of Experts europei di supporto e consulenza al Comitato europeo per la protezione dei dati personali.

Presidente del Comitato Scientifico dell’Associazione Nazionale per la protezione dei dati personali.

Membro e Vicepresidente del Comitato Scientifico dell’Istituto Italiano Privacy.

Relatore nell’ambito dei più importanti convegni nazionali e internazionali ove viene frequentemente invitato in qualità di esperto su tematiche legate all’Information & Communication Technology, all’IP e alla Data Protection.

Nelle stesse materie è autore di oltre 150 tra libri, trattati, monografie, saggi e articoli.

Per Key Editore è Direttore delle due collane editoriali “GDPR: casi pratici risolti” e “Le Leggi del Decennio Digitale 2020-2030 della UE – I commentari pratici”.

Continua a leggere

Quota di partecipazione

La quota di partecipazione in diretta streaming include la fruizione degli interventi, nonché la possibilità di scaricare, in formato elettronico, il materiale didattico che i relatori riterranno di mettere a disposizione.

È inoltre prevista la possibilità di rivolgere contestualmente domande ai docenti (attivando il proprio microfono o tramite chat), oppure sottoporle in via preventiva, inviando una e-mail a info@paradigma.it entro il giorno antecedente l’evento.

In caso di diretta streaming con accessi multipli è necessario contattare la Segreteria Organizzativa per un preventivo personalizzato.

Modalità di funzionamento della diretta streaming

Le iniziative formative sono fruibili in diretta streaming attraverso un semplice collegamento alla piattaforma dedicata. La piattaforma è strutturata per garantire un ottimo livello di fruizione e interazione e non necessita di particolari requisiti tecnici.

Alcuni giorni prima dell’evento il partecipante riceve le istruzioni di accesso e sarà sufficiente selezionare il link ricevuto per accedere all’aula virtuale.

Gli interventi in diretta streaming sono supportati dalle slide predisposte dal docente. Ogni utente collegato potrà intervenire formulando domande o richieste di approfondimento attivando il proprio microfono o utilizzando la chat dedicata.

Modalità di iscrizione

L’iscrizione si perfeziona al momento del ricevimento del modulo di registrazione, da inviare via e-mail all’indirizzo info@paradigma.it, integralmente compilato e sottoscritto. Il numero dei collegamenti disponibili è limitato e la priorità d’iscrizione è determinata dalla data di ricezione del modulo di registrazione. Si consiglia pertanto di effettuare una preiscrizione telefonica.

Modalità di pagamento

La quota di partecipazione deve essere versata all’atto della presentazione della richiesta di iscrizione e, in ogni caso, prima dell’effettuazione dell’evento formativo, tramite bonifico bancario intestato a:

Paradigma Srl – Corso Vittorio Emanuele II, 68 – 10121 Torino
c/o Banco BPM Spa
IBAN IT 14 V 05034 01017 000000002530

Formazione finanziata

La quota di partecipazione può essere completamente rimborsata tramite voucher promossi dai Fondi Paritetici Interprofessionali. Paradigma offre la completa e gratuita gestione delle spese di progettazione, monitoraggio e rendicontazione. La possibilità di accedere alla formazione finanziata con partecipazione mediante diretta streaming può variare a seconda dell’Ente erogante.

Attestato di frequenza

L’attestato di partecipazione nominativo sarà inviato al termine dell’evento formativo ai partecipanti che si sono regolarmente collegati all’aula virtuale.

Diritto di recesso e modalità di disdetta

È attribuita ai partecipanti la facoltà di recedere ai sensi dell’art. 1373 c.c. Il recesso dovrà essere comunicato in forma scritta almeno sette giorni prima della data di inizio dell’evento formativo (escluso il sabato e la domenica). Qualora la disdetta pervenga oltre tale termine o si verifichi di fatto con il mancato collegamento alla diretta streaming, la quota di partecipazione sarà addebitata per intero e sarà inviato al partecipante il materiale didattico e, se disponibile e per un periodo limitato, la registrazione dell’evento. In qualunque momento l’azienda o lo studio potranno comunque sostituire il partecipante, comunicando il nuovo nominativo alla nostra Segreteria Organizzativa.

Variazioni di programma

Paradigma, per ragioni eccezionali e imprevedibili, si riserva di annullare o modificare la data dell’evento formativo, dandone comunicazione agli interessati entro tre giorni dalla data di inizio prevista. In tali casi le quote di partecipazione pervenute verranno rimborsate, con esclusione di qualsivoglia onere o obbligo a carico di Paradigma. Paradigma si riserva inoltre, per ragioni sopravvenute e per cause di forza maggiore, di modificare l’articolazione del programma e di sostituire i docenti previsti con altri docenti di pari livello professionale.

Per ulteriori informazioni è possibile contattare la Segreteria Organizzativa al numero 011.538686 o all’indirizzo e-mail info@paradigma.it.

Continua a leggere

Le registrazioni e gli atti degli eventi formativi sono messi a disposizione in formato digitale.

Per perfezionare l’acquisto è necessario compilare il modulo di richiesta e inviarlo all’indirizzo e-mail info@paradigma.it, debitamente compilato e sottoscritto per accettazione.
Il materiale comprende:

  • il programma dei lavori
  • le registrazioni video, suddivise per singolo intervento
  • il materiale didattico messo a disposizione dai docenti
  • un abstract di ciascun intervento

Una volta ricevuta la richiesta, Paradigma provvederà a emettere la relativa fattura anticipata, al fine di consentire il pagamento.

Il pagamento dovrà essere effettuato tramite bonifico bancario intestato a:

Paradigma Srl
Corso Vittorio Emanuele II, 68 – 10121 Torino
c/o Banco BPM Spa
IBAN: IT 14 V 05034 01017 000000002530
BIC/SWIFT: BAPPIT21D16

A ricezione del pagamento, Paradigma invierà una comunicazione contenente il link per accedere all’area riservata dell’evento formativo, nella quale saranno disponibili le registrazioni e gli atti acquistati.

L’accesso alle registrazioni sarà consentito per un periodo di 60 giorni. Tale periodo potrà essere prorogato su richiesta del cliente.

L’accesso ai videointerventi è riservato esclusivamente al destinatario.

La visione in differita non è soggetta a tracciamento né a generazione di report di utilizzo.

In caso di acquisto di registrazioni con accessi multipli, è necessario contattare la Segreteria Organizzativa per ricevere un preventivo personalizzato.

Per ulteriori informazioni è possibile contattare la Segreteria Organizzativa al numero 011.538686 o all’indirizzo e-mail info@paradigma.it.

Continua a leggere

Inserisci la password ricevuta per accedere ai materiali.

Password non corretta.

Progetto Giovani eccellenze

Iscrivi una seconda risorsa della stessa organizzazione di età inferiore ai 30 anni con una riduzione del 50%

Quota corporate

Iscrivi 5 o più risorse della stessa organizzazione con una riduzione del 50%

Formazione finanziata

Affidati a noi per la completa e gratuita gestione dei Fondi Paritetici Professionali

Non puoi seguire la diretta streaming?

Iscriviti all’evento per assicurarti l’accesso alle registrazioni, fruire dei contenuti senza vincoli di orario e formulare ai docenti, anche in differita, quesiti e richieste di approfondimento.

Disponibilità

Video

Atti

Evento in diretta streaming

Evento in presenza

Early Booking fino al

15/10/2026

Atti

Video e atti

Quota di partecipazione

€ 450 + Iva

Early Booking

€ 360 + Iva

Quota di partecipazione

€ 450 + Iva

Iniziative in programma

Video e atti

News

Cerca nel sito

Ricordami questo evento

Inserendo i tuoi dati riceverai, 10 giorni prima dell’iniziativa, un promemoria relativo a questo evento formativo.

I dati saranno utilizzati esclusivamente per l’invio del promemoria richiesto.