Le notizie sull'intelligenza artificiale e la conformità che contano, analizzate per voi.

Che cosa contiene una model card IA, dove il template Hugging Face non basta e come trasformarla in documentazione esigibile ai sensi dell'AI Act europeo.

I principi OCSE sull'IA non sono vincolanti, ma raggiungono le imprese per quattro canali. Obblighi collegati, prove da esibire e novità 2026 in una guida.

GDPR e intelligenza artificiale nel 2026: base giuridica, linee guida EDPB, articolo 4 bis dell'AI Act, DPIA e gli otto documenti che un'autorità può chiedere.

Sicurezza dell'IA agentica: i dieci rischi OWASP letti come farebbe un auditor, con gli obblighi dell'AI Act, le prove da conservare e le scadenze in corso.

NIST AI 600-1 spiegato: 12 rischi, 211 azioni, stato nel 2026 dopo la revoca dell'EO 14110, peso legale in Texas e mappatura su AI Act e ISO 42001.

Deriva del modello: come rilevarla (PSI, test, LLM), cosa chiedono AI Act, GDPR e NIST, quando riaddestrare senza modifica sostanziale e il piano per l'audit.

Un software di conformità HIPAA governa il programma, non i modelli. Che cosa deve coprire nel 2026 e le dodici domande da porre in demo.

Inventario dei sistemi di IA: che cos'è, quali norme lo impongono (AI Act, NIST, ISO 42001, SR 26-2), i campi indispensabili e come mantenerlo nel tempo.

Regolamentazione dell'IA in Cina nel 2026: deposito CAC, etichettatura, IA di compagnia, revisione etica, sanzioni e confronto con l'AI Act per gruppi europei.

Chatbot di compagnia: la legge SB 243 si applica da gennaio 2026 e Adam's Law aggiunge valutazione del rischio, controlli parentali e audit indipendenti.

La legge californiana sulla trasparenza dell'IA si applica dal 2 agosto 2026. Obblighi di SB 942, effetti di SB 1000 e prove da conservare.

L'IA agentica non è solo una differenza tecnica. Ecco cosa cambia in classificazione, sorveglianza, rischi e prove quando l'IA agisce da sola.

Regolamento CCPA dal 2026: obblighi ADMT entro il 1° gennaio 2027, valutazioni del rischio, audit di cibersicurezza, sanzioni e raccordo con GDPR e AI Act.

L'IA avversaria inganna i modelli di machine learning con poisoning, evasione e prompt injection. Tipi di attacco, difese e cosa impone l'AI Act.

Leggi sull'IA in California per ruolo e scadenza: SB 53, SB 942, SB 243, regole CCPA sull'ADMT e le leggi firmate da Newsom a settembre 2026.

La legge TRAIGA si applica da gennaio 2026. Che cosa vieta il diritto texano, come funziona l'esimente fondata sul NIST AI RMF e quali prove occorre conservare.

La valutazione dei fornitori nasce per una catena di fornitura senza IA. Ecco le dodici domande da aggiungere e l'obbligo giuridico che le impone.

La gestione del rischio di modello cambia con l'IA. SR 26-2, regolamento IA, ISO 42001 e NIST AI RMF: il quadro per il machine learning e l'IA generativa.

La gestione delle policy aziendali oggi deve dimostrare che le policy sull'IA funzionano, non solo che sono state firmate. Criteri, obblighi e trappole.

La sorveglianza umana è un obbligo dell'articolo 14 dell'AI Act, non un principio. Cosa costruisce il fornitore, cosa presidia il deployer e da quando.

Un comitato di governance dell'IA vale solo se regge un audit. Gli articoli che lo fondano, i seggi, i diritti decisionali e le tracce da conservare.

Un software GRC deve ora inventariare i sistemi di IA, mappare gli obblighi del regolamento europeo e conservare prove verificabili. La griglia completa.

La conformità HIPAA non si esaurisce nel BAA. Section 1557, HTI-1, FDA e AI Act regolano l'IA clinica: ecco le prove che un auditor chiede davvero.

La scadenza per i sistemi di IA ad alto rischio slitta a dicembre 2027, non l'obbligo di classificarli. Articolo 6, i quattro filtri e la trappola della deroga.

Gli obblighi di trasparenza IA dell'articolo 50 si applicano dal 2 agosto 2026. Che cosa devono fornitori e deployer, e la scadenza del 2 dicembre.

Una governance dei dati che regge davanti a un auditor, non solo in comitato: i quattro pilastri allineati all'articolo 10 dell'AI Act, alla ISO 42001 e al NIST.

La valutazione della conformità dimostra che un sistema di IA ad alto rischio rispetta l'AI Act: le vie dell'articolo 43, le prove e la scadenza del 2027.

Il red teaming è un obbligo esigibile ai sensi dell'articolo 55 del regolamento IA. Chi è tenuto, entro quando, e quali prove chiede un valutatore.

L'AI literacy è ora soggetta a vigilanza ai sensi dell'articolo 4 del regolamento IA. Cosa ha cambiato l'omnibus digitale e quali prove servono.

L'assurance AI misura, valuta e comunica ciò che un sistema fa davvero. Meccanismi, norme e catena probatoria del regolamento europeo sull'IA.

Una valutazione d'impatto sull'IA non è un obbligo ma sei. Collocate la VIDF dell'articolo 27, la ISO 42005 e la DPIA rispetto a ciò che dovete.

La responsabilità dell'IA non è una virtù. Nel regolamento europeo è un ruolo giuridico assegnato, con una propria tariffa sanzionatoria.

Una propensione al rischio più ampia accelera l'adozione dell'IA, ma il regolamento IA, la ISO 42001 e il NIST AI RMF fissano soglie minime invalicabili.