Le notizie sull'intelligenza artificiale e la conformità che contano, analizzate per voi.

L'International AI Safety Report 2026 come evidenza di conformità: cosa afferma, dove si colloca tra articolo 55 e codice GPAI, cosa registra un deployer.

Responsabilità civile dell'IA: chi risponde, come si prova il difetto e quale fascicolo preparare prima del 9 dicembre 2026 con la nuova direttiva europea.

ISO/IEC 23894 spiegata: struttura, allegati, differenze con l'articolo 9 dell'AI Act, ruolo di prEN 18228 e cinque passi per usarla come metodo.

ISO/IEC 22989 spiegata: 117 termini dell'IA, le differenze con le definizioni dell'AI Act, il vuoto sull'IA generativa e un metodo in cinque passi.

OWASP Top 10 LLM 2026: cosa è cambiato, come è nata la classifica, quali obblighi di AI Act e CRA tocca ogni voce e quali evidenze chiede un auditor.

AI BOM, la distinta base dell'IA: i 50 elementi minimi del G7, cosa non dimostra, quali norme UE (AI Act, CRA) ne chiedono il contenuto e come costruirla.

Che cosa contiene una model card IA, dove il template Hugging Face non basta e come trasformarla in documentazione esigibile ai sensi dell'AI Act europeo.

I principi OCSE sull'IA non sono vincolanti, ma raggiungono le imprese per quattro canali. Obblighi collegati, prove da esibire e novità 2026 in una guida.

GDPR e intelligenza artificiale nel 2026: base giuridica, linee guida EDPB, articolo 4 bis dell'AI Act, DPIA e gli otto documenti che un'autorità può chiedere.

Sicurezza dell'IA agentica: i dieci rischi OWASP letti come farebbe un auditor, con gli obblighi dell'AI Act, le prove da conservare e le scadenze in corso.

NIST AI 600-1 spiegato: 12 rischi, 211 azioni, stato nel 2026 dopo la revoca dell'EO 14110, peso legale in Texas e mappatura su AI Act e ISO 42001.

Deriva del modello: come rilevarla (PSI, test, LLM), cosa chiedono AI Act, GDPR e NIST, quando riaddestrare senza modifica sostanziale e il piano per l'audit.

Un software di conformità HIPAA governa il programma, non i modelli. Che cosa deve coprire nel 2026 e le dodici domande da porre in demo.

Inventario dei sistemi di IA: che cos'è, quali norme lo impongono (AI Act, NIST, ISO 42001, SR 26-2), i campi indispensabili e come mantenerlo nel tempo.

Regolamentazione dell'IA in Cina nel 2026: deposito CAC, etichettatura, IA di compagnia, revisione etica, sanzioni e confronto con l'AI Act per gruppi europei.

Chatbot di compagnia: la legge SB 243 si applica da gennaio 2026 e Adam's Law aggiunge valutazione del rischio, controlli parentali e audit indipendenti.

La legge californiana sulla trasparenza dell'IA si applica dal 2 agosto 2026. Obblighi di SB 942, effetti di SB 1000 e prove da conservare.

L'IA agentica non è solo una differenza tecnica. Ecco cosa cambia in classificazione, sorveglianza, rischi e prove quando l'IA agisce da sola.

Regolamento CCPA dal 2026: obblighi ADMT entro il 1° gennaio 2027, valutazioni del rischio, audit di cibersicurezza, sanzioni e raccordo con GDPR e AI Act.

L'IA avversaria inganna i modelli di machine learning con poisoning, evasione e prompt injection. Tipi di attacco, difese e cosa impone l'AI Act.

Leggi sull'IA in California per ruolo e scadenza: SB 53, SB 942, SB 243, regole CCPA sull'ADMT e le leggi firmate da Newsom a settembre 2026.

La legge TRAIGA si applica da gennaio 2026. Che cosa vieta il diritto texano, come funziona l'esimente fondata sul NIST AI RMF e quali prove occorre conservare.

La valutazione dei fornitori nasce per una catena di fornitura senza IA. Ecco le dodici domande da aggiungere e l'obbligo giuridico che le impone.

La gestione del rischio di modello cambia con l'IA. SR 26-2, regolamento IA, ISO 42001 e NIST AI RMF: il quadro per il machine learning e l'IA generativa.

La gestione delle policy aziendali oggi deve dimostrare che le policy sull'IA funzionano, non solo che sono state firmate. Criteri, obblighi e trappole.

La sorveglianza umana è un obbligo dell'articolo 14 dell'AI Act, non un principio. Cosa costruisce il fornitore, cosa presidia il deployer e da quando.

Un comitato di governance dell'IA vale solo se regge un audit. Gli articoli che lo fondano, i seggi, i diritti decisionali e le tracce da conservare.

Un software GRC deve ora inventariare i sistemi di IA, mappare gli obblighi del regolamento europeo e conservare prove verificabili. La griglia completa.

La conformità HIPAA non si esaurisce nel BAA. Section 1557, HTI-1, FDA e AI Act regolano l'IA clinica: ecco le prove che un auditor chiede davvero.

La scadenza per i sistemi di IA ad alto rischio slitta a dicembre 2027, non l'obbligo di classificarli. Articolo 6, i quattro filtri e la trappola della deroga.

Gli obblighi di trasparenza IA dell'articolo 50 si applicano dal 2 agosto 2026. Che cosa devono fornitori e deployer, e la scadenza del 2 dicembre.

Una governance dei dati che regge davanti a un auditor, non solo in comitato: i quattro pilastri allineati all'articolo 10 dell'AI Act, alla ISO 42001 e al NIST.

La valutazione della conformità dimostra che un sistema di IA ad alto rischio rispetta l'AI Act: le vie dell'articolo 43, le prove e la scadenza del 2027.