AI Act, legge 132, NIS2 e GDPR: cosa scatta, quando e per chi, e cosa deve fare concretamente una PMI. Scadenze e sanzioni con il riferimento normativo.
Le norme sull'AI sono arrivate prima dell'AI in molte PMI italiane: c'è chi deve rispettare l'AI Act senza aver mai avviato un progetto, semplicemente perché i suoi dipendenti usano strumenti che nessuno ha autorizzato. L'obbligo non nasce da quello che l'azienda ha comprato, nasce da quello che dentro l'azienda si usa.
Qui trovi cosa scatta e quando: AI Act, legge 132, NIS2 e il GDPR applicato ai dati che finiscono in un modello. Con il taglio che serve a una PMI, che non è il commento normativo, ma cosa devi fare, chi lo deve fare e con quali documenti dimostri di averlo fatto.
7 articoli in questo argomento, aggiornato il 13 Aug 2026
In un cliente ho chiesto con quale strumento venissero trascritte le riunioni: la risposta è stata cinque strumenti diversi, quattro gratuiti, due con…
Il 2 agosto 2026 è la data più fraintesa dell'AI Act: l'alto rischio è stato rinviato al 2027, ma gli obblighi di trasparenza scattano davvero. Chatbo…
La NIS2 non riguarda solo le grandi aziende: la supply chain tira dentro anche le PMI. Scopri chi è obbligato, le 10 aree di sicurezza dell'art. 21, l…
ChatGPT può aiutare una PMI, ma non tutto può essere copiato dentro una chat. Ecco 7 tipi di dati da non caricare senza regole, anonimizzazione e cont…
Nei progetti AI la compliance non puo arrivare alla fine. Serve una figura legal tech che lavori con tecnici, architect e analyst fin dall'assessment.
L'AI Act europeo è già in vigore e le sanzioni arrivano fino a 35 milioni di euro. Scopri quali obblighi deve rispettare la tua azienda, i deliverable…
Mentre l'AI evolve a ritmo esponenziale, la governance procede in modo lineare. Il divario tra capacità tecnologiche e sicurezza si allarga: come cost…
Sì, se in azienda si usa un sistema di AI. Gli obblighi cambiano in base al ruolo, cioè se lo fornisci o lo utilizzi, e al livello di rischio del sistema. L'alfabetizzazione del personale è quello che tocca praticamente tutti.
Sanzioni amministrative proporzionate alla gravità e alle dimensioni dell'impresa, e un rischio più immediato: un cliente o una gara che ti chiede come governi l'AI, e tu non hai niente da mostrare.
Dall'inventario: quali strumenti di AI si usano davvero in azienda, chi li usa e con quali dati. Quasi sempre la prima ricognizione trova cose che nessuno aveva autorizzato, e da lì si capisce cosa serve per davvero.
I due argomenti più vicini a questo
Dieci aree di riferimento, un questionario guidato e un report PDF con le lacune da chiudere per prime.
Fai il NIS2 Readiness AssessmentGratuito, in dieci minuti