Firenze e il suo comparto turistico-ricettivo stanno introducendo strumenti di intelligenza artificiale a ritmo sostenuto: chatbot, revenue management, in alcuni casi riconoscimento facciale al check-in. Dal 2 agosto 2026 scattano gli obblighi di trasparenza dell'art. 50. Come DPO certificato seguo hotel, studi e aziende fiorentine nell'adeguamento, da remoto.
Mi occupo di conformita: verificare che i sistemi di intelligenza artificiale che la tua organizzazione gia utilizza — o che sta valutando — rispettino gli obblighi dell'AI Act e del GDPR, e produrre la documentazione che lo dimostra.
Non mi occupo di scegliere o installare strumenti di IA, costruire chatbot o automazioni: quella e un'altra professione. Se hai gia un fornitore tecnologico, il mio lavoro si affianca al suo occupandosi del lato normativo.
Chatbot per prenotazioni e assistenza ospiti, sistemi di revenue management che ottimizzano i prezzi in tempo reale: rischio limitato, con obbligo di informare l'ospite che sta interagendo con un sistema di IA.
Alcune strutture usano il riconoscimento facciale per velocizzare il check-in: va verificato con attenzione, perche la categorizzazione biometrica per dedurre dati sensibili e tra le pratiche vietate dall'art. 5.
Controllo qualita visivo automatizzato, personalizzazione del prodotto: strumenti perlopiu a rischio minimo, ma comunque soggetti all'obbligo generale di alfabetizzazione del personale.
Sportelli digitali per servizi al cittadino e al turista: obblighi di trasparenza analoghi a quelli del settore privato, con l'aggravante della fiducia pubblica in gioco.
La quasi totalita delle strutture ricettive e delle aziende fiorentine e utilizzatore: adotta piattaforme di prenotazione, chatbot e sistemi di revenue management sviluppati da fornitori terzi. Il ruolo di fornitore riguarda solo le rare aziende tech locali che sviluppano proprie soluzioni per il settore turistico.
Alfabetizzazione IA del personale (art. 4) e divieti sulle pratiche a rischio inaccettabile (art. 5).
Obblighi di trasparenza (art. 50) e pieni poteri di vigilanza delle autorita nazionali.
Obblighi per i sistemi ad alto rischio, scaglionati tra Allegato III (2027) e Allegato I (2028).
Il calendario completo, aggiornato al Digital Omnibus, e nella guida: AI Act 2 agosto 2026, cosa cambia davvero.
Si. Dal 2 agosto 2026 deve informare l'ospite che sta interagendo con un sistema di IA. E un obbligo di trasparenza (art. 50), non richiede una valutazione di conformita completa come per l'alto rischio.
Va valutato con attenzione. La categorizzazione biometrica per dedurre caratteristiche sensibili delle persone e vietata dall'art. 5; un semplice riconoscimento per velocizzare l'accesso puo essere ammesso, ma richiede una verifica puntuale insieme alla base giuridica GDPR.
Si, interamente da remoto: assessment, formazione e documentazione si gestiscono in digitale, senza costi di trasferta.
La prima valutazione e gratuita: mappiamo i sistemi di IA in uso e definiamo cosa serve davvero, senza allarmismi.
Prenota la valutazione →Servizio dedicato: Formazione AI Act (art. 4) · Approfondimenti: Consulenza AI Act (quadro nazionale) · Le scadenze aggiornate
Sui trattamenti GDPR della tua zona: DPO a Firenze
Studio Cravero