Milano concentra la piu alta densita d'Italia di startup, fintech, agenzie marketing e software house: settori che adottano sistemi di IA prima e piu intensamente del resto del Paese. Dal 2 agosto 2026 scattano gli obblighi di trasparenza dell'art. 50 e le autorita acquisiscono pieni poteri di vigilanza. Come DPO certificato seguo aziende milanesi nella classificazione dei loro sistemi di IA e nell'adeguamento, da remoto.
Mi occupo di conformita: verificare che i sistemi di intelligenza artificiale che la tua organizzazione gia utilizza — o che sta valutando — rispettino gli obblighi dell'AI Act e del GDPR, e produrre la documentazione che lo dimostra.
Non mi occupo di scegliere o installare strumenti di IA, costruire chatbot o automazioni: quella e un'altra professione. Se hai gia un fornitore tecnologico, il mio lavoro si affianca al suo occupandosi del lato normativo.
Assistenti generativi per il supporto clienti, verifica documentale automatizzata (KYC), modelli di scoring per l'affidabilita creditizia. Lo scoring creditizio automatizzato rientra tipicamente tra i sistemi ad alto rischio dell'Allegato III.
Software di screening dei CV e piattaforme di video-intervista con analisi automatica delle risposte sono tra i casi piu frequenti di sistemi ad alto rischio in ambito occupazionale, con obblighi di documentazione e sorveglianza umana.
Personalizzazione avanzata, motori di raccomandazione, generazione di contenuti pubblicitari con IA: qui prevale il rischio limitato, con obblighi di trasparenza sui contenuti generati e sintetici.
Visual search, previsione della domanda, ottimizzazione dell'inventario: strumenti utili ma quasi sempre a rischio minimo, dove restano comunque l'alfabetizzazione del personale e l'attenzione ai dati trattati.
La maggior parte delle aziende milanesi e utilizzatore (deployer): usa sistemi sviluppati da fornitori terzi (piattaforme HR, tool di marketing, modelli di scoring in licenza). Le software house e le startup che sviluppano prodotti propri con IA integrata, o che personalizzano in modo sostanziale un sistema di terzi, diventano invece fornitori, con obblighi pieni di valutazione di conformita e documentazione tecnica.
Alfabetizzazione IA del personale (art. 4) e divieti sulle pratiche a rischio inaccettabile (art. 5).
Obblighi di trasparenza (art. 50) e pieni poteri di vigilanza delle autorita nazionali.
Obblighi per i sistemi ad alto rischio, scaglionati tra Allegato III (2027) e Allegato I (2028).
Il calendario completo, aggiornato al Digital Omnibus, e nella guida: AI Act 2 agosto 2026, cosa cambia davvero.
Spesso si. I sistemi che supportano decisioni di assunzione, screening dei CV o valutazione dei candidati rientrano tra i casi elencati nell'Allegato III come sistemi ad alto rischio in ambito occupazionale. Vanno documentati, sorvegliati da personale umano e accompagnati da informazione ai candidati.
Dipende. Se integri modelli di terzi (es. API di modelli linguistici) senza modificarli sostanzialmente, sei utilizzatore. Se sviluppi un sistema proprio, lo personalizzi in modo sostanziale o lo immetti sul mercato con il tuo marchio, diventi fornitore, con obblighi molto piu estesi.
Si. Lo studio ha sede a Sassari e segue aziende milanesi interamente da remoto: assessment, formazione e documentazione si gestiscono in videocall e piattaforme condivise, senza costi di trasferta.
La prima valutazione e gratuita: mappiamo i sistemi di IA in uso e definiamo cosa serve davvero, senza allarmismi.
Prenota la valutazione →Servizio dedicato: Formazione AI Act (art. 4) · Approfondimenti: Consulenza AI Act (quadro nazionale) · Le scadenze aggiornate
Sui trattamenti GDPR della tua zona: DPO a Milano
Studio Cravero