Il 2 agosto non è un rinvio: trasparenza e vigilanza entrano in funzione
Il 27 luglio 2026 l’AI Omnibus è entrato in vigore in tutta l’UE, introducendo termini più lunghi per la semplificazione amministrativa. Il regolamento di semplificazione, approvato ha spostato in avanti il cuore degli obblighi sull’alto rischio: il 2 dicembre 2027 per i sistemi stand-alone dell’Allegato III — selezione del personale, gestione del rapporto di lavoro,…
Supply chain e NIS: le nuove FAQ ACN archiviano le clausole “fotocopia”
Con l’aggiornamento del 24 luglio 2026 alle FAQ “Misure di sicurezza e notifica di incidenti”, l’ACN chiarisce come i soggetti NIS devono gestire la sicurezza della catena di approvvigionamento: nessun obbligo di riaprire i contratti in corso e requisiti da calibrare sulla singola fornitura, non da riversare indistintamente su tutti i fornitori. Le FAQ da…
L’incidente OpenAI-Hugging Face: cosa dice il diritto quando è l’AI a compiere l’atto illecito
Il 22 luglio 2026 OpenAI ha reso noto un incidente informatico che l’azienda stessa ha definito “senza precedenti”. Nel corso di una valutazione interna volta a misurare le capacità offensive dei propri modelli sperimentali, alcuni sistemi hanno oltrepassato le restrizioni dell’ambiente controllato in cui erano stati confinati, hanno individuato e concatenato vulnerabilità presenti nella sandbox,…
Linee guida della Commissione UE sulla trasparenza dell’AI: cosa cambia il 2 agosto per fornitori e deployer
Il 20 luglio 2026 la Commissione europea ha pubblicato le linee guida in materia di obblighi di trasparenza per fornitori e deployer di sistemi di intelligenza artificiale, destinate ad accompagnare l’applicazione dell’articolo 50 dell’AI Act. Gli obblighi diventano operativi il 2 agosto 2026. Le linee guida – accompagnate da un documento di Q&A e da…
Il caso Grok Build: quando l’AI copia il tuo codice senza dirtelo.
l 12 luglio 2026 il ricercatore di sicurezza informatica noto con lo pseudonimo di cereblab ha pubblicato l’esito di un’analisi condotta sul traffico di rete generato da Grok Build, l’assistente di programmazione a linea di comando distribuito da xAI. L’indagine ha accertato che, all’attivazione di ogni sessione, lo strumento apre due canali di comunicazione paralleli…
Recensioni false nel turismo e nella ristorazione: cosa prevedono le linee guida AGCM
Il 30 giugno l’Autorità Garante della Concorrenza e del Mercato ha posto in consultazione pubblica, fino al 15 luglio, lo schema di Linee guida attuative della legge annuale per le PMI n. 34/2026 in materia di recensioni online nel turismo e nella ristorazione. Il testo dà contenuto operativo ai requisiti di liceità già previsti dalla…
Cosa insegna alle imprese il caso di un’infrastruttura critica colpita
Il 26 giugno 2026 Trenitalia ha comunicato ai clienti coinvolti un incidente di sicurezza informatica con accesso non autorizzato a dati personali relativi ai titoli di viaggio. La comunicazione è stata effettuata ai sensi dell’art. 34 del GDPR, che impone la comunicazione agli interessati quando la violazione comporta un rischio elevato per i loro diritti…