Nella Gazzetta Ufficiale n. 234 dell’8 ottobre è stato pubblicato il decreto legislativo 7 ottobre 2026, n. 179, che adegua l’ordinamento al Regolamento (UE) 2024/1689 in materia di poteri delle autorità nazionali e di utilizzo dell’intelligenza artificiale nella formazione. Entra in vigore il 23 ottobre. È il secondo dei due decreti approvati in via definitiva…
Con il provvedimento n. 710 del 23 settembre 2026, pubblicato il 2 ottobre, il Garante per la protezione dei dati personali ha sanzionato un noto fornitore di servizi di ricerca clinica e informazioni commerciali per sette milioni di euro. Oggetto del procedimento è il database LPD (Longitudinal Patient Data), alimentato dai dati clinici di oltre…
Il monitoraggio delle aperture delle e-mail è una funzionalità ormai consolidata nelle piattaforme di marketing automation. Tuttavia, la possibilità di sapere chi ha aperto un messaggio, quante volte lo ha consultato e in quale momento pone questioni rilevanti in materia di protezione dei dati personali. Con il vademecum pubblicato il 5 ottobre 2026, il Garante…
Nel febbraio 2026 dalla tesoreria di Fideuram, istituto bancario del gruppo intesa San Paolo, escono in poche ore circa 95 milioni di euro, diretti soprattutto verso Cina e Hong Kong. L’allora presidente è convinto di eseguire una richiesta urgente dell’amministratore delegato della capogruppo. Oltre 40 milioni vengono bloccati in Cina, 13 sequestrati in Portogallo. Fra…
Il Cyber Resilience Act (CRA), Regolamento (UE) 2024/2847, introduce nell’Unione europea un quadro orizzontale di requisiti di cybersecurity per i prodotti con elementi digitali. A differenza di normative come la NIS2, che si concentra principalmente su determinate categorie di soggetti e servizi, il CRA guarda soprattutto al prodotto e alla sua sicurezza lungo il ciclo…
Il 4 agosto 2026 il Consiglio dei ministri ha approvato in via definitiva lo schema di decreto legislativo di adeguamento al Regolamento (UE) 2024/1689 (AI Act), in attuazione della delega contenuta nell’art. 24 della legge 23 settembre 2025, n. 132. Il provvedimento introduce il nuovo art. 437-bis c.p. e inserisce nel D.Lgs. 231/2001 l’art. 25-vicies,…
Con l’opinion del 4 agosto 2026, la US Court of Appeals for the Ninth Circuit ha riformato il provvedimento inibitorio ottenuto in primo grado da Amazon nei confronti di Perplexity, stabilendo che l’accesso ai sistemi del gigante dell’e-commerce era imputabile all’utente finale e non alla società che aveva sviluppato l’agente. Il collegio ha espressamente circoscritto…
Il 27 luglio 2026 l’AI Omnibus è entrato in vigore in tutta l’UE, introducendo termini più lunghi per la semplificazione amministrativa. Il regolamento di semplificazione, approvato ha spostato in avanti il cuore degli obblighi sull’alto rischio: il 2 dicembre 2027 per i sistemi stand-alone dell’Allegato III — selezione del personale, gestione del rapporto di lavoro,…
Con l’aggiornamento del 24 luglio 2026 alle FAQ “Misure di sicurezza e notifica di incidenti”, l’ACN chiarisce come i soggetti NIS devono gestire la sicurezza della catena di approvvigionamento: nessun obbligo di riaprire i contratti in corso e requisiti da calibrare sulla singola fornitura, non da riversare indistintamente su tutti i fornitori. Le FAQ da…
Il 22 luglio 2026 OpenAI ha reso noto un incidente informatico che l’azienda stessa ha definito “senza precedenti”. Nel corso di una valutazione interna volta a misurare le capacità offensive dei propri modelli sperimentali, alcuni sistemi hanno oltrepassato le restrizioni dell’ambiente controllato in cui erano stati confinati, hanno individuato e concatenato vulnerabilità presenti nella sandbox,…