Al di là delle riflessioni – affascinanti ma spesso astratte – sulla coscienza delle macchine, La questione “Moltbook” porta alla luce un tema molto più concreto: la sicurezza dei dati in ambienti popolati da intelligenze artificiali che agiscono in autonomia. Le analisi più recenti mostrano come gli agenti di intelligenza artificiale operino senza una supervisione…
Con la Joint Opinion 01/2026, l’European Data Protection Board (EDPB) e l’European Data Protection Supervisor (EDPS) intervengono in modo coordinato su un tema che, a prima vista, potrebbe apparire tecnico e neutro: la semplificazione e l’implementazione delle regole armonizzate sull’Intelligenza Artificiale nell’Unione europea. In realtà, il parere congiunto rappresenta molto di più di un contributo…
Con la deliberazione del 30 dicembre 2025, il Garante per la protezione dei dati personali ha definito il piano delle attività ispettive per il periodo gennaio–luglio 2026, annunciando almeno quaranta accertamenti, anche con il supporto della Guardia di Finanza. Il numero, tuttavia, è il dato meno significativo. A colpire è piuttosto la selezione delle aree…
L’ingresso di Gemini in Gmail segna un passaggio che va ben oltre l’aggiornamento di una piattaforma. Google non sta semplicemente arricchendo la posta elettronica di nuove funzioni basate sull’intelligenza artificiale: sta ridefinendo la natura stessa dell’email, trasformandola in un ambiente assistito, capace di leggere, sintetizzare, organizzare e suggerire azioni. L’obiettivo dichiarato è ridurre il carico…
La Direttiva NIS 2 segna un passaggio silenzioso ma strutturale nel modo in cui l’Unione europea concepisce la cybersecurity. Non si limita a rafforzare obblighi già noti o ad ampliare il perimetro dei soggetti coinvolti: introduce, in modo esplicito, un cambio di paradigma. Accanto alla tradizionale triade della sicurezza delle informazioni – riservatezza, integrità e…
Con la determinazione n. 379907 del 2025, l’Agenzia per la Cybersicurezza Nazionale (ACN) ha aggiornato le specifiche di base per l’attuazione della Direttiva NIS2 in Italia. Non si tratta di un atto meramente interpretativo, ma di un passaggio operativo chiave: le specifiche ACN traducono gli obblighi astratti della direttiva europea in requisiti concreti, misurabili e…
L’annuncio di ChatGPT Salute rappresenta uno spartiacque nel rapporto tra intelligenza artificiale general purpose e sanità. Non tanto per le funzionalità dichiarate — chiarimenti su sintomi, referti, stili di vita — quanto per il fatto che, per la prima volta, un modello di IA generalista entra in modo strutturato e continuativo nel trattamento di dati…
La sanzione da 14 milioni di euro inflitta dall’AGCOM a Cloudflare per la mancata ottemperanza agli ordini impartiti tramite la piattaforma Piracy Shield segna un punto di non ritorno nel rapporto tra regolazione nazionale, infrastrutture globali della rete e diritto europeo del digitale. Non si tratta più soltanto di una controversia in materia di diritto…
Con l’aggiornamento delle FAQ pubblicate dall’Agenzia per la Cybersicurezza Nazionale (ACN) in materia di notifica degli incidenti significativi al CSIRT Italia, il quadro applicativo della Direttiva (UE) 2022/2555 (NIS2) conosce un ulteriore momento di chiarificazione interpretativa. L’intervento dell’Autorità assume particolare rilievo in quanto affronta una delle questioni più controverse nella prassi: la relazione tra esternalizzazione…
La Commissione europea, attraverso l’AI Office, ha pubblicato la prima bozza del Code of Practice on marking and labelling of AI-generated content, concepito per supportare l’attuazione degli obblighi di trasparenza previsti dall’articolo 50 dell’AI Act. Il focus è circoscritto ma strategico: la marcatura, la rilevabilità e l’etichettatura dei contenuti generati o manipolati dall’intelligenza artificiale, inclusi…