track records
È ora disponibile online il nuovo Policy Brief curato dallo Studio Oreste Pollicino & Partners, dedicato alle Linee Guida della Commissione Europea sugli obblighi per i modelli di intelligenza artificiale ad uso generale (GPAIMs) introdotti dal nuovo AI Act (Reg. UE 2024/1689).
Pubblicate il 18 luglio 2025, queste linee guida chiariscono gli obblighi specifici per i fornitori di GPAIMs, con un focus su:
criteri tecnici e soglie computazionali per definire un GPAIM;
responsabilità lungo l’intero ciclo di vita del modello, dalla pre-produzione alla dismissione;
criteri per la classificazione di rischio sistemico;
esenzioni per i modelli open source;
ruolo del Codice di Condotta volontario come percorso di conformità anticipata.
Il 24 luglio 2025 la Commissione Europea ha pubblicato il Template per il Sommario Pubblico dei Contenuti di Addestramento dei modelli di Intelligenza Artificiale Generale (General-Purpose AI Models), previsto dall’articolo 53(1)(d) dell’AI Act (Regolamento (UE) 2024/1689). A partire dal 2 agosto 2025, tutti i fornitori di modelli GPAI immessi sul mercato dell’Unione – compresi quelli open source – dovranno rendere pubblicamente disponibile un sommario narrativo sufficientemente dettagliato dei dati utilizzati per l’addestramento.
Siamo membri invitati del Comitato di Consultazione dell’UNESCO sulle Linee Guida per l’Intelligenza Artificiale nei tribunali e abbiamo partecipato come stakeholder al gruppo di lavoro del Comitato Europeo per la Protezione dei Dati sui modelli di IA.
Abbiamo assistito un importante ente pubblico nella predisposizione di un regolamento interno per il trattamento dei dati personali, individuando le diverse strutture di governance competenti nel trattamento.
Abbiamo partecipato attivamente ai gruppi di lavoro dell’ONU (OEWG) su Cyber e TIC, contribuendo all’analisi delle minacce emergenti legate all’Intelligenza Artificiale e alle tecnologie quantistiche, nonché alla governance dello spazio e delle infrastrutture digitali critiche.
Abbiamo fornito consulenza strategica ad aziende tecnologiche e operatori del settore privato per orientarsi nel complesso panorama normativo europeo.
Abbiamo partecipato attivamente alla negoziazione e alla definizione del Codice di Buone Pratiche Rafforzato sulla Disinformazione, collaborando con istituzioni europee, piattaforme digitali e organizzazioni della società civile.
Abbiamo organizzato e facilitato eventi e tavole rotonde che hanno riunito rappresentanti delle istituzioni europee e nazionali, aziende tecnologiche e organizzazioni della società civile.
Abbiamo collaborato con organizzazioni della società civile per analizzare e contribuire alla stesura del Codice di Buone Pratiche sull’Intelligenza Artificiale Generativa.
Abbiamo definito e attuato procedure e modelli operativi e organizzativi per la protezione delle attività d’impresa, in conformità al quadro regolatorio del D. Lgs. 231/2001 e alle principali normative europee, tra cui il Data Act, il Digital Services Act, l’AI Act e i regolamenti in materia di cybersecurity, con particolare attenzione alla gestione conforme al D.P.C.M. 22 luglio 2011.
Abbiamo curato la definizione delle procedure aziendale per le attività di audit interni, in relazione agli obblighi derivati dalle varie fonti normative. Abbiamo prodotto le istruzioni ed i modelli richiesti per l’analisi, la formazione e la produzione di prove digitali (digital forensics) a supporto delle pratiche legali dell’azienda.
