Il 19 maggio 2026 la Commissione UE ha pubblicato la bozza delle linee guida sulla classificazione dei sistemi AI ad alto rischio (art. 6 AI Act). Consultazione aperta fino al 23 giugno 2026. Cosa cambia per le PMI italiane che usano o sviluppano software con funzioni AI.
Il Garante Privacy ha emesso un nuovo avvertimento il 6 maggio 2026 sui deepfake generati da AI (docweb 10246345). Chi usa strumenti di AI generativa in azienda per immagini, video o voce sintetica rischia sanzioni GDPR. Cosa fare subito per mettersi in regola.
Il Garante Privacy ha chiarito il 29 aprile 2026 che B&B, hotel e affittacamere non possono conservare copie dei documenti di identità degli ospiti dopo la comunicazione ad Alloggiati Web. Cosa fare, cosa rischi e come mettersi in regola.
Meta userà i dati di Facebook e Instagram per addestrare la propria AI entro fine maggio 2026. Come esercitare il diritto di opposizione ex art. 21 GDPR, cosa rischiano le PMI con pagine aziendali e profili business, e cosa fare prima della scadenza.
Il Garante Privacy ha pubblicato le prime linee guida italiane sui tracking pixel nelle email. Consenso obbligatorio, revoca selettiva e sei mesi per adeguarsi. Cosa devono fare subito PMI e freelance che usano newsletter e piattaforme di email marketing.
AI agentica e AI Act: gli agenti AI che agiscono in autonomia nel CRM, nell’HR o nel customer care possono ricadere nell’alto rischio. Quando scattano gli obblighi, come classificare il livello di rischio e cosa devono fare subito le PMI italiane.
Il Garante Privacy ha vietato ad Amazon il trattamento dei dati di oltre 1.800 lavoratori: dati sanitari, sindacali e personali annotati su una piattaforma HR e conservati fino a 10 anni. Telecamere puntate sui bagni. Un provvedimento che riguarda ogni PMI con un gestionale HR e un campo note libero.
Obblighi trasparenza AI Act dal 2 agosto 2026: chatbot che devono dichiararsi AI, contenuti generati da etichettare, deepfake da marcare. La scadenza non e’ stata rinviata. Guida pratica per PMI italiane con checklist, scenari concreti e sanzioni.
Sanzione Intesa Sanpaolo data breach da 31,8 milioni di euro: un dipendente ha spiato i dati bancari di 3.573 clienti per oltre due anni senza essere scoperto. Cosa insegna alle PMI italiane su accessi ai dati, log, notifica data breach e accountability GDPR.
La Legge PMI 2026 (L. 34/2026) entra in vigore il 7 aprile e introduce la prima disciplina italiana contro le recensioni false online e nuovi obblighi penali per la sicurezza nello smart working. Cosa devono fare subito le PMI italiane: requisiti delle recensioni, sanzioni AGCM fino a 10 milioni, informativa obbligatoria per il lavoro agile.