L’intelligenza artificiale sta trasformando profondamente le modalità con cui vengono condotti gli attacchi informatici contro il settore finanziario, aumentando la velocità delle operazioni e la capacità di colpire simultaneamente numerose organizzazioni. Recenti indagini svolte in America Latina, Corea del Sud e Giappone evidenziano una crescente diffusione di strumenti basati sull’AI, mentre in Europa le autorità

Con l’entrata in vigore, il 30 settembre 2026, del decreto legislativo 9 settembre 2026, n. 160, il quadro normativo italiano in materia di intelligenza artificiale si arricchisce di nuove disposizioni in ambito penale, civile e di responsabilità amministrativa degli enti. L’intervento si inserisce in un contesto nel quale il Regolamento (UE) 2024/1689, noto come AI

Il 2 ottobre 2026 il Consiglio dei ministri ha approvato, in esame preliminare, lo schema di decreto legislativo volto ad adeguare l’ordinamento italiano al regolamento (UE) 2024/2847, noto come Cyber Resilience Act (CRA). Il provvedimento interviene principalmente sul piano dell’organizzazione delle competenze e dei poteri di controllo, individuando nell’Agenzia per la cybersicurezza nazionale (ACN) l’autorità

La crescente dipendenza dell’Unione europea dalle tecnologie sviluppate da imprese statunitensi ha assunto, negli ultimi anni, una rilevanza non soltanto economica e tecnologica, ma anche strategica e geopolitica. Il rapido sviluppo dell’intelligenza artificiale ha infatti evidenziato quanto l’ecosistema digitale europeo sia legato a infrastrutture, software e componenti hardware provenienti dall’esterno dell’Unione. Una parte significativa dei

Nel quadro delle garanzie procedimentali connesse all’esercizio del potere sanzionatorio del Garante per la protezione dei dati personali, assume particolare rilievo la questione relativa alla durata del procedimento e alla definizione dei relativi termini. Il tema dei termini entro i quali il Garante può esercitare il proprio potere sanzionatorio è stato recentemente approfondito dalla Corte

La proposta di EU Kids Act, presentata dalla Commissione europea il 17 settembre 2026, introduce un nuovo quadro di tutela dei minori nell’ambiente digitale, intervenendo sia sulle condizioni di accesso ai servizi sia sulle modalità con cui questi ultimi devono essere progettati. Non si tratta, tuttavia, di una disciplina già vigente, ma di una proposta

Il Cyber Resilience Act (noto come “CRA”), introdotto dal Regolamento (UE) 2024/2847, rappresenta uno degli interventi più significativi dell’Unione europea nel rafforzamento della sicurezza informatica dei prodotti dotati di elementi digitali. Il regolamento è entrato in vigore il 10 dicembre 2024, mentre la sua piena applicazione è prevista per l’11 dicembre 2027. Tuttavia, il legislatore

La crescente competizione internazionale nel settore dell'intelligenza artificiale sta spostando il proprio centro di gravità verso una risorsa sempre più strategica: i dati. Se negli ultimi anni l'attenzione si è concentrata soprattutto su datacenter, semiconduttori, terre rare e algoritmi, oggi la disponibilità, il controllo e l'utilizzo delle informazioni rappresentano uno dei principali terreni di confronto

La recente condanna nei confronti di Meta rappresenta un passaggio significativo nel dibattito sulla responsabilità delle piattaforme digitali, poiché sposta l’attenzione dagli effetti dei singoli contenuti pubblicati dagli utenti agli effetti complessivi derivanti dal funzionamento delle piattaforme stesse. Il giudice del New Mexico ha infatti qualificato i social network come una forma di public nuisance,

L’entrata in vigore di una nuova fase applicativa dell’AI Act segna un passaggio significativo nel processo di regolamentazione europea dell’intelligenza artificiale. A partire dal 2 agosto 2026, infatti, diventano efficaci alcune delle disposizioni più rilevanti del regolamento, sebbene non l’intero impianto normativo. La disciplina segue infatti un’applicazione graduale, che distingue tra obblighi immediatamente operativi e