AI & Conformità per non giuristi
Corso pratico per usare l’AI in sicurezza senza competenze legali o tecniche. Principi essenziali di AI Act e GDPR applicati alle attività d’ufficio. Checklist e regole operative per documentare supervisione e controlli.
Date di svolgimento del webinar:
- 25 gennaio 2026
- 23 febbraio 2026
- 18 marzo 2026
- 23 aprile 2026
- 14 maggio 2026
- 22 giugno 2026
A chi si rivolge:
Il corso è pensato per personale della Pubblica Amministrazione che vuole utilizzare strumenti di Intelligenza Artificiale nel lavoro d’ufficio in modo sicuro e conforme, senza essere un tecnico o un giurista: funzionari e operatori amministrativi, segreterie, URP, protocollo/gestione documentale, uffici comunicazione, responsabili di servizio, figure di coordinamento e project owner di iniziative digitali. È particolarmente utile a chi deve definire regole operative interne (cosa si può fare e cosa no), gestire dati e documenti, e dare evidenza di controlli e supervisione umana.
Obiettivi di apprendimento:
- Comprendere i concetti base di conformità nell’uso dell’AI in PA, con linguaggio non tecnico
- Saper orientarsi sui principi principali dell’AI Act europeo e sulle implicazioni pratiche per l’uso quotidiano degli strumenti AI
- Saper applicare buone pratiche GDPR nell’uso dell’AI (dati personali, dati sensibili, minimizzazione, conservazione, ruoli)
- Saper definire regole semplici e replicabili per un utilizzo sicuro (casi consentiti, casi da evitare, procedure di controllo)
- Saper documentare in modo essenziale la supervisione umana e le verifiche effettuate (tracciabilità, note interne, checklist)
- Saper riconoscere rischi ricorrenti (output errati, bias, uso improprio di dati, automatismi non controllati) e impostare misure di mitigazione
Descrizione del corso:
“AI & Conformità per non giuristi” è un corso operativo di mezza giornata (09:00–13:00) progettato per aiutare gli uffici a utilizzare l’Intelligenza Artificiale con maggiore consapevolezza, nel rispetto delle regole e con un livello di documentazione adeguato. Il punto di partenza è pratico: molte persone iniziano a usare strumenti AI per scrivere testi, sintetizzare documenti o preparare bozze, ma senza criteri chiari su dati, verifiche e responsabilità. Il corso risponde a questa esigenza con un linguaggio accessibile e un taglio orientato al lavoro quotidiano.
Affronteremo cosa prevede l’AI Act europeo a livello di principi e di impatto operativo e come collegarlo agli obblighi e alle cautele del GDPR: quali informazioni non inserire, come gestire contenuti e documenti, come ridurre il rischio di errori e come impostare una governance minima. Un focus specifico sarà dedicato alla supervisione umana: non come concetto astratto, ma come insieme di pratiche semplici e documentabili (checklist, note, criteri di verifica) che rendono l’uso dell’AI più controllabile e difendibile all’interno dei processi dell’ente.
Risultati attesi:
Al termine del corso i partecipanti avranno una guida pratica per usare l’AI in sicurezza nel lavoro d’ufficio: sapranno distinguere comportamenti corretti e rischiosi, applicare regole di base GDPR nell’uso quotidiano degli strumenti, comprendere i principi essenziali dell’AI Act e impostare una documentazione minima ma efficace della supervisione umana. Porteranno a casa schemi e checklist riutilizzabili per definire policy interne semplici, ridurre errori e migliorare la gestione responsabile dell’AI nei processi amministrativi.
Programma del corso
- Modulo 1 – Il quadro delle regole: AI Act e principi base per non addetti ai lavori
- I concetti fondamentali della conformità AI spiegati in linguaggio non tecnico
- L’AI Act europeo: cosa cambia per la PA e l’impatto sull’operatività quotidiana
- Rischi e livelli di attenzione: capire quando l’uso è “a basso rischio” e quando serve cautela
- Responsabilità: il ruolo dell’operatore umano vs la macchina
- Modulo 2 – Privacy e dati: applicare il GDPR nell’uso dell’AI
- Cosa non scrivere mai in un prompt: dati personali, sensibili e giudiziari
- Il principio di minimizzazione e la gestione delle informazioni riservate
- Anonimizzazione e pseudonimizzazione: tecniche base per proteggere i documenti
- La conservazione dei dati generati e la gestione degli input
- Modulo 3 – Regole operative: definire cosa si può fare e cosa no
- Costruire una policy interna “leggera”: regole semplici e replicabili
- Mappatura dei casi d’uso: attività consentite, sconsigliate e vietate
- Gestione dei ruoli: chi autorizza l’uso e chi controlla i risultati
- Esempi pratici di procedure corrette e scorrette
- Modulo 4 – La supervisione umana documentata (human in the loop)
- Il controllo umano non è solo “leggere”: come verificare l’output
- Tracciabilità delle operazioni: come dare evidenza dei controlli effettuati
- Strumenti operativi: creare checklist di verifica e note interne
- Mitigazione dei rischi: gestire bias, allucinazioni e automatismi pericolosi
- Q&A
- Analisi di scenari d’ufficio
- Condivisione di checklist operative
- Rilascio attestati di partecipazione