Corsi CINFOR

Corso di formazioneAI Legal SpecialistDiritto, governance e gestione del rischio dei sistemi di intelligenza artificialeprima edizione

20 NOVEMBRE 2026 - 23 GENNAIO 2027

Webinar su piattaforma Zoom

OBIETTIVI DEL CORSO

Il Regolamento (UE) 2024/1689 sull’intelligenza artificiale (AI Act), modificato dal Regolamento (UE) 2026/1744 in vigore dal 27 luglio 2026, e la legge 23 settembre 2025, n. 132 delineano un quadro giuridico che richiede professionisti in grado di interpretarlo e di tradurlo in qualificazioni, assetti organizzativi, valutazioni d’impatto, controlli, contratti, policy e documentazione di conformità.

Il corso forma l’AI Legal Specialist, figura giuridicamente autonoma il cui mandato è definito dai sistemi di intelligenza artificiale e non dal trattamento di dati personali né dai processi di conformità organizzativa. L’approccio è juridical-first: l’interpretazione della norma è il centro della funzione professionale; le competenze tecniche e organizzative sono strumentali al dialogo con sviluppatori, data scientist, responsabili della sicurezza, DPO, compliance officer, auditor e vertici aziendali.

Il percorso è ideato e proposto dall’Avv. Nicola Fabiano e si fonda sullo schema di profilo professionale «AI Legal Specialist» elaborato dall’autore e sul saggio The AI Legal Specialist: A Juridically Autonomous Professional Profile for AI Governance, arXiv:2606.12415 [cs.CY] (doi.org/10.48550/arXiv.2606.12415).

Il corso ha una durata di 40 ore di formazione sincrona, articolate in 14 lezioni, ed è erogato esclusivamente in modalità webinar su piattaforma Zoom. La presenza è rilevata per ciascuna lezione. Il programma è calibrato sul testo consolidato dell’AI Act e ogni riferimento normativo è verificato sulle fonti primarie.

COMITATO SCIENTIFICO

Avv. Nicola Fabiano

Avv. Giovanna Paolisso

Avv. Carmela Volpe

Avv. Valentina Grazia Sapuppo

Avv. Diego Petroni

Avv. Michele Orsogna

Avv. Luigi Iannarelli

Responsabile del Corso e Segreteria Organizzativa
Avv. Diego Petroni - info@cinfor.it

PROGRAMMA DEL CORSO

Il percorso si articola in dieci moduli.

  1. Identità, autonomia e metodo dell’AI Legal Specialist
    Il profilo come figura giuridicamente autonoma: condizioni di esistenza, elementi costitutivi, rapporto con le figure adiacenti e responsabilità professionale.
  2. Alfabetizzazione tecnica ancorata agli obblighi
    I concetti tecnici essenziali letti in funzione dell’obbligo giuridico che consentono di interpretare: dati, documentazione tecnica, log, trasparenza, sorveglianza umana, accuratezza, cibersicurezza, modelli per finalità generali.
  3. AI Act I: architettura, ambito, operatori, classificazione, calendario
    Il Regolamento (UE) 2024/1689 nel testo consolidato dopo il Regolamento (UE) 2026/1744: definizioni, operatori e catena del valore, pratiche vietate, classificazione dei sistemi, calendario di applicazione.
  4. AI Act II: obblighi sostanziali e percorso di conformità
    Requisiti dei sistemi ad alto rischio, obblighi degli operatori, valutazione della conformità, norme armonizzate, organismi notificati, marcatura, registrazione, obblighi di trasparenza, sandbox.
  5. Ecosistema regolatorio, intersezioni e dimensione internazionale
    Protezione dei dati personali e nuovo art. 4-bis, cibersicurezza (NIS2, CRA), Data Act, DSA e DMA, proprietà intellettuale, responsabilità civile, lavoro e consumo; legge 132/2025, Convenzione del Consiglio d’Europa, regolazione comparata.
  6. Valutazione d’impatto e gestione del rischio legale
    Rischio giuridico e sistema di gestione del rischio; coordinamento tra DPIA, FRIA e valutazione d’impatto sull’AI; diritti fondamentali, mitigazione, rischio residuo, evidenze.
  7. Sistemi agentici: autonomia tecnica e responsabilità giuridica
    Qualificazione degli operatori, obblighi applicabili, governance e profili di responsabilità dei sistemi agentici.
  8. Governance, policy, audit legale e misurazione della funzione
    Modelli organizzativi di AI governance, inventario e classificazione dei sistemi, AI Policy, audit legale, rapporto con gli standard tecnici, formazione interna, indicatori della funzione.
  9. Contratti, procurement e rapporti con i fornitori
    Due diligence del fornitore e del sistema, allocazione contrattuale dei ruoli regolatori, clausole rilevanti, procurement pubblico.
  10. Esercizio, incidenti, enforcement e rapporti istituzionali
    Documentazione continuativa della conformità, incidenti e non conformità, competenze, poteri e sanzioni delle autorità, coordinamento con GDPR e NIS2.

Le lezioni sono interattive e comprendono analisi di casi, lettura guidata di documentazione tecnica e normativa su fonti primarie ed esercitazioni.

LEZIONI E ELENCO DOCENTI

Le lezioni si tengono, di norma, il venerdì dalle ore 15:00 alle ore 18:00 e il sabato dalle ore 9:00 alle ore 12:00.

DataOrarioDocenteArgomento
venerdì 20-11-202615:00–18:00Avv. Nicola FabianoIl profilo AI Legal Specialist: autonomia giuridica, condizioni di esistenza, elementi costitutivi, dimensioni funzionali. Autonomia rispetto alle figure adiacenti e responsabilità professionale
sabato 21-11-202609:00–12:00Dott. Giuseppe AlveroneAlfabetizzazione tecnica: concetti ancorati agli obblighi — dati e governance, documentazione tecnica, log, esplicabilità e trasparenza, sorveglianza umana, accuratezza e cibersicurezza, misure di salvaguardia, modelli GPAI
venerdì 27-11-202615:00–18:00Avv. Vincenzo ColaroccoAI Act I: struttura del testo consolidato, definizioni, operatori e catena del valore, pratiche vietate
sabato 28-11-202609:00–12:00Avv. Federico GalloAI Act II: sistemi ad alto rischio, componente di sicurezza, modelli con rischio sistemico, calendario di applicazione, periodo di grazia, alfabetizzazione ex art. 4. Obblighi sui sistemi ad alto rischio I: gestione del rischio, dati, documentazione tecnica, log, trasparenza
sabato 05-12-202615:00–18:00Prof. Mauro AlovisioAI Act e protezione dei dati: basi giuridiche, art. 4-bis, decisione automatizzata, anonimizzazione, coordinamento dei ruoli. Cibersicurezza (NIS2, CRA), Data Act, DSA e DMA
venerdì 11-12-202615:00–18:00Avv. Valentina Grazia SapuppoPercorso di conformità: norme armonizzate, organismi notificati, marcatura, registrazione, obblighi di trasparenza, sandbox
sabato 12-12-202609:00–12:00Prof. Corrado GiustozziRischi e vulnerabilità dei sistemi di AI
venerdì 18-12-202615:00–18:00Avv. Gianluca RotinoObblighi sui sistemi ad alto rischio II: sorveglianza umana, cibersicurezza, obblighi degli operatori, FRIA
sabato 19-12-202609:00–12:00Avv. Giovanni Battista GallusRischio giuridico e sistema di gestione del rischio. Valutazione d'impatto: coordinamento DPIA-FRIA-AIA, diritti fondamentali, mitigazione, rischio residuo, evidenze
venerdì 15-01-202715:00–18:00Avv. Nicola FabianoSistemi agentici: qualificazione degli operatori, obblighi applicabili, governance in tre tempi, profili di responsabilità. AI governance: modelli organizzativi, inventario e classificazione dei sistemi
sabato 16-01-202709:00–12:00Avv. Valentina Grazia SapuppoAI Policy, audit legale, rapporto con gli standard tecnici, formazione interna, indicatori della funzione
venerdì 22-01-202715:00–18:00Prof. Marco MartoranaContratti e procurement: due diligence, allocazione dei ruoli, clausole rilevanti, procurement pubblico. Esercizio e incidenti: documentazione della conformità, segnalazioni, non conformità
sabato 23-01-202709:00–10:00Avv. Giuseppe VaciagoEnforcement dell’AI Act: competenze, poteri e sanzioni. Il coordinamento con GDPR e NIS2, la responsabilità degli enti e il valore probatorio dei log