Corso di formazioneAI Legal SpecialistDiritto, governance e gestione del rischio dei sistemi di intelligenza artificialeprima edizione
20 NOVEMBRE 2026 - 23 GENNAIO 2027
OBIETTIVI DEL CORSO
Il Regolamento (UE) 2024/1689 sull’intelligenza artificiale (AI Act), modificato dal Regolamento (UE) 2026/1744 in vigore dal 27 luglio 2026, e la legge 23 settembre 2025, n. 132 delineano un quadro giuridico che richiede professionisti in grado di interpretarlo e di tradurlo in qualificazioni, assetti organizzativi, valutazioni d’impatto, controlli, contratti, policy e documentazione di conformità.
Il corso forma l’AI Legal Specialist, figura giuridicamente autonoma il cui mandato è definito dai sistemi di intelligenza artificiale e non dal trattamento di dati personali né dai processi di conformità organizzativa. L’approccio è juridical-first: l’interpretazione della norma è il centro della funzione professionale; le competenze tecniche e organizzative sono strumentali al dialogo con sviluppatori, data scientist, responsabili della sicurezza, DPO, compliance officer, auditor e vertici aziendali.
Il percorso è ideato e proposto dall’Avv. Nicola Fabiano e si fonda sullo schema di profilo professionale «AI Legal Specialist» elaborato dall’autore e sul saggio The AI Legal Specialist: A Juridically Autonomous Professional Profile for AI Governance, arXiv:2606.12415 [cs.CY] (doi.org/10.48550/arXiv.2606.12415).
Il corso ha una durata di 40 ore di formazione sincrona, articolate in 14 lezioni, ed è erogato esclusivamente in modalità webinar su piattaforma Zoom. La presenza è rilevata per ciascuna lezione. Il programma è calibrato sul testo consolidato dell’AI Act e ogni riferimento normativo è verificato sulle fonti primarie.
COMITATO SCIENTIFICO
Avv. Nicola Fabiano
Avv. Giovanna Paolisso
Avv. Carmela Volpe
Avv. Valentina Grazia Sapuppo
Avv. Diego Petroni
Avv. Michele Orsogna
Avv. Luigi Iannarelli
Responsabile del Corso e Segreteria Organizzativa
Avv. Diego Petroni - info@cinfor.it
PROGRAMMA DEL CORSO
Il percorso si articola in dieci moduli.
- Identità, autonomia e metodo dell’AI Legal Specialist
Il profilo come figura giuridicamente autonoma: condizioni di esistenza, elementi costitutivi, rapporto con le figure adiacenti e responsabilità professionale. - Alfabetizzazione tecnica ancorata agli obblighi
I concetti tecnici essenziali letti in funzione dell’obbligo giuridico che consentono di interpretare: dati, documentazione tecnica, log, trasparenza, sorveglianza umana, accuratezza, cibersicurezza, modelli per finalità generali. - AI Act I: architettura, ambito, operatori, classificazione, calendario
Il Regolamento (UE) 2024/1689 nel testo consolidato dopo il Regolamento (UE) 2026/1744: definizioni, operatori e catena del valore, pratiche vietate, classificazione dei sistemi, calendario di applicazione. - AI Act II: obblighi sostanziali e percorso di conformità
Requisiti dei sistemi ad alto rischio, obblighi degli operatori, valutazione della conformità, norme armonizzate, organismi notificati, marcatura, registrazione, obblighi di trasparenza, sandbox. - Ecosistema regolatorio, intersezioni e dimensione internazionale
Protezione dei dati personali e nuovo art. 4-bis, cibersicurezza (NIS2, CRA), Data Act, DSA e DMA, proprietà intellettuale, responsabilità civile, lavoro e consumo; legge 132/2025, Convenzione del Consiglio d’Europa, regolazione comparata. - Valutazione d’impatto e gestione del rischio legale
Rischio giuridico e sistema di gestione del rischio; coordinamento tra DPIA, FRIA e valutazione d’impatto sull’AI; diritti fondamentali, mitigazione, rischio residuo, evidenze. - Sistemi agentici: autonomia tecnica e responsabilità giuridica
Qualificazione degli operatori, obblighi applicabili, governance e profili di responsabilità dei sistemi agentici. - Governance, policy, audit legale e misurazione della funzione
Modelli organizzativi di AI governance, inventario e classificazione dei sistemi, AI Policy, audit legale, rapporto con gli standard tecnici, formazione interna, indicatori della funzione. - Contratti, procurement e rapporti con i fornitori
Due diligence del fornitore e del sistema, allocazione contrattuale dei ruoli regolatori, clausole rilevanti, procurement pubblico. - Esercizio, incidenti, enforcement e rapporti istituzionali
Documentazione continuativa della conformità, incidenti e non conformità, competenze, poteri e sanzioni delle autorità, coordinamento con GDPR e NIS2.
Le lezioni sono interattive e comprendono analisi di casi, lettura guidata di documentazione tecnica e normativa su fonti primarie ed esercitazioni.
LEZIONI E ELENCO DOCENTI
Le lezioni si tengono, di norma, il venerdì dalle ore 15:00 alle ore 18:00 e il sabato dalle ore 9:00 alle ore 12:00.
| Data | Orario | Docente | Argomento |
|---|---|---|---|
| venerdì 20-11-2026 | 15:00–18:00 | Avv. Nicola Fabiano | Il profilo AI Legal Specialist: autonomia giuridica, condizioni di esistenza, elementi costitutivi, dimensioni funzionali. Autonomia rispetto alle figure adiacenti e responsabilità professionale |
| sabato 21-11-2026 | 09:00–12:00 | Dott. Giuseppe Alverone | Alfabetizzazione tecnica: concetti ancorati agli obblighi — dati e governance, documentazione tecnica, log, esplicabilità e trasparenza, sorveglianza umana, accuratezza e cibersicurezza, misure di salvaguardia, modelli GPAI |
| venerdì 27-11-2026 | 15:00–18:00 | Avv. Vincenzo Colarocco | AI Act I: struttura del testo consolidato, definizioni, operatori e catena del valore, pratiche vietate |
| sabato 28-11-2026 | 09:00–12:00 | Avv. Federico Gallo | AI Act II: sistemi ad alto rischio, componente di sicurezza, modelli con rischio sistemico, calendario di applicazione, periodo di grazia, alfabetizzazione ex art. 4. Obblighi sui sistemi ad alto rischio I: gestione del rischio, dati, documentazione tecnica, log, trasparenza |
| sabato 05-12-2026 | 15:00–18:00 | Prof. Mauro Alovisio | AI Act e protezione dei dati: basi giuridiche, art. 4-bis, decisione automatizzata, anonimizzazione, coordinamento dei ruoli. Cibersicurezza (NIS2, CRA), Data Act, DSA e DMA |
| venerdì 11-12-2026 | 15:00–18:00 | Avv. Valentina Grazia Sapuppo | Percorso di conformità: norme armonizzate, organismi notificati, marcatura, registrazione, obblighi di trasparenza, sandbox |
| sabato 12-12-2026 | 09:00–12:00 | Prof. Corrado Giustozzi | Rischi e vulnerabilità dei sistemi di AI |
| venerdì 18-12-2026 | 15:00–18:00 | Avv. Gianluca Rotino | Obblighi sui sistemi ad alto rischio II: sorveglianza umana, cibersicurezza, obblighi degli operatori, FRIA |
| sabato 19-12-2026 | 09:00–12:00 | Avv. Giovanni Battista Gallus | Rischio giuridico e sistema di gestione del rischio. Valutazione d'impatto: coordinamento DPIA-FRIA-AIA, diritti fondamentali, mitigazione, rischio residuo, evidenze |
| venerdì 15-01-2027 | 15:00–18:00 | Avv. Nicola Fabiano | Sistemi agentici: qualificazione degli operatori, obblighi applicabili, governance in tre tempi, profili di responsabilità. AI governance: modelli organizzativi, inventario e classificazione dei sistemi |
| sabato 16-01-2027 | 09:00–12:00 | Avv. Valentina Grazia Sapuppo | AI Policy, audit legale, rapporto con gli standard tecnici, formazione interna, indicatori della funzione |
| venerdì 22-01-2027 | 15:00–18:00 | Prof. Marco Martorana | Contratti e procurement: due diligence, allocazione dei ruoli, clausole rilevanti, procurement pubblico. Esercizio e incidenti: documentazione della conformità, segnalazioni, non conformità |
| sabato 23-01-2027 | 09:00–10:00 | Avv. Giuseppe Vaciago | Enforcement dell’AI Act: competenze, poteri e sanzioni. Il coordinamento con GDPR e NIS2, la responsabilità degli enti e il valore probatorio dei log |