Consulenza AI Act in Lombardia — Milano, Lodi, Monza Brianza

Servizi

• Gap analysis AI Act

  Che cosa chiede il regolamento all’organizzazione, nel ruolo che ha davvero (fornitore o deployer), e che cosa esiste già. Il risultato è un elenco di scostamenti con priorità, non un questionario compilato.

• Inventario e classificazione del rischio

  Censimento dei sistemi di AI in uso o in acquisto, compresi quelli dentro software di terzi, e classificazione secondo l’AI Act: pratiche vietate, alto rischio, obblighi di trasparenza, rischio minimo.

• Documentazione tecnica e sistema qualità

  Documentazione tecnica, registri e sistema di gestione della qualità per chi fornisce sistemi ad alto rischio (art. 17), con riferimento alla norma EN 18286 dove è utile adottarla.

• Supervisione umana e alfabetizzazione

  Chi può fermare o correggere un output e come lo dimostra (art. 14); misure per l’alfabetizzazione in materia di AI del personale che usa i sistemi (art. 4), commisurate al ruolo.

• Integrazione con GDPR, Modello 231 e DVR

  Un sistema di AI tocca più presidi: valutazioni privacy, Modello di organizzazione 231, documento di valutazione dei rischi. Il controllo si scrive una volta e si documenta su ciascuno.

• Piattaforme AI on-premise e sovrane

  Quando i dati non possono uscire dal perimetro, lo stesso studio progetta e gestisce l’infrastruttura: identità, approvazioni e audit su ogni chiamata al modello, su Nexus MDS Core o sull’infrastruttura del cliente.

Non solo AI Act: la legge italiana

In Italia l’AI Act non è l’unica fonte. La Legge 132/2025 lo integra con principi per sanità, lavoro e professioni. Il D.Lgs. 179/2026 chiede, all’art. 41, che le decisioni sul personale assistite da AI siano prese da una persona fisica con potere effettivo e motivate al lavoratore, e porta l’AI nel documento di valutazione dei rischi (art. 42, DVR ai sensi del D.Lgs. 81/2008). Il D.Lgs. 160/2026 aggiunge un nuovo reato presupposto nel D.Lgs. 231/2001, quindi i Modelli 231 vanno rivisti.

Cosa comporta in pratica, e in che ordine affrontarlo, è spiegato nella pagina sull’adeguamento alla legge italiana sull’IA. Il testo di ciascuna norma, con fonti ufficiali, è nella sezione Normativa.

Settori

• Sanità e farmacia

  Assistenti documentali, software clinico, dati sanitari. AI Act per sanità e farmacie.

• Logistica

  Turni, assegnazione dei compiti, tracciabilità, sicurezza in magazzino. AI Act per logistica e manifattura.

• Manifattura

  AI nei prodotti e nelle linee, responsabilità del software, qualità. AI Act per logistica e manifattura.

• Servizi regolati

  Finanza, assicurazioni, energia, servizi professionali. Consulenza AI, governance e compliance.

Metodo

1. Valutazione

   Inventario dei sistemi, ruolo dell’organizzazione per ciascuno, regimi che si applicano e scadenze già passate.

2. Piano

   Scostamenti in ordine di urgenza, con responsabili e stima dell’impegno. Le scadenze future si separano da ciò che è già dovuto.

3. Implementazione

   Procedure, ruoli, controlli tecnici: supervisione umana, log, gestione degli accessi, verifiche sui fornitori.

4. Evidenze dimostrabili

   Documenti e registri che reggono a un’ispezione o a una contestazione: chi ha deciso, su quale base, con quale sistema e quale versione.

5. Monitoraggio

   Revisione periodica quando cambia un sistema, un fornitore o la norma. La metodologia di riferimento è il Compliance-Epistemic Project Framework (CEPF).

Il punto di ingresso più comune è l’assessment di esposizione, un incarico a perimetro e prezzo fissi. La metodologia è descritta nella pagina CEPF, il software che la implementa in Calibra.

Chi segue il progetto

Gli incarichi sono seguiti direttamente da Corrado Patierno, fondatore di Dynamics Consulting: oltre 25 anni di architettura di sistemi enterprise in ambienti regolati e business-critical, membro del consiglio direttivo di ENTD dal 2020 al 2025, autore di Logistica Fluida. Lo stesso studio fa l’analisi normativa e costruisce i sistemi: chi scrive il requisito sa anche come realizzarlo.

Un esempio in produzione: l’assistente normativo per Federfarma Lombarda, usato da oltre 1.000 farmacie delle province di Milano, Lodi e Monza Brianza. Profilo completo · Corrado Patierno su LinkedIn.

Dove operiamo

Sede legale a Milano, sede operativa a Comazzo (LO). Incontri in presenza in Lombardia — Milano, Lodi, Monza Brianza, Bergamo, Brescia, Pavia, Cremona — e lavoro da remoto con clienti in tutta Italia.

Domande frequenti

L’AI Act si applica alla mia PMI?

Sì, se l’azienda usa o fornisce sistemi di intelligenza artificiale: il Regolamento (UE) 2024/1689 non esenta le PMI. Gli obblighi dipendono dal ruolo (fornitore o deployer) e dalla classe di rischio del sistema, non dalle dimensioni dell’impresa. Per una PMI che usa strumenti di mercato il lavoro tipico è l’inventario dei sistemi, l’alfabetizzazione del personale (art. 4), la trasparenza verso chi interagisce con l’AI e le verifiche sui fornitori.

Cosa cambia con il D.Lgs. 179/2026 per le decisioni sul personale?

L’art. 41 stabilisce che le decisioni sul rapporto di lavoro assistite da AI devono essere prese da una persona fisica con un potere effettivo di decidere, e che il lavoratore ha diritto a una motivazione. In pratica serve sapere dove l’AI interviene (turni, valutazioni, provvedimenti), chi decide davvero e come si documenta la motivazione.

Devo inserire l’AI nel DVR?

Se un sistema di AI incide sull’organizzazione del lavoro, sui ritmi o su decisioni rilevanti per la sicurezza, sì: l’art. 42 del D.Lgs. 179/2026 porta l’AI nel documento di valutazione dei rischi previsto dal D.Lgs. 81/2008, insieme all’informazione e alla formazione dei lavoratori sui rischi specifici.

Cos’è la EN 18286 ed è obbligatoria?

È la norma europea sul sistema di gestione della qualità richiesto dall’art. 17 dell’AI Act ai fornitori di sistemi ad alto rischio. È volontaria: chi la applica gode di una presunzione di conformità per i requisiti che copre, ma la norma non esonera da responsabilità e non riguarda gli altri obblighi.

Usare ChatGPT in azienda è conforme?

Non c’è una risposta sì o no: dipende da quali dati si inseriscono e per fare che cosa. Le domande da porsi sono la base giuridica e i contratti con il fornitore ai sensi del GDPR, l’alfabetizzazione di chi lo usa (art. 4 AI Act), una policy interna su dati e usi ammessi e, se l’output entra in decisioni sul personale, le regole dell’art. 41 del D.Lgs. 179/2026.

Fate consulenza legale o rilasciate certificazioni?

No. Il lavoro è tecnico e organizzativo e il documento è scritto per essere usato dai legali dell’organizzazione. Nessun consulente può certificare la conformità: la stabilisce la valutazione prevista dalla norma.

Lavorate solo in Lombardia?

No. La sede è in Lombardia e gli incontri in presenza sono più frequenti a Milano, Lodi e Monza Brianza, ma gran parte del lavoro si svolge da remoto, con clienti in tutta Italia.