Governance IA

Che cos'è

Una mappa degli atti di riferimento — regolamenti e direttive dell'Unione, leggi e decreti italiani, orientamenti delle autorità — e del flusso quotidiano di novità che vi arriva attorno. Ogni atto ha una fonte primaria e una data: niente voci senza una fonte verificabile.

Il valore non è l'elenco. Gli atti sono legati fra loro uno per uno, con il tipo di legame e la ragione scritta: che cosa modifica che cosa, che cosa recepisce che cosa, quale schema di decreto attua quale delega. È la parte che una macchina non sa rifare da sé, e sta dietro autenticazione.

Le date che contano — entrata in vigore, applicazioni scaglionate, termini di recepimento, adempimenti — stanno in un calendario a cui si può aggiungere il proprio. Sono anche la parte che invecchia più in fretta: un solo regolamento del 2026 ha riscritto quelle dell'AI Act.

I numeri, oggi

Atti di riferimento: Italia 27 · Unione europea 30. Attorno a loro un flusso di 153 novità raccolte ogni giorno alla fonte. Ultimo aggiornamento: 2026-09-20.

Come nasce una voce

1. Le fonti istituzionali vengono interrogate ogni giorno, con una finestra corta: EUR-Lex e il suo archivio dei metadati per l'Unione, la Gazzetta Ufficiale e Normattiva per l'Italia, le pagine delle autorità per gli orientamenti.
2. Ogni novità prende una chiave stabile — CELEX per gli atti dell'Unione, URN Normattiva o estremi di Gazzetta per l'Italia — così lo stesso atto non entra due volte da due strade.
3. Chi cura la mappa apre il testo alla fonte e riscrive la sintesi su quello, non sul titolo. Quando un atto diventa un riferimento, entra fra gli atti della mappa e si lega a quelli che già c'erano.
4. I legami sono tipizzati e motivati: modifica, recepimento, attuazione, delega, designazione. Un legame che non si sa motivare in una o due frasi non si scrive.
5. Quel che è stato guardato e lasciato fuori resta scritto con la sua ragione, così la stessa domanda non si rifà due volte.

Da dove vengono gli atti

Contate sull'archivio, per host della fonte primaria: non è un elenco scritto a mano, è dove porta il collegamento di ciascun atto.

• eur-lex.europa.eu23
• www.normattiva.it20
• digital-strategy.ec.europa.eu5
• www.camera.it3
• www.gazzettaufficiale.it2
• www.agid.gov.it1
• www.csm.it1
• www.edpb.europa.eu1
• www.garanteprivacy.it1

In anteprima

Due cose costruite sulla mappa e non ancora aperte. Si leggono dietro autenticazione, insieme alla mappa completa, e non da questa pagina.

• Autovalutazione. Un questionario derivato dagli atti: ogni domanda nasce da un obbligo preciso di un atto preciso e porta con sé l'articolo, la dimensione del quadro, la decorrenza e l'evidenza attesa. Il rapporto ordina le criticità per quando sono dovute, e distingue quel che è dichiarato da quel che è documentato.
• Finanziamenti. Le misure pubbliche che finanziano progetti di intelligenza artificiale, ciascuna con chi può accedere, che cosa paga, le date e la fonte.

In anteprima vuol dire che esistono, sono scritte sulla fonte e non sono ancora un prodotto aperto. Se ti servono, scrivimi.

Gli atti della mappa

Raggruppati per materia, nelle sette che fanno da nucleo alla mappa; ogni atto si posa sotto quella che tocca per prima, che è la stessa regola con cui la mappa lo colora. Dentro ciascuna, prima l'atto cardine — quando c'è — e poi gli altri in ordine cronologico. Sotto ciascuno, rientrati, gli atti che lo modificano o lo recepiscono, dal più recente: sono i due legami che l'atto dichiara di sé, e chi ne porta uno compare due volte, come atto suo e sotto quello che tocca.

Autorità e vigilanza

Obblighi, conformità e trasparenza

Responsabilità e sanzioni

Dati e diritti della persona

Sicurezza e resilienza

PA, appalti e lavoro

Diritto industriale

Che cosa non copre

Lacune note, verificate e datate. Stanno qui perché un conteggio dice quanto c'è e non quanto manca.

• La Convenzione del Consiglio d'Europa sull'IA è in archivio con l'entrata in vigore non verificata su fonte primaria: il Treaty Office dava una sola ratifica e nessun avviso di entrata in vigore, e lo strumento dell'Unione risulta depositato il 15/05/2026 — letto dal Mac il 05/09/2026.
• Gli orientamenti della Commissione sull'art. 50 dell'AI Act stanno come proposta: il contenuto è approvato (C(2026) 5054 final del 20/07/2026) e l'adozione formale non è documentata — riverificato sulla fonte il 19/09/2026.
• Le linee guida AgID non sono adottate: quel che esiste è il parere della Conferenza unificata. L'archivio le dava adottate, ed è stato corretto il 05/09/2026.
• Gli atti del Governo 421, 433 e 434 sono schemi di decreto legislativo fermi in Parlamento e non in Gazzetta: la delega scade il 10/10/2026. Il 418 è uscito il 15/09/2026 come d.lgs. 160/2026 — misurato il 05/09/2026 e aggiornato il 15/09/2026.
• La giurisprudenza non è coperta: in archivio ci sono due sole pronunce, entrate per eccezione, e la regola è tenere solo quella che una legge ha copiato — decisa il 05/09/2026.
• L'adeguamento italiano al Cyber Resilience Act non c'è ancora: la delega (L. 36/2026, art. 15) scade il 09/10/2026 — misurato il 05/09/2026.
• Le linee guida EDPB 05/2022 sul riconoscimento facciale sono state rimandate, non lette — decisione del 05/09/2026.

Per parlarne

info@gprimavera.com
Accesso alla mappa completa, un dossier su un perimetro, una mappa da caricare in un progetto.