Dalla compliance alla governance: il Dlgs 47/2026 e la trasformazione di cybersecurity, AI e protezione dei dati negli assetti societari

L’adozione del Dlgs 47/2026, attuativo della Legge Capitali, segna un passaggio che, pur non essendo immediatamente percepibile, è destinato a incidere profondamente sull’evoluzione della compliance digitale nelle organizzazioni, e contribuisce a ridefinire in modo sostanziale il ruolo della cybersecurity, dell’intelligenza artificiale e della protezione dei dati personali all’interno dell’impresa.

Gli algoritmi stanno rubando i vostri dati bancari, ma non come pensate

Di recente, la scure del Garante si è abbattuta su Intesa Sanpaolo con sanzioni per quasi 50 milioni di euro nel giro di pochi giorni. Ora i CEO bancari sono a un bivio: continuare senza farsi troppi scrupoli a spingere una tecnologia che anticipa il cliente - rischiando però sanzioni e l’erosione della sua fiducia - oppure investire in compliance vera.

L’intelligenza artificiale non è una questione tecnologica, ma di governance

L’intelligenza artificiale sta rapidamente penetrando nei processi aziendali, ma fermarsi alla dimensione tecnologica rischia di essere fuorviante. A differenza di come si potrebbe pensare, il vero tema non è infatti tecnologico, ma organizzativo.

Fiducia, equità e trasparenza: l’AI come nuovo patto tra banca e cliente

Nel 2026 l’intelligenza artificiale è diventata infrastruttura critica del settore bancario. Dal credit scoring alla prevenzione delle frodi, fino ai processi HR, l’AI non è più un elemento sperimentale ma inizia ad essere parte integrante dei processi decisionali.

Per molte startup la privacy diventa un tema strategico quando è troppo tardi

Nelle prime fasi di vita di una startup la privacy è quasi sempre una questione secondaria. Non viene ignorata, ma raramente è una priorità. Il focus è sul prodotto, sulla crescita, sull’acquisizione utenti. La compliance? Verrà dopo. Il problema è che quel “dopo” non arriva mai in modo graduale. Arriva tutto insieme. E spesso nel momento peggiore possibile.

Abuso del diritto di accesso ai dati: che cosa ha stabilito veramente la Corte di Giustizia UE

Con la sentenza C-526/24, caso Brillen Rottler, la Corte di giustizia si è pronunciata per la prima volta sull’abuso del diritto di accesso ai dati personali. Esaminiamo la vicenda, che ha destato notevole risonanza.