Tra cinque anni, il Data Protection Officer non sarà un semplice supervisore tecnico, ma un catalizzatore di visioni: colui che trasforma il "rumore" dei vincoli tecnici e legali in una melodia strategica. Ma per arrivare a quel ruolo, il percorso non è privo di ostacoli.
Secondo i dati pubblicati da Deloitte nel report “State of AI in the Enterprise 2026” l’82% delle aziende italiane prevede di incrementare gli investimenti sull’intelligenza artificiale entro il prossimo anno. Eppure, nonostante entusiasmo e investimenti, c’è un problema di non poco conto: mancano le competenze necessarie per governare questi complessi strumenti.
Il banking è cambiato profondamente da quando l’AI ha dismesso la propria veste hype per diventare una vera e propria infrastruttura critica; come suggerito dal report McKinsey su AI in finance, la GenAI rappresenta per la finanza una vera e propria frontiera trasformativa, caratterizzata da un’imponente riduzione dei costi e un massiccio incremento dell’efficienza.
La proposta di regolamento Digital Omnibus, presentata dalla Commissione europea il 19 novembre 2025, viene generalmente letta attraverso la lente della semplificazione normativa: meno oneri per le imprese, più coerenza tra i testi legislativi, razionalizzazione degli adempimenti.
C’è una tentazione che ciclicamente riemerge nei Comuni italiani. Vestirsi da Polizia di Stato o da Arma dei Carabinieri, senza averne titolo ordinamentale né copertura normativa. Le bodycam alla polizia locale sono l’ultimo feticcio tecnologico di questa deriva mimetica.
Non nascondiamoci dietro formule rassicuranti che equivalgono a foglie di fico: il Digital Services Act (DSA) è una delle più avanzate architetture regolatorie al mondo, ma resta una risposta territoriale a un’infrastruttura globale.
