La direttiva NIS2 impone obblighi specifici di prevenzione e documentazione contro attacchi basati su intelligenza artificiale, inclusi deepfake e vishing evolutoUn attacco vishing riuscito può configurare responsabilità diretta del management se mancano controlli preventivi documentatiLe sanzioni…
L’AI Act europeo vieta esplicitamente i sistemi di riconoscimento emotivo nei luoghi di lavoro, classificandoli come pratiche ad alto rischio o proibite.Il Garante Privacy italiano ha già sanzionato aziende per utilizzo improprio di tecnologie che inferiscono stati psicologici dei dipendenti.Anche…
La clonazione vocale IA oggi richiede solo 3 secondi di audio per replicare una voce in modo credibileVideo aziendali, interviste, podcast e registrazioni di call rappresentano materiale sufficiente per i criminali informaticiIl voice cloning aziendale alimenta attacchi di vishing IA sempre più…
La Legge 132/2025 impone alle aziende italiane un obbligo di informativa scritta ogni volta che un sistema di IA incide su assunzione, gestione o valutazione del personaleL’informativa deve raggiungere sia i singoli lavoratori che le rappresentanze sindacali, con contenuti specifici e tempistiche…
La formazione anti-phishing tradizionale si concentra su email e link sospetti, ma non prepara i dipendenti a riconoscere voci clonate dall’IAIl vishing aziendale con intelligenza artificiale sfrutta la fiducia nei canali vocali, considerati più sicuri delle emailI programmi di training devono…
Il Garante Privacy ha fissato in 21 giorni il limite massimo per la conservazione dei metadati email dipendenti senza accordo sindacale o autorizzazione ITLI log navigazione controllo oltre questa soglia configurano un controllo a distanza vietato dall’art. 4 dello Statuto dei LavoratoriLe sanzioni…
L’AI Act classifica come sistemi IA alto rischio tutti gli strumenti algoritmici usati per selezione, gestione, valutazione e cessazione dei rapporti di lavoroLe aziende che utilizzano software di sorveglianza algoritmica dipendenti devono adeguarsi entro agosto 2026, pena sanzioni fino a 35…
Il Garante Privacy ha inflitto una sanzione da 120.000 euro a un’azienda italiana per monitoraggio illecito dello stile di guida dei dipendenti tramite GPS sui veicoli aziendaliL’assenza di accordo sindacale o autorizzazione dell’Ispettorato del Lavoro ha trasformato un sistema di fleet management…
Le sanzioni del Garante Privacy per controllo illecito dei dipendenti hanno superato i 5 milioni di euro nel solo 2024, con un incremento del 40% rispetto all’anno precedente.I metadati delle email aziendali e i sistemi GPS sui veicoli rappresentano le aree di maggior rischio sanzionatorio per le…
L’articolo 4 dello Statuto dei Lavoratori si applica anche ai sistemi di intelligenza artificiale che producono controllo indiretto sui dipendentiLa giurisprudenza recente conferma: non conta la finalità dichiarata dello strumento, ma l’effetto concreto di monitoraggio che generaGli algoritmi…