← Torna al sito
Assessment · Intervento circoscritto

AI Legal Check

Una ricognizione strutturata sull'uso dell'intelligenza artificiale nella tua azienda: quali sistemi sono davvero in uso, con quali condizioni contrattuali, su quali dati e con quali regole. Con un piano operativo in fondo.

In sintesi
FormatoIntervento una tantum
Durata tipica3–5 settimane
Impegno per l'impresaPoche ore complessive
ModalitàDa remoto o in sede
Compensoda € 1.200

Il compenso è determinato in sede di proposta scritta, dopo la call conoscitiva, in funzione del perimetro concordato. Al compenso si aggiungono spese generali, contributo previdenziale forense e IVA nella misura di legge.

Il punto di partenza

Nella maggior parte delle imprese l'AI è già entrata. Senza passare da una decisione.

Un reparto prova uno strumento per un progetto e lo tiene perché funziona. Un assistente arriva incorporato in un software già in licenza, con un aggiornamento. Qualcuno carica documenti da un account personale, la sera, per finire più in fretta.

Perché conviene affrontarlo adesso

  • Dal 2 agosto 2026 si applicano gli obblighi di trasparenza dell'art. 50 dell'AI Act e l'impianto di governance e sanzioni
  • I requisiti per i sistemi ad alto rischio dell'Allegato III si applicano dal 2 dicembre 2027, quelli dell'Allegato I dal 2 agosto 2028
  • Il rinvio non è una sospensione: censire i sistemi e classificarli richiede mesi
  • Gli obblighi in materia di protezione dei dati personali si applicano già oggi, indipendentemente dall'AI Act
Output

Cosa resta in mano alla tua azienda

Cinque documenti concreti, non un parere generico. Restano all'impresa e sono utilizzabili anche senza alcun rapporto successivo con Lumine.

01

Mappa dei sistemi di AI in uso

Per reparto e per finalità. Non quelli dichiarati in partenza: quelli effettivamente trovati durante la ricognizione, compresi gli assistenti incorporati in software già in licenza.

02

Analisi dei contratti con i fornitori

Verifica delle condizioni d'uso dei servizi già attivi, con indicazione dei punti che meritano attenzione: trattamento e conservazione degli input, riutilizzo, responsabilità, sub-fornitori, trasferimenti extra-UE.

03

Ricognizione dei trattamenti di dati

Individuazione dei trattamenti che avvengono attraverso sistemi di AI privi di una base documentale adeguata, con la qualificazione del ruolo dell'impresa per ciascun sistema.

04

Bozza di regole interne sull'uso dell'AI

Cosa si può caricare, su quali strumenti, con quale autorizzazione, chi valida gli output. Un documento operativo, pensato per essere letto e applicato da chi non ha competenze giuridiche.

05

Piano operativo a 30, 60 e 90 giorni

Le azioni da mettere in agenda, ordinate per rilevanza e non per facilità di esecuzione. Si parte da ciò su cui l'impresa non ha visibilità e che si risolve rapidamente; il resto segue con tempi realistici.

Metodo

Come si svolge

Quattro fasi, con un impegno per l'impresa concentrato nella seconda. Le tempistiche indicate sono orientative e vengono definite in sede di proposta.

Fase 1

Kick-off

Un incontro per definire il perimetro, individuare i reparti da coinvolgere e concordare la documentazione necessaria.

Fase 2

Ricognizione

Raccolta dei sistemi in uso e dei contratti attivi, con brevi confronti con i referenti dei reparti. È la fase in cui serve la collaborazione dell'impresa.

Fase 3

Analisi

Qualificazione dei sistemi, verifica delle condizioni contrattuali, individuazione dei punti scoperti e costruzione delle priorità.

Fase 4

Restituzione

Riunione di discussione dei documenti, non una semplice consegna. Le priorità vengono verificate insieme rispetto ai vincoli reali dell'impresa.

Perimetro

Cosa l'AI Legal Check non è

Vale la pena dirlo prima, per evitare aspettative sbagliate.

Non è

  • Una certificazione. Non esiste un attestato di conformità in materia di intelligenza artificiale, e nessun documento prodotto ha questa natura
  • Una valutazione d'impatto sulla protezione dei dati, ove questa sia richiesta dalla normativa
  • Un audit tecnico o informatico sui sistemi
  • Un intervento sostitutivo degli adempimenti che restano in capo all'impresa
Compenso

Trasparenza sui costi

da € 1.200 una tantum

Il compenso viene determinato nella proposta scritta che ricevi dopo la call conoscitiva, in funzione del perimetro concordato: numero di reparti coinvolti, numero di sistemi da esaminare e contratti fornitore da analizzare.

Nessuna attività viene avviata prima dell'accettazione della proposta e della sottoscrizione dell'incarico.

Voci accessorie

Spese generali15% del compenso
Contributo Cassa Forense4%
IVAnella misura di legge
Spese vive documentatese necessarie, previo accordo
Domande frequenti

Prima di prenotare

La mia azienda non ha progetti di intelligenza artificiale. Mi riguarda comunque?

Nella maggior parte dei casi sì, e proprio per questo. Gli strumenti entrano in azienda dal basso, uno alla volta, perché risolvono un problema concreto. La ricognizione serve esattamente a capire cosa c'è quando nessuno ha deciso nulla in modo strutturato.

Quanto tempo devo dedicarci?

L'impegno si concentra nella fase di ricognizione e consiste in genere in alcuni brevi confronti con i referenti dei reparti coinvolti e nella messa a disposizione dei contratti già sottoscritti con i fornitori. Il carico complessivo per l'impresa è di poche ore.

Al termine sono in regola?

No, e nessun assessment può produrre questo risultato. L'AI Legal Check fotografa la situazione esistente e indica cosa fare e in che ordine. L'attuazione delle azioni indicate resta in capo all'impresa, che può eseguirle autonomamente, con i propri fornitori o con il nostro supporto.

Devo poi sottoscrivere un canone?

No. È un intervento autonomo, con un inizio e una fine. Se al termine emerge l'opportunità di un presidio continuativo se ne parla in quel momento; se non emerge, il lavoro svolto resta comunque utilizzabile.

Abbiamo già un consulente privacy. C'è sovrapposizione?

Le due attività sono distinte e in genere complementari. La ricognizione si concentra sui sistemi di AI, sulla loro qualificazione e sulle condizioni contrattuali dei fornitori. Dove esiste già un presidio privacy strutturato, il perimetro viene definito in partenza per evitare duplicazioni, e si può lavorare in coordinamento con il consulente esistente.

Come vengono trattati i nostri documenti?

I documenti che ci vengono messi a disposizione sono coperti dal segreto professionale. Non vengono caricati su strumenti di intelligenza artificiale generativa privi di garanzie contrattuali adeguate. Le modalità concrete di scambio e conservazione vengono concordate in sede di incarico.

Cosa succede durante la call conoscitiva?

Dura venti minuti, non ha alcun costo e serve a capire se esiste un perimetro di lavoro. Se esiste, ricevi una proposta scritta con attività incluse, attività escluse e compenso. Se non esiste, te lo diciamo.

Venti minuti per capire se ha senso

La call conoscitiva non ha costo e non impegna a nulla. Serve a definire se esiste un perimetro di lavoro e, in caso affermativo, a costruire una proposta scritta.

Prenota una call conoscitiva

Preferisci partire da solo? Scarica la checklist AI Legal Readiness — è gratuita.