MASTER IN TECHNOLOGY LAW, Legal Innovation & Legal Operations

Introduzione all'Intelligenza Artificiale

• Definizione aggiornata secondo l’AI Act (Reg. UE 2024/1689) e le categorie di rischio (inaccettabile, alto, limitato, minimo)
• Evoluzione dei principali modelli di AI generativa e multimodale, degli assistenti professionali e dei sistemi agentici, con analisi degli strumenti maggiormente utilizzati per l’attività legale
• Differenze tra machine learning, generative AI e AI predittiva.
• Casi d’uso nel settore legale: analisi contrattuale automatizzata, due diligence, legal analytics, litigation prediction, drafting assistito.

Applicazioni pratiche e strumenti emergenti

• Nuovi strumenti AI per il settore legale: Harvey, LegalGPT, Lexis+ AI, Casetext CoCounsel, Giurimatrix, LawGeex.
• Integrazione dell’AI nei software gestionali di studio e nei sistemi documentali.
• Interazione tra AI, document automation e knowledge management.
• Confronto tra implementazioni in ambito Common Law e Civil Law.

Rischi e vulnerabilità

• Rischi di hallucination, disinformazione e affidabilità probatoria dei risultati AI.
• Vulnerabilità informatiche dei sistemi AI e implicazioni rispetto a NIS2 (recepita in Italia con il D.Lgs. 4 settembre 2024, n. 138) e DORA.
• Rischi legati alla privacy e protezione dei dati nel training e nell’uso operativo.
• Casi reali: violazioni di dati legali, output discriminatori, leak di prompt sensibili, sospensioni di sistemi AI da parte di autorità privacy europee.

Buone pratiche d’uso

• Linee guida e raccomandazioni di ENISA, CNIL, Garante Privacy, EDPB.
• Audit interni e AI risk assessment per gli studi legali.
• Gestione del rischio reputazionale e della trasparenza nei confronti del cliente.
• Governance dei dati e controlli sull’uso di modelli esterni.

Etica e deontologia professionale

• Principi fondamentali: trasparenza, equità, accountability, explainability, human oversight.
• Responsabilità professionale dell’avvocato nell’uso di strumenti AI generativa.
• Linee guida 2024 di CNF e CCBE su etica e AI nella professione forense.
• Analisi di casi reali di dilemmi etici e bias algoritmico nel contesto giudiziario.

Quadro normativo aggiornato

• AI Act (2024): struttura, obblighi per fornitori (providers), utilizzatori (deployers) e utenti professionali.
• Interazione tra AI Act, GDPR, Data Act (2023/2854), DSA, DMA e Cybersecurity Act.
• Ruolo dell’AI Office europeo, degli organismi notificati e del sistema di vigilanza.
• Valutazione d’impatto sui diritti fondamentali prevista dall’AI Act, valutazione di conformità e coordinamento con la DPIA ai sensi del GDPR: ruoli e obblighi di provider, deployer, importatori, distributori e degli altri operatori della catena del valore dell’AI.
• Regime sanzionatorio e procedure di compliance by design e by default.

Strumenti e risorse operative

• Strumenti di conformità e audit: AI Model Card, Data Governance Framework, AI Risk Register, AI Policy Template.
• Integrazione dell’AI governance nei sistemi di gestione ISO 27001, ISO 27701, ISO 42001.
• Tool di monitoraggio e trust management: TrustArc, Holistic AI, Compliance GPT.

Discussione e casi pratici

• Simulazione di AI audit per uno studio legale.
• Analisi di un caso di bias o output scorretto.
• Confronto con l’approccio etico-regolatorio in ordinamenti extra-UE.

Conclusioni e Q&A

• Sintesi delle principali sfide per la professione forense nel contesto dell’AI Act.
• Fonti di aggiornamento continuo: AI Office UE, EDPB, ENISA, Garante Privacy, CNF, Consiglio d’Europa.

• Cloud computing: nozione e modelli principali (SaaS, PaaS, IaaS) e differenze rispetto all’IT tradizionale
• Diffusione del cloud nei contesti aziendali e principali casi d’uso operativi
• Rischi giuridici e organizzativi del cloud, inclusi sicurezza, continuità del servizio e dipendenza dal fornitore
• Ruoli e responsabilità nel cloud: cliente e fornitore, con particolare attenzione al modello di responsabilità condivisa
• Cloud e protezione dei dati: impatti su GDPR, trasferimenti extra-UE e misure di sicurezza.
• Data Act: accesso, utilizzo e condivisione dei dati, clausole contrattuali B2B, switching tra servizi cloud e tutela contro le clausole abusive.

• La disciplina NIS2 e il relativo recepimento italiano, il Cyber Resilience Act e i nuovi obblighi di governance del rischio cyber per imprese e organizzazioni.
• Cyber Resilience Act: obblighi per produttori, importatori e distributori di prodotti con elementi digitali e impatti sulla contrattualistica tecnologica.
  
• Sistemi di gestione del rischio informatico e di risposta agli incidenti.
• Ruolo del Legal Counsel nella gestione delle crisi informatiche e data breach.
• Redazione di policy e piani di sicurezza giuridicamente conformi.
• Case study: simulazioni di incident response e ruolo del giurista nel crisis management.

Testimonianza + Case study

Intervento di Giorgio Martellino - General Counsel Avio Spa

• Il valore giuridico del registro distribuito (DLT) e la normativa europea (MiCA, DLT Pilot Regime).
• Requisiti di validità, esecuzione e opponibilità degli smart contracts.
• Profili di responsabilità e prova documentale nel contesto blockchain.
• Applicazioni pratiche nel mondo industriale, assicurativo e finanziario.
• Integrazione con la contrattualistica tradizionale e compliance normativa.
• Analisi di casi giurisprudenziali e modelli di clausole

• Il quadro normativo della digitalizzazione dei contratti pubblici: artt. 19-30 del D.Lgs. 36/2023 e coordinamento con il Codice dell’Amministrazione Digitale, la disciplina sulla protezione dei dati e la sicurezza informatica.
• L’introduzione dei metodi e strumenti di gestione informativa digitale delle costruzioni: art. 43 e Allegato I.9 del Codice dei contratti pubblici.
• Ambiti di applicazione, soglie e obblighi connessi all’utilizzo del BIM.
• Gli adempimenti organizzativi e documentali delle stazioni appaltanti.
• Gli adempimenti degli operatori economici nelle fasi di gara, stipulazione ed esecuzione del contratto.
• Le Linee Guida MIT 2026 per la gestione informativa digitale delle stazioni appaltanti e degli enti concedenti.
• Proprietà intellettuale, diritto d’autore, disponibilità e utilizzo dei modelli informativi.
• Ruoli, competenze e responsabilità dei soggetti coinvolti.
• Analisi di casi applicativi e documentazione di gara.

Introduzione al Legal Design e casi “before & after”

• Principi, esempi e metriche per trasformare documenti legali complessi in strumenti chiari e accessibili. Analisi di casi concreti nel contesto B2C.

Progettare documenti legali per il B2B

• Come migliorare leggibilità, negoziabilità e fiducia reciproca nei rapporti aziendali attraverso un linguaggio strutturato e visivo.
• Documenti legali nelle imprese pubbliche: convenzioni, contratti di appalto, capitolati e atti amministrativi di natura contrattuale resi più chiari attraverso il Legal Design.

Plain (Legal) Language e standard ISO

• Come adottare modelli internazionali per scrivere in modo trasparente e coerente con le best practice globali.
• Plain language nella PA: riferimenti al Piano Integrato di Attività e Organizzazione (PIAO), alle linee guida Funzione Pubblica e agli obblighi di trasparenza e accesso documentale.

Strumenti di comunicazione legale: template, one-page summary e mini playbook

• Metodologie e modelli operativi per accelerare i processi decisionali e ridurre ambiguità.

Scrivere per le persone e per l’AI

• Bilanciare la chiarezza umana con la leggibilità per i sistemi di Intelligenza Artificiale e LLM (Large Language Models).
• AI negli uffici legali pubblici: principi di trasparenza, conoscibilità e non esclusività della decisione quando l’AI supporta la redazione o l’analisi di atti.

Integrare Legal Design e Legal Operations

• Discussione sulle opportunità di combinare approcci di design e operativi per ottimizzare i processi legali, migliorando al contempo la comunicazione interna ed esterna.

Workshop pratico: redesign di contratti e policy aziendali

• Sessione interattiva in cui i partecipanti vengono invitati ad applicare i concetti appresi per ridisegnare documenti o processi, favorendo l’apprendimento esperienziale e la condivisione di idee.

Dove si perde tempo ed energie: analisi delle inefficienze

• Analisi delle principali inefficienze e criticità operative nel ciclo di lavoro di un legal team, per identificare le aree di miglioramento prioritario.
• Inefficienze negli uffici legali pubblici: colli di bottiglia specifici delle PA (complessità normativa, iter approvativi, contenzioso seriale) e priorità di intervento.

Mappatura collettiva delle criticità operative nel lavoro legale.

• Mappare il ciclo di vita contrattuale: mappa dei flussi e colli di bottiglia
• Presentazione di tecniche per visualizzare e comprendere il percorso completo di un contratto, evidenziando i punti critici che rallentano il processo. 

Strumenti e metodi per la governance legale: CLM, repository, dashboard, playbook

• Panoramica sulle tecnologie e metodologie più efficaci per gestire in modo strutturato e trasparente i processi legali, migliorando controllo e collaborazione. Tecnologia e Legal Ai agent nella riorganizzazione. 

Lead Legal Operations: ruolo e responsabilità

• Competenze, responsabilità e strumenti del professionista che guida l’efficienza del team legale: mappa i processi, introduce strumenti digitali e dashboard, definisce KPI e SLA, coordina la governance operativa e la misurazione delle performance.

KPI e SLA: misurare performance e produttività

• Definizione e applicazione di metriche per monitorare tempi, qualità e impatti del lavoro e del team legale.
• KPI per gli uffici legali pubblici: indicatori di efficienza e trasparenza rendicontabili a organi di controllo, cittadini e stakeholder istituzionali.

Takeaways e discussione finale: “Dove potreste applicare quanto appreso oggi”.

• Momento conclusivo dedicato all’identificazione delle opportunità di applicazione pratica dei concetti e strumenti presentati, con un confronto aperto per definire i prossimi passi.
• Riepilogo delle mappe, KPI e playbook creati
• Discussione aperta: cosa possiamo implementare subito