Agenti AI, la DPIA non basta: la privacy si decide nell’architettura

L’EDPB ha adottato a marzo 2026 il primo modello armonizzato di DPIA, oggi ancora in consultazione e destinato a diventare il formato con cui le valutazioni d’impatto si scriveranno. Messo alla prova su un trattamento implementato con agenti di IA, il modello regge, ma su tre punti l’esito è diverso da quello atteso. Il pezzo verifica i tre punti e arriva alla condizione che il modello presuppone senza nominarla: la DPIA di un trattamento agentico comincia nel disegno del trattamento, non nel documento.