# ZeroFive.AI > Govern AI. Grow Responsibly. ZeroFive.AI è la unit di consulenza AI di ICONICO Company. Misura la maturità AI delle organizzazioni, struttura le decisioni di investimento, valida i casi d'uso con prototipi e porta in produzione agenti e integrazioni con governance dal primo giorno. Non rivende licenze e non ha accordi di canale. Modello di offerta: nove servizi in due percorsi separati da un gate di validazione. AI Governance: AI Rating, AI Assessment, AI Data, AI Strategy. Gate: PROTOT.AI. AI Adoption: AI Shift (di cui AI Agents è la componente di automazione), AI Company OS, AI Training, AI Culture. Presidio continuo: Compliance AI. Riferimenti normativi: EU AI Act, EN 18286 (prima norma armonizzata dell'AI Act), ISO/IEC 42001, ISO/IEC 27090, NIST AI RMF, GDPR, Cyber Resilience Act, Legge 132/2025, D.lgs 231. Il sito è interamente bilingue: le pagine italiane stanno alla radice, le corrispondenti pagine inglesi sotto il prefisso /en. Ogni articolo del blog è disponibile anche in versione testuale, aggiungendo il suffisso .md all'indirizzo dell'articolo. ## Pagine principali - [Home](/): Il modello a due percorsi con gate di validazione. Abstract: come ZeroFive.AI misura la maturità AI, valida i casi d'uso e porta agenti in produzione. - [Chi siamo](/chi-siamo): La unit, il fondatore Fabio Lalli, i senior advisor, i consulenti specializzati e gli agenti operativi. - [Manifesto](/manifesto): Principi e posizionamento strategico di ZeroFive.AI. - [A chi ci rivolgiamo](/a-chi-ci-rivolgiamo): Aziende, settori e ruoli con cui lavoriamo. - [Come lavoriamo](/come-lavoriamo): Due percorsi, un gate. Dal rating all'AI in produzione. - [Metodi e strumenti](/metodi-e-strumenti): Framework, canvas e strumenti operativi. - [Settori](/settori): Norme, casi d'uso e priorità di governance AI distinti per settore. - [Finance](/settori/finance): AI governance per banche e servizi finanziari, tra AI Act, DORA, EBA e GDPR. - [Insurance](/settori/insurance): AI governance per compagnie assicurative, tra AI Act, IVASS, EIOPA e GDPR. - [Telco](/settori/telco): AI governance per operatori di telecomunicazioni, tra AI Act, NIS2, CRA, AGCOM, GDPR ed ePrivacy. - [Sport](/settori/sport): AI governance per club e organizzazioni sportive, tra gestione degli atleti, biometria e trasparenza. - [Industria](/settori/industria): AI governance per la manifattura, tra Allegati I e III, Regolamento Macchine e CRA. - [Retail](/settori/retail): AI governance per il retail, tra gestione del personale, prezzi personalizzati, GDPR e biometria. - [Servizi](/servizi): Panoramica dei nove servizi. - [Corsi](/corsi): Formazione AI aziendale, incluso il percorso AiNext e i workshop privati. - [Papers](/papers): White paper e ricerche originali sull'AI. - [Blog](/blog): Articoli su AI Act, compliance, strategia, governance e change management. - [Newsletter](/newsletter): Iscrizione alla newsletter: cosa inviamo (paper, report e nuovi articoli su AI governance e adozione), processo di iscrizione e di disiscrizione. - [Proprietà intellettuale](/proprieta-intellettuale): Titolarità del metodo, dei contenuti e dei materiali pubblicati. ## Domande frequenti coperte dal blog Cinque guide operative pubblicate in italiano e inglese, pensate per chi sta valutando una consulenza AI: - Che cosa deve consegnare un progetto di consulenza AI, deliverable per deliverable. - Quando conviene un consulente, quando un fornitore di tecnologia, quando un team interno. - Come scegliere il primo caso d'uso di AI adoption e con quali criteri scartarne altri. - AI transformation: processi, responsabilità e indicatori da presidiare. - Come costruire il budget di un progetto AI, dal pilota alla produzione. ## Servizi AI Governance (misurare e decidere): - [AI Rating](/servizi/ai-rating): Valutazione della maturità AI con rating 1-5 e 10 deliverable. - [AI Assessment](/servizi/ai-assessment): Mappatura processi in 4 step con metriche di ROI. - [AI Data](/servizi/ai-data): Governance e valorizzazione dei dati per l'AI. - [AI Strategy](/servizi/ai-strategy): Roadmap AI operativa in tre fasi. Gate di validazione: - [PROTOT.AI](/protot-ai): Validazione rapida con PoC e MVP a costi contenuti, prima di impegnare budget di produzione. AI Adoption (portare in produzione): - [AI Shift](/servizi/ai-shift): Messa in produzione di agenti e integrazioni sui sistemi esistenti, con handover al team interno. - [AI Agents](/servizi/ai-agents): Componente di automazione di AI Shift, agenti conversazionali, documentali, di processo e analitici. - [AI Company OS](/servizi/ai-company-os): Metodo, piattaforma Workspace e percorsi di adozione per rendere la conoscenza aziendale leggibile dall'AI e governata dalle persone. - [AI Training](/servizi/ai-training): Formazione operativa per team e leadership. - [AI Culture](/servizi/ai-culture): Change management e adozione culturale dell'AI. Presidio continuo: - [Compliance AI](/compliance-ai): EU AI Act e norma armonizzata EN 18286, ISO/IEC 42001, ISO/IEC 27090, NIST AI RMF, GDPR, Cyber Resilience Act e calendario degli obblighi. ## Aree tematiche - [AI Governance](/ai-governance): Framework di governance per misurare, decidere e presidiare l'AI. - [AI Adoption](/ai-adoption): Percorso di adozione end to end per portare in produzione soluzioni AI validate. - [AI Canvas](/ai-canvas): Strumento di scoping per progetti AI. - [Avvia AI Rating](/avvia-ai-rating): Percorso guidato per iniziare l'assessment. ## Papers Ricerche originali pubblicate in italiano e inglese. - [GOVERN MEANING, Paper 01](/papers): Ontologia e knowledge graph, perché servono alla tua azienda e come si costruiscono. 30 pagine. Download libero, senza registrazione. - [GOVERN CONTEXT, Paper 02](/papers): Company brain, perché quasi tutti decadono e come si costruisce uno governabile. Context engineering, MCP, enterprise AI e governance. 23 pagine. Download previa registrazione con email aziendale. ## English - [Home](/en): The two-track model with a validation gate. - [About us](/en/about), [Manifesto](/en/manifesto), [Who we work with](/en/who-we-work-with), [How we work](/en/how-we-work), [Methods and tools](/en/methods-and-tools) - [Sectors](/en/sectors): AI governance requirements and use cases by sector. [Finance](/en/sectors/finance), [Insurance](/en/sectors/insurance), [Telco](/en/sectors/telco), [Sport](/en/sectors/sport), [Manufacturing](/en/sectors/manufacturing), [Retail](/en/sectors/retail) - [Services](/en/services): [AI Rating](/en/services/ai-rating), [AI Assessment](/en/services/ai-assessment), [AI Data](/en/services/ai-data), [AI Strategy](/en/services/ai-strategy), [AI Shift](/en/services/ai-shift), [AI Agents](/en/services/ai-agents), [AI Company OS](/en/services/ai-company-os), [AI Training](/en/services/ai-training), [AI Culture](/en/services/ai-culture) - [AI Company OS](/en/services/ai-company-os): Method, Workspace platform and adoption paths to make company knowledge readable by AI and governed by people. - [PROTOT.AI](/en/protot-ai), [Compliance AI](/en/ai-compliance) - [AI Governance](/en/ai-governance), [AI Adoption](/en/ai-adoption), [AI Canvas](/en/ai-canvas), [Start AI Rating](/en/start-ai-rating) - [Courses](/en/training), [Papers](/en/papers), [Blog](/en/blog) ## Blog, articoli in italiano - [Le icone europee per i contenuti generati con l'AI: quali sono, quando usarle e dove metterle](https://zerofive.ai/blog/compliance/icone-ue-etichettatura-contenuti-ai-articolo-50) (2026-10-25): Articolo 50 AI Act e Codice UE: quali contenuti etichettare, le tre icone europee e dove posizionarle per video, immagini, audio e testo. - [La policy AI 2.0: che cosa può fare il sistema, e chi lo decide](https://zerofive.ai/blog/ai-governance/policy-ai-2-0-cosa-puo-fare-il-sistema) (2026-10-24): Dalla policy che vieta alle persone a quella che configura i sistemi: otto elementi, owner, riferimenti AI Act e un percorso per riscriverla. - [Skill e pianificazione agentica: come si vincola quello che un agente può fare](https://zerofive.ai/blog/ai-governance/skill-pianificazione-agentica) (2026-10-23): Il contratto di una skill in otto parti, i tre livelli di autonomia, il piano come artefatto registrato e i tre livelli di valutazione prima del rilascio. - [Quattro livelli e un perimetro: cosa decidere prima di accendere un agente AI](https://zerofive.ai/blog/ai-governance/agenti-ai-quattro-livelli-perimetro-delega) (2026-10-22): Da quale processo partire e quanta autonomia dare a un agente AI: lo schema a quattro livelli, il perimetro di delega e cosa misurare prima dell'avvio. - [Ontologia aziendale: lo strato che tiene insieme dati, documenti e agenti](https://zerofive.ai/blog/approfondimenti/ontologia-aziendale-ai) (2026-10-21): Perché senza un modello delle entità il recupero sbaglia oggetto e gli agenti non hanno perimetro. Come costruirla partendo da venti entità, non dall'azienda intera. - [Decisioni assistite e controllo umano effettivo: norme, date e formazione](https://zerofive.ai/blog/compliance/decisioni-assistite-controllo-umano-effettivo) (2026-10-20): Dal 23 ottobre l'art. 41 del D.Lgs. 179/2026 rende nulle le decisioni sul lavoro prese solo dall'AI. Norme, date e formazione per un controllo effettivo. - [Azienda agentica: l'architettura a otto strati e le decisioni da prendere prima dell'interfaccia](https://zerofive.ai/blog/approfondimenti/azienda-agentica-otto-strati) (2026-10-19): Gli otto strati dell'azienda agentica, dal calcolo all'interfaccia: le decisioni da prendere prima di costruirli, il ruolo dell'harness e la proprietà dei dati. - [AI-assisted, AI-first, AI-native: tre livelli di delega per misurare l'adozione reale dell'AI](https://zerofive.ai/blog/strategia/ai-assisted-ai-first-ai-native-livelli-delega) (2026-10-18): Tre livelli di delega per classificare i processi aziendali in base a chi produce e chi verifica. Strumenti, business case e limiti dell'AI-native. - [RAG e connettori: quale canale per quale dato](https://zerofive.ai/blog/approfondimenti/rag-connettori-dati-ai) (2026-10-17): Indice vettoriale e interrogazione diretta dei sistemi: freschezza, permessi, aggregazioni, citazioni. La tabella di scelta per tipo di informazione. - [EN 18286: l'AI Act ha la sua prima norma armonizzata](https://zerofive.ai/blog/compliance/en-18286-norma-armonizzata-ai-act) (2026-10-16): La EN 18286 è in Gazzetta UE dal 14 ottobre 2026: presunzione di conformità all'articolo 17, perimetro, rapporto con ISO 42001 e domande ai fornitori. - [Probabilistico e deterministico: dove finisce l'interpretazione e comincia la decisione](https://zerofive.ai/blog/approfondimenti/probabilistico-deterministico-architettura-ai) (2026-10-15): Il modello interpreta, la regola decide. Architettura in sei fasi, soglie di astensione, misura delle due parti e impatto su documentazione e audit. - [Il value case di un progetto AI: baseline, calcolo, sensibilità e alternativa non-AI](https://zerofive.ai/blog/strategia/value-case-alternativa-non-ai-scartata) (2026-10-13): Baseline misurata, formula del valore atteso con le tre correzioni, costo totale su tre anni, analisi di sensibilità, criteri di stop e alternativa non-AI. - [Scegliere il modello per il compito, non dalla classifica](https://zerofive.ai/blog/approfondimenti/scegliere-modello-ai-per-il-compito) (2026-10-11): Un set di valutazione interno da trenta casi reali, i criteri che pesano davvero e la documentazione da conservare dopo la scelta. - [Nessun agente in produzione senza un owner con nome e cognome](https://zerofive.ai/blog/ai-governance/agenti-ai-owner-nominativo-produzione) (2026-10-09): Inventario degli agenti, poteri reali dell'owner, identità dedicate e permessi minimi. Quando un agente ricade in Allegato III. - [AI Act: cosa succede davvero il 2 dicembre 2027](https://zerofive.ai/blog/compliance/ai-act-2-dicembre-2027-quattordici-mesi) (2026-10-07): Il rinvio degli obblighi sull'alto rischio non è una pausa. Il calendario aggiornato e il lavoro che serve davvero nei quattordici mesi che restano. - [Collegare l'AI ai dati aziendali: perché serve un AI Company OS](https://zerofive.ai/blog/strategia/collegare-ai-dati-aziendali-ai-company-os) (2026-10-03): Collegare ChatGPT, Claude o Copilot ai dati aziendali in sicurezza: MCP, ontologia, classificazione dei dati e approvazione umana in un AI Company OS. - [AI e industrie: il settore decide da dove arriva il rischio](https://zerofive.ai/blog/strategia/ai-e-industrie-mappa-per-settore) (2026-10-02): Finance, assicurazioni, telco, sport, industria e retail: da dove arriva l'alto rischio e quale gate blocca il rating in ciascun comparto. - [Da oggi la documentazione AI è anche materiale di prova](https://zerofive.ai/blog/compliance/documentazione-ai-difesa-dlgs-160-2026) (2026-09-30): Con il D.Lgs. 160/2026 in vigore, log, documentazione tecnica e sorveglianza umana diventano materiale di prova. Come rileggere inventario, design e competenze. - [Sistemi AI ad alto rischio: come si legge l'articolo 6 dell'AI Act](https://zerofive.ai/blog/compliance/sistemi-ai-alto-rischio-articolo-6-ai-act) (2026-09-28): Allegato I, Allegato III, eccezioni dell'art. 6(3) e obblighi per fornitori e deployer: come classificare i sistemi AI prima del 2 dicembre 2027. - [Corso AI obbligatorio: cosa copre dopo l'Omnibus e cosa manca per ISO 42001](https://zerofive.ai/blog/compliance/corso-ai-obbligatorio-non-basta) (2026-09-23): Il corso AI standard dopo il Digital Omnibus: cosa copre dell'articolo 4 dell'AI Act, cosa manca per la clausola 7 di ISO/IEC 42001 e come integrarlo. - [Gli errori che fanno bocciare un piano di formazione AI in audit](https://zerofive.ai/blog/compliance/errori-piano-formazione-audit-ai) (2026-09-22): Quattro errori che fanno contestare un piano di formazione AI in audit ISO/IEC 42001, come emergono e quali evidenze li prevengono. - [Lead Implementer vs Lead Auditor vs certificazione aziendale: tre percorsi diversi](https://zerofive.ai/blog/compliance/lead-implementer-auditor-certificazione-aziendale) (2026-09-22): Lead Implementer, Lead Auditor e certificazione aziendale ISO/IEC 42001: chi viene certificato, chi rilascia, cosa attesta e in che ordine sceglierli. - [Certificazione ISO/IEC 42001 in Italia: la mappa degli organismi accreditati Accredia](https://zerofive.ai/blog/compliance/certificazione-iso-42001-italia-accredia) (2026-09-21): Certificazione ISO/IEC 42001 in Italia: perché conta l'accreditamento Accredia, la circolare DC 08/2026, gli organismi accreditati e le fasi dell'audit. - [AI literacy e competenze ISO 42001: un piano di formazione, due obblighi](https://zerofive.ai/blog/compliance/ai-literacy-competenze-iso-42001) (2026-09-18): Articolo 4 dell'AI Act dopo il Regolamento (UE) 2026/1744 e clausola 7 di ISO/IEC 42001 a confronto: un solo piano di formazione per entrambi gli obblighi. - [Chi deve essere formato e su cosa: la matrice ruoli-competenze per l'AI](https://zerofive.ai/blog/compliance/matrice-ruoli-competenze-ai) (2026-09-17): Matrice ruoli-competenze per la formazione AI secondo ISO/IEC 42001: board, risk owner, utenti operativi, formati, evidenze per l'audit e aggiornamenti. - [Danni da sistemi di AI: accesso alle prove e nesso causale nel D.Lgs. 160/2026](https://zerofive.ai/blog/compliance/danni-ai-prove-nesso-causale-dlgs-160-2026) (2026-09-16): D.Lgs. 160/2026 e danni da AI: esibizione di log e documentazione, nesso causale presunto, limiti della conformità e azione diretta verso l'assicuratore. - [La clausola 7 di ISO/IEC 42001 spiegata senza gergo: competenze e consapevolezza](https://zerofive.ai/blog/compliance/clausola-7-iso-42001-competenze) (2026-09-15): Clausola 7 ISO/IEC 42001 per intero: 7.1 risorse, 7.2 competenza, 7.3 consapevolezza, 7.4 comunicazione, 7.5 informazioni documentate. Evidenze e campionamento in audit. - [Budget di un progetto AI: costi dal pilota alla produzione](https://zerofive.ai/blog/strategia/budget-progetto-ai-pilota-produzione) (2026-09-12): Come stimare il costo totale di un progetto AI: dati, licenze, integrazioni, supervisione e manutenzione, con scenari e domande per i fornitori. - [AI transformation: processi, responsabilità e indicatori di risultato](https://zerofive.ai/blog/strategia/ai-transformation-processi-responsabilita-indicatori) (2026-09-12): Come misurare la trasformazione AI: baseline, responsabilità, qualità, costi ed eccezioni. Una guida per passare dagli strumenti ai risultati. - [AI adoption: come scegliere il primo caso d’uso](https://zerofive.ai/blog/strategia/ai-adoption-scegliere-primo-caso-uso) (2026-09-11): Scegli il primo caso d’uso AI con una matrice di valore, dati, fattibilità e rischio. Esempio operativo e criteri per decidere sul pilota. - [Consulente AI, fornitore o team interno: come scegliere](https://zerofive.ai/blog/strategia/consulente-ai-fornitore-o-team-interno) (2026-09-11): Quando costruire internamente, quando acquistare e quando serve un consulente indipendente: matrice di scelta e domande da fare in selezione. - [Consulenza AI per aziende: cosa deve consegnare un progetto](https://zerofive.ai/blog/strategia/consulenza-ai-cosa-deve-consegnare) (2026-09-11): Consulenza AI e consulenza in intelligenza artificiale: quali documenti restano in azienda, come si sceglie il consulente, durate tipiche e modelli di ingaggio. - [Progettare un sistema AI ISO-ready: cosa preparare prima di sviluppare](https://zerofive.ai/blog/compliance/progettare-sistema-ai-iso-ready) (2026-09-10): Progettare un sistema AI ISO-ready: cosa non si recupera a posteriori, logging e supervisione come scelte di design, gate con criteri di uscita e cosa chiedere al fornitore. - [L'inventario dei sistemi AI: cosa deve contenere e come si aggiorna](https://zerofive.ai/blog/compliance/inventario-sistemi-ai-iso-42001) (2026-09-08): Come costruire un inventario dei sistemi AI che regge un audit: definizione del perimetro, campi obbligatori, articolo 25 AI Act, discovery della shadow AI e piano a 90 giorni. - [Vibecoding in produzione: perimetro normativo, rischi reali e i controlli prima del deploy](https://zerofive.ai/blog/compliance/vibecoding-produzione-cra-ai-act-controlli) (2026-09-07): Perimetro CRA e AI Act per le app generate con AI, problemi strutturali del metodo e le otto verifiche da fare prima di andare in produzione. - [Cybersecurity Act 2, Cyber Resilience Act e AI Act: perché dicembre 2027 è una sola scadenza](https://zerofive.ai/blog/compliance/cybersecurity-act-2-cra-ai-act-dicembre-2027) (2026-09-06): CRA dall'11 settembre 2026, AI Act dal 2 dicembre 2027, piena applicazione CRA dall'11 dicembre. Perimetro, impatti e sequenza operativa. - [Agenti AI: cosa sono, cosa fanno e dove conviene usarli in azienda](https://zerofive.ai/blog/ai-governance/agenti-ai-guida-aziende) (2026-09-04): Cosa distingue un agente da un assistente, i quattro schemi che funzionano, dove si rompono i progetti e cosa serve prima della produzione. - [AI system impact assessment: DPIA, AI Act e ISO/IEC 42001 a confronto](https://zerofive.ai/blog/compliance/impact-assessment-dpia-ai-act-iso-42001) (2026-09-03): DPIA, conformity assessment AI Act e AI system impact assessment ISO 42001: cosa valutano davvero e come evitare di farne tre separati. - [AI Act: guida completa a obblighi, responsabilità e dati](https://zerofive.ai/blog/compliance/ai-act-guida-completa-obblighi-responsabilita-dati) (2026-09-02): Obblighi AI Act per fornitori e deployer, classi di rischio, dati e diritti, sanzioni e piano operativo per fasi. Guida per le aziende. - [Formazione sull'intelligenza artificiale in azienda: come si costruisce un piano che serve](https://zerofive.ai/blog/compliance/formazione-intelligenza-artificiale-aziende) (2026-09-01): Perché i corsi generali non lasciano traccia, le cinque popolazioni da formare, cosa chiede l'articolo 4 dell'AI Act e le evidenze che servono in audit. - [La documentazione minima di un AIMS: cosa chiede davvero ISO/IEC 42001](https://zerofive.ai/blog/compliance/documentazione-minima-aims-iso-42001) (2026-09-01): I documenti minimi richiesti da ISO/IEC 42001 per un AI Management System: cosa serve davvero, cosa no, e in che ordine costruirli. - [Da dove ripartire con l'AI a settembre 2026](https://zerofive.ai/blog/strategia/da-dove-ripartire-ai-settembre-2026) (2026-08-31): Digital Omnibus stabilizzato, decreto 231 in arrivo. Le tre domande da farsi prima del budget AI di fine anno, e perché misurare viene prima di stanziare. - [Il 71% parte, il 9% arriva: cosa succede in mezzo](https://zerofive.ai/blog/ai-governance/adozione-ai-tra-71-e-9-per-cento) (2026-08-28): Il 71% delle grandi imprese ha progetti AI attivi, solo il 9% ha governance strutturata. Shadow AI, gate di rischio e cosa distingue chi chiude il divario. - [Perché il budget AI salta (e non è colpa dei token)](https://zerofive.ai/blog/strategia/costo-ai-budget-non-previsto) (2026-08-27): Billing a consumo, headcount tagliato per finanziare i token, PoC scalate senza misurare. Perché i costi AI sfuggono al budget e come prevederli con l'AI Rating. - [AI Rating in manifattura: automazione alta, dati inutilizzabili](https://zerofive.ai/blog/strategia/ai-rating-manifattura-dati-e-prodotto) (2026-08-26): Sensori ovunque e dati inservibili. Il gate della separazione stabilimento e prodotto e perché il 2028 condiziona già le progettazioni di oggi. - [AI, normative e certificazioni: 11 articoli su ISO/IEC 42001](https://zerofive.ai/blog/approfondimenti/piano-editoriale-settembre-iso-42001) (2026-08-25): Dal 27 agosto al 30 settembre, due articoli su costi e adozione, poi la serie completa su ISO/IEC 42001. Calendario e iscrizione alla newsletter. - [Quanto costa una consulenza AI, e perché le proposte sono così diverse](https://zerofive.ai/blog/strategia/quanto-costa-consulenza-ai) (2026-08-25): Le quattro variabili che determinano il prezzo, come è composto il conto, dove si gonfia senza valore e le quattro domande per confrontare due offerte. - [L'articolo 22 del GDPR e le decisioni automatizzate in azienda](https://zerofive.ai/blog/compliance/articolo-22-gdpr-decisioni-automatizzate-azienda) (2026-08-24): La multa da 825 milioni a Uber spiega cosa chiede l'articolo 22. Come censire i flussi automatici e dove mettere il punto di fermata a monte. - [AI adoption in manifattura: stabilimento o prodotto, la scelta che viene prima](https://zerofive.ai/blog/strategia/ai-adoption-manifattura-stabilimento-prodotto) (2026-08-21): Lo stesso modello cambia regime secondo la destinazione. La mappa dei casi, la verifica sullo storico e perché un pilota non si replica da solo. - [AI literacy in manifattura: dove innestarsi senza snaturare](https://zerofive.ai/blog/compliance/ai-literacy-manifattura-formazione-fabbrica) (2026-08-19): OT e IT non si parlano. I tre ruoli con evidenza individuale e la finestra naturale dell'avvio di una nuova linea produttiva. - [L'intelligenza artificiale nel D.Lgs. 231/2001: il nuovo articolo 25-vicies, perimetro e obblighi](https://zerofive.ai/blog/compliance/dlgs-231-articolo-25-vicies-ai) (2026-08-18): Articolo 25-vicies D.Lgs. 231/2001 dopo il D.Lgs. 160/2026: reati 437-bis e 612-quater, sanzioni, tempi e aggiornamento del modello organizzativo. - [Automazione AI dei processi: cosa si automatizza davvero e cosa conviene lasciare com'è](https://zerofive.ai/blog/strategia/automazione-ai-processi-aziendali) (2026-08-18): Differenze con l'automazione classica, i processi che si prestano, come si misura il risparmio e dove l'automazione diventa un progetto organizzativo. - [Intelligenza artificiale per aziende: cosa serve davvero prima di investire](https://zerofive.ai/blog/strategia/intelligenza-artificiale-per-aziende) (2026-08-11): Cosa valutare prima di investire in AI: maturità, casi d'uso che si misurano in un trimestre, costi reali e obblighi già in vigore. - [AI Act 2 agosto 2026: cosa è davvero vincolante](https://zerofive.ai/blog/compliance/ai-act-2-agosto-2026-cosa-e-vincolante) (2026-08-06): Cosa scatta davvero il 2 agosto 2026: articolo 50, sanzioni e vigilanza ACN. L'Allegato III slitta al 2 dicembre 2027 con il Digital Omnibus. - [AI Rating in una telco: il gate sta nel commerciale](https://zerofive.ai/blog/strategia/ai-rating-telco-sistemi-commerciali) (2026-08-04): Readiness e Delivery alte, Risk scoperta. La classificazione dei sistemi di vendita e il costo del doppio impianto AI Act e NIS2. - [PoC di agenti AI: come impostarle perché arrivino in produzione](https://zerofive.ai/blog/strategia/poc-agenti-ai-come-farle-funzionare) (2026-08-02): Il 40% dei progetti agentici verrà cancellato entro il 2027. Come impostare una PoC di agenti AI con criteri di successo, costi realistici e conformità AI Act. - [Il Digital Omnibus è legge: l'orologio della compliance riparte](https://zerofive.ai/blog/compliance/digital-omnibus-regolamento-2026-1744) (2026-07-31): Il Regolamento (UE) 2026/1744 rinvia gli obblighi high-risk al 2027 e 2028, amplia i divieti e accentra la vigilanza. Come usare i sedici mesi. - [AI adoption in una telco: la rete è facile, il commerciale no](https://zerofive.ai/blog/strategia/ai-adoption-telco-rete-commerciale) (2026-07-30): L'area con più valore ha meno attrito regolamentare. Il coordinamento con NIS2, la valutazione creditizia nascosta e il pilota sui grandi volumi. - [AI literacy in una telco: il problema è la scala](https://zerofive.ai/blog/compliance/ai-literacy-telco-formazione-scala) (2026-07-28): Migliaia di persone, molte non dipendenti. I pochi ruoli con evidenza individuale e cosa si riusa dall'impianto NIS2 già esistente. - [Framework di AI adoption: guida pratica per portare l'AI in produzione](https://zerofive.ai/blog/strategia/framework-ai-adoption-guida-pratica-imprese) (2026-07-23): Framework di AI adoption in 5 fasi: assessment, casi d'uso, piloti, scale-up, cambiamento. Con KPI, ruoli e roadmap 90-180 giorni per portare l'AI in produzione. - [Framework di AI governance: guida pratica per le imprese (ISO 42001 e EU AI Act)](https://zerofive.ai/blog/ai-governance/guida-framework-ai-governance-iso-42001-eu-ai-act) (2026-07-23): Guida operativa per costruire un framework di AI governance: 7 componenti, allineamento a ISO 42001, EU AI Act, NIST AI RMF e roadmap in 90 giorni. - [AI Adoption: cosa è, come funziona e da dove si comincia](https://zerofive.ai/blog/strategia/ai-adoption-cosa-come-dove-cominciare) (2026-07-23): Guida operativa all'AI adoption per le imprese: quattro capacità, i passi nell'ordine giusto e cosa fa la differenza tra chi governa l'AI e chi la subisce. - [Migliori tool di AI governance 2026: confronto tra Credo AI, OneTrust e IBM watsonx.governance](https://zerofive.ai/blog/ai-governance/migliori-tool-ai-governance-2026) (2026-07-22): Confronto tra Credo AI, OneTrust e IBM watsonx.governance: funzioni, punti di forza, costi indicativi e come scegliere il tool giusto dopo l'AI Rating. - [Articolo 50 AI Act: trasparenza obbligatoria dal 2 agosto](https://zerofive.ai/blog/compliance/articolo-50-ai-act-trasparenza) (2026-07-21): Art. 50 AI Act: chi deve dichiarare cosa, quando e come, dal 2 agosto 2026. Obblighi per chatbot, deepfake e contenuti generati, con checklist operativa. - [Adozione dell'AI: dove finisce l'uso e comincia l'integrazione](https://zerofive.ai/blog/approfondimenti/adozione-ai-italia-dove-finisce-uso-comincia-integrazione) (2026-07-18): Il 71% delle grandi imprese italiane ha un progetto AI, solo il 9% una governance integrata. Come misurare la maturità AI prima di scalarla. - [Ontologie: l'infrastruttura che decide se l'AI ragiona o indovina](https://zerofive.ai/blog/approfondimenti/ontologie-infrastruttura-ai-ragiona-o-indovina) (2026-07-18): Un'azienda può avere il modello migliore e ricevere risposte plausibili invece che vere. Perché senza ontologia governata l'AI non ragiona, indovina. - [Legge 132/2025 e AI Act: perché la governance conta più delle regole](https://zerofive.ai/blog/compliance/legge-132-2025-ai-act-governance-imprese) (2026-07-17): Dal 10 ottobre 2025 la Legge 132/2025 è in vigore e dal 2 agosto 2026 scattano gli obblighi dell'AI Act. Perché serve una governance AI, non solo la compliance. - [AI Rating nello sport: il gate cambia tra club e federazioni](https://zerofive.ai/blog/strategia/ai-rating-club-sportivi-proprieta-dati) (2026-07-16): Confidence alta e Readiness bassa. Perché il vincolo è contrattuale, cosa cambia classificando gli atleti come lavoratori e quando misurare. - [EU AI Act per imprese italiane: guida operativa alla compliance](https://zerofive.ai/blog/compliance/guida-eu-ai-act-imprese-italiane) (2026-07-15): EU AI Act e L. 132/2025 per le imprese italiane: rischi sui processi, calendario post Digital Omnibus, autorità AgID e ACN, sanzioni e sei passi operativi. - [EU AI Act: guida pratica alla compliance per aziende e board](https://zerofive.ai/blog/compliance/guida-eu-ai-act-compliance-aziende) (2026-07-15): L'EU AI Act per le aziende: obblighi risk-based, timeline aggiornata dopo il Digital Omnibus, sanzioni fino a 35M EUR e roadmap 90 giorni per CEO e board. - [NIST AI RMF, ISO/IEC 42001 e EU AI Act: guida al confronto dei framework di AI Governance](https://zerofive.ai/blog/ai-governance/confronto-framework-ai-governance) (2026-07-15): Confronta NIST AI RMF, ISO 42001 e EU AI Act: obblighi, certificazione e priorità. Tabella, matrice decisionale e 7 artefatti comuni per la governance AI. - ["Il board ci chiede una strategia AI": da dove iniziare in 90 giorni](https://zerofive.ai/blog/strategia/strategia-ai-90-giorni) (2026-07-14): Quando il board chiede una strategia AI, la tentazione è partire dai tool. La sequenza dei 90 giorni: misurare, scegliere, avviare la prima validazione, con i deliverable per il consiglio. - [AI adoption nello sport: club e federazioni partono da punti diversi](https://zerofive.ai/blog/strategia/ai-adoption-club-sportivi-primo-caso-uso) (2026-07-13): Scouting e fan engagement hanno cicli di verifica diversi. La mappa dei casi, il costo contrattuale dei dati e l'ownership in strutture piccole. - [AI literacy nello sport: due popolazioni nei club, tre nelle federazioni](https://zerofive.ai/blog/compliance/ai-literacy-club-sportivi-formazione) (2026-07-10): Staff tecnico e commerciale ricadono in regimi diversi. Il match analyst come ruolo critico e il nodo dei dati che appartengono ai fornitori. - [Checklist AI Act: l'audit interno in 10 verifiche](https://zerofive.ai/blog/compliance/checklist-ai-act-audit-interno) (2026-07-09): Dieci verifiche con evidenze per l'audit interno AI Act prima del 2 agosto 2026: registro, classificazione, trasparenza, literacy, fornitori, log. Una settimana di lavoro. - [AI Act, 2 agosto 2026: cosa scatta davvero e le azioni da fare adesso](https://zerofive.ai/blog/compliance/ai-act-2-agosto-2026-azioni) (2026-07-07): Il 2 agosto 2026 l'AI Act diventa applicabile in via generale, con sanzioni operative e obblighi di trasparenza. Cosa resta fermo dopo l'Omnibus, cosa slitta e le azioni per le prossime quattro settimane. - [AI Rating in compagnia assicurativa: il gate è il perimetro, non il processo](https://zerofive.ai/blog/strategia/ai-rating-assicurazioni-perimetro-gate) (2026-07-06): Processi di validazione solidi su un perimetro troppo stretto. Le tre categorie di sistemi che restano fuori e cosa significa ogni classe. - [AI adoption in compagnia assicurativa: da quale caso d'uso partire](https://zerofive.ai/blog/strategia/ai-adoption-assicurazioni-primo-caso-uso) (2026-07-02): Il caso più prezioso è anche quello in Allegato III. La mappa dei candidati, il vantaggio di model governance non sfruttato e il peso del proprietario. - [Agenti AI in azienda: cosa sono, dove funzionano, dove no](https://zerofive.ai/blog/approfondimenti/agenti-ai-azienda) (2026-07-01): Gli agenti AI pianificano ed eseguono azioni, non solo risposte: i criteri per capire dove hanno senso, dove no, e cosa cambia per la governance quando il sistema agisce. - [AI literacy in assicurazione: perché la competenza attuariale non basta](https://zerofive.ai/blog/compliance/ai-literacy-assicurazioni-formazione-compagnie) (2026-06-30): I tre ruoli con evidenza individuale, la rete agenziale come perimetro dimenticato e cosa si riusa dall'aggiornamento professionale già obbligatorio. - [Change management per l'AI: perché i tool non bastano](https://zerofive.ai/blog/approfondimenti/change-management-ai) (2026-06-23): I sistemi AI installati non sono sistemi adottati: cosa distingue il change management che funziona, dove si gioca la partita dei middle manager e cosa misurare. - [AI Rating in banca: quale gate blocca la classe e perché](https://zerofive.ai/blog/strategia/ai-rating-banche-quattro-dimensioni-gate) (2026-06-16): Le quattro dimensioni in chiave bancaria, il profilo tipico con Risk sotto soglia, i due gate ricorrenti e cosa significa ogni classe in termini di decisioni. - [AI adoption in banca: da quale caso d'uso partire davvero](https://zerofive.ai/blog/strategia/ai-adoption-banche-primo-caso-uso) (2026-06-11): Valore e attrito regolamentare non coincidono. La mappa dei casi d'uso bancari, il criterio che distingue un pilota da un progetto e perché il credito arriva dopo. - [AI literacy in banca: chi formare, su cosa e con quali evidenze](https://zerofive.ai/blog/compliance/ai-literacy-banche-formazione-settore-finanziario) (2026-06-09): Formazione AI per banche: i tre ruoli con evidenza individuale, cosa si riusa dai percorsi esistenti e perché il modello antiriciclaggio non basta. - [Il linguaggio comune tra business, IT e risk: il vero collo di bottiglia](https://zerofive.ai/blog/approfondimenti/linguaggio-comune-business-it-risk) (2026-06-04): I progetti AI rallentano dove business, IT e risk usano le stesse parole con significati diversi: i malintesi tipici, i costi e come si costruisce un glossario che funziona. - [AI Rating nel retail: il gate sono i sistemi sul personale](https://zerofive.ai/blog/strategia/ai-rating-retail-sistemi-personale) (2026-05-27): Punteggi discreti su Readiness e Delivery, Risk che cade sui sistemi di workforce management mai classificati. Quando conviene misurare. - [AI fluency: perché la formazione al board viene prima di quella operativa](https://zerofive.ai/blog/approfondimenti/ai-fluency-formazione-board) (2026-05-26): L'AI literacy è un obbligo dell'AI Act e una necessità di governo: cosa deve sapere un board, perché la sua formazione precede quella operativa e come si fa. - [AI adoption nel retail: il caso d'uso che rende e quello che espone](https://zerofive.ai/blog/strategia/ai-adoption-retail-primo-caso-uso) (2026-05-22): Previsione della domanda come primo caso, pricing personalizzato da valutare, sistemi sul personale da trattare come progetto a sé. - [AI literacy nel retail: il turnover rende inutile il piano annuale](https://zerofive.ai/blog/compliance/ai-literacy-retail-formazione-negozi) (2026-05-20): Turnover alto e piano formativo annuale non stanno insieme. L'innesco sull'onboarding, i ruoli critici in sede e la rete in franchising. - [Quanto costa davvero un progetto AI: il TCO oltre la licenza](https://zerofive.ai/blog/strategia/quanto-costa-davvero-progetto-ai) (2026-05-19): Il costo totale di un progetto AI va molto oltre licenze e token: prerequisiti, integrazione, compliance, persone e run. Come si costruisce un conto onesto. - [Lock-in tecnologico nell'AI: exit strategy e indipendenza dai fornitori](https://zerofive.ai/blog/strategia/lock-in-tecnologico-ai) (2026-05-14): Le quattro forme di lock-in nei progetti AI, cosa costano davvero e come progettare l'exit strategy all'ingresso: astrazione, clausole, dati portabili. - [Build, buy o wait: la decisione che i CIO sbagliano più spesso](https://zerofive.ai/blog/strategia/build-buy-wait-decisione-ai) (2026-05-12): Costruire, comprare o aspettare: i criteri per la decisione più ricorrente dell'AI aziendale, i bias che la deformano e perché il wait va scritto con una data. - [Come valutare un prodotto AI prima di adottarlo: le domande da fare al vendor](https://zerofive.ai/blog/strategia/come-valutare-vendor-ai) (2026-05-05): Le domande che separano i prodotti AI solidi dal marketing: modelli sottostanti, trattamento dei dati, evidenze di performance, AI Act e condizioni di uscita. - [Benchmark e valutazione dei modelli: cosa dicono davvero i numeri](https://zerofive.ai/blog/approfondimenti/benchmark-valutazione-modelli-ai) (2026-04-28): Perché i benchmark pubblici non bastano per scegliere un modello AI in azienda, e come costruire una valutazione sui propri casi reali che regga nel tempo. - [Criteri go/no-go: quando dire stop a un progetto AI è un valore](https://zerofive.ai/blog/strategia/criteri-go-no-go-progetti-ai) (2026-04-21): Come si scrivono criteri go/no-go per i progetti AI: soglie, date, decisori, e perché la capacità di fermarsi è il segno delle organizzazioni mature. - [On-premise, cloud o API: dove far girare l'AI aziendale](https://zerofive.ai/blog/approfondimenti/on-premise-cloud-api-dove-ai) (2026-04-16): Le tre architetture per l'AI aziendale, API gestita, cloud dedicato, on-premise: criteri di scelta, vincoli sui dati, costi reali e assetti ibridi. - [AI Canvas: strutturare una decisione AI su sei dimensioni](https://zerofive.ai/blog/strategia/ai-canvas-decisione-sei-dimensioni) (2026-04-14): Cos'è l'AI Canvas, come funzionano le sei dimensioni (opportunità, rischi, priorità, stakeholder, capability, dipendenze) e perché una pagina batte un deck. - [LLM proprietari o open source: i criteri di scelta per l'azienda](https://zerofive.ai/blog/approfondimenti/llm-proprietari-open-source-criteri) (2026-04-07): Modelli proprietari via API o open source in casa: i sei criteri che contano davvero per un'azienda, i falsi miti sui costi e la logica del portafoglio. - [Come prioritizzare gli use case AI: valore, fattibilità e rischio](https://zerofive.ai/blog/strategia/prioritizzare-use-case-ai) (2026-04-02): Un metodo per prioritizzare gli use case AI: i tre assi di valutazione, gli errori più comuni e come costruire un backlog che il board può approvare. - [Gate critici: quando un punteggio alto non basta](https://zerofive.ai/blog/ai-governance/gate-critici-maturita-ai) (2026-03-24): Cosa sono i gate critici in un modello di maturità AI, perché certe carenze non si compensano con la media e come usarli nella propria governance. - [Registro dei sistemi AI: perché serve e come costruirlo](https://zerofive.ai/blog/compliance/registro-sistemi-ai-come-costruirlo) (2026-03-19): Il registro dei sistemi AI è il primo strumento di governance e la base di ogni adeguamento all'AI Act: cosa contiene, come costruirlo e come tenerlo vivo. - [Pulizia e organizzazione dei dati: da dove iniziare, in pratica](https://zerofive.ai/blog/approfondimenti/pulizia-organizzazione-dati) (2026-03-17): Come pulire e organizzare i dati aziendali in vista di progetti AI: priorità, problemi ricorrenti, pipeline ripetibili e gli errori che sprecano mesi. - [Data governance per l'AI: ruoli, policy e qualità misurabile](https://zerofive.ai/blog/approfondimenti/data-governance-per-ai) (2026-03-10): Cosa cambia nella data governance quando arriva l'AI: ruoli e responsabilità, policy sui dati, qualità misurabile con ISO 8000 e requisiti dell'AI Act. - [AI e GDPR: dove si sovrappongono e dove entrano in tensione](https://zerofive.ai/blog/compliance/ai-gdpr-sovrapposizioni-tensioni) (2026-03-05): AI Act e GDPR si applicano insieme: basi giuridiche, decisioni automatizzate, DPIA e FRIA. Dove le due norme si rafforzano e dove creano tensioni operative. - [Data readiness: perché i progetti AI muoiono sui dati](https://zerofive.ai/blog/approfondimenti/data-readiness-progetti-ai) (2026-03-03): La causa più citata di fallimento dei progetti AI sono i dati. Cos'è la data readiness, come si verifica prima di investire e cosa fare quando manca. - [Come presentare lo stato dell'AI al consiglio di amministrazione](https://zerofive.ai/blog/ai-governance/come-presentare-ai-al-cda) (2026-02-24): Cosa deve contenere una presentazione sull'AI al consiglio di amministrazione: il numero di sintesi, i gap, la roadmap e gli errori che fanno perdere il board. - [ISO/IEC 42001: cos'è un AI Management System e a chi serve davvero](https://zerofive.ai/blog/compliance/iso-42001-ai-management-system) (2026-02-19): ISO/IEC 42001 è il primo standard certificabile per la gestione dell'AI: come è fatto, cosa dimostra, il rapporto con l'AI Act e per chi la certificazione ha senso adesso. - [AI washing: come distinguere l'adozione reale dalla comunicazione](https://zerofive.ai/blog/approfondimenti/ai-washing-adozione-reale-comunicazione) (2026-02-17): Cos'è l'AI washing, perché è un rischio legale oltre che reputazionale, e i test concreti per distinguere l'adozione AI reale dalla comunicazione. - [Il 71% delle grandi imprese ha progetti AI. Solo il 9% li governa](https://zerofive.ai/blog/approfondimenti/71-percento-progetti-ai-9-percento-governance) (2026-02-12): I dati dell'Osservatorio AI del Politecnico di Milano: il 71% delle grandi imprese ha progetti AI, solo il 9% una governance strutturata. Cosa significa il divario. - [Classificazione dei sistemi AI per rischio: come mappare i propri use case](https://zerofive.ai/blog/compliance/classificazione-sistemi-ai-rischio) (2026-02-10): Le quattro categorie di rischio dell'AI Act e un metodo pratico per mappare e classificare i sistemi AI aziendali, con gli errori più comuni da evitare. - [Le quattro dimensioni della maturità AI: Readiness, Delivery, Risk e Confidence](https://zerofive.ai/blog/ai-governance/quattro-dimensioni-maturita-ai) (2026-02-05): Readiness, Delivery, Risk e Confidence: cosa misura ciascuna dimensione della maturità AI, perché servono tutte e quattro e come si leggono insieme. - [EU AI Act: guida operativa per le aziende italiane, tra obblighi vigenti e scadenze in movimento](https://zerofive.ai/blog/compliance/eu-ai-act-guida-operativa-aziende) (2026-02-03): Cosa prevede l'EU AI Act per le aziende: obblighi già in vigore, calendario delle scadenze, proposta Digital Omnibus e i primi passi operativi da fare. - [Il costo reale dei progetti AI falliti: sprechi, tempo e credibilità](https://zerofive.ai/blog/approfondimenti/costo-reale-progetti-ai-falliti) (2026-01-29): Il 95% dei pilot GenAI non produce ritorni misurabili secondo il MIT. Quanto costa davvero un progetto AI fallito, tra spesa diretta, tempo e credibilità. - [AI Rating: perché serve un punteggio oggettivo prima di investire](https://zerofive.ai/blog/ai-governance/ai-rating-punteggio-oggettivo) (2026-01-27): Cos'è l'AI Rating, come funziona una valutazione su scala 0-5 con classi di merito, e perché il punteggio dovrebbe precedere ogni investimento in AI. - [Shadow AI: cosa succede quando i dipendenti usano l'AI senza policy](https://zerofive.ai/blog/approfondimenti/shadow-ai-azienda-rischi-policy) (2026-01-20): In oltre il 90% delle aziende i dipendenti usano strumenti AI personali. Cos'è la shadow AI, quali rischi crea e perché vietarla è la risposta sbagliata. - [AI maturity model: cos'è, come si misura e a cosa serve al board](https://zerofive.ai/blog/ai-governance/ai-maturity-model-come-si-misura) (2026-01-15): Cos'è un AI maturity model, quali dimensioni misura, come funzionano scale e classi di merito e perché il board dovrebbe pretenderne uno. - [Pilot AI bloccati: le cinque cause ricorrenti e come riconoscerle](https://zerofive.ai/blog/approfondimenti/pilot-ai-bloccati-cause-ricorrenti) (2026-01-07): Perché i pilot AI non arrivano in produzione: le cinque cause ricorrenti, i segnali per riconoscerle in anticipo e il percorso per sbloccarle. ## Blog, articles in English - [The EU icons for AI-generated content: what they are, when to use them and where to place them](https://zerofive.ai/en/blog/compliance/eu-ai-icons-labelling-ai-generated-content-article-50) (2026-10-25): AI Act Article 50 and the EU Code of Practice: which content to label, the three EU icons and where to place them on video, images, audio and text. - [AI policy 2.0: what the system may do, and who decides](https://zerofive.ai/en/blog/ai-governance/ai-policy-2-0-what-the-system-can-do) (2026-10-24): From a policy that restricts people to one that configures systems: eight elements, owners, AI Act references and a path to rewrite yours. - [Skills and agentic planning: how to constrain what an agent can do](https://zerofive.ai/en/blog/ai-governance/skills-agentic-planning-constraints) (2026-10-23): The eight-part skill contract, three levels of autonomy, the plan as a recorded artefact and the three evaluation levels before release. - [Four layers and one perimeter: what to decide before switching on an AI agent](https://zerofive.ai/en/blog/ai-governance/ai-agents-four-layers-delegation-perimeter) (2026-10-22): Which process to start from and how much autonomy to give an AI agent: the four-layer diagram, the delegation perimeter and what to measure before launch. - [Enterprise ontology: the layer holding data, documents and agents together](https://zerofive.ai/en/blog/insights/enterprise-ontology-for-ai) (2026-10-21): Why retrieval picks the wrong object and agents lack scope without an entity model. How to build one from twenty entities rather than the whole company. - [AI-assisted decisions and effective human oversight: rules, dates and training](https://zerofive.ai/en/blog/compliance/ai-assisted-decisions-effective-human-oversight) (2026-10-20): From 23 October, Article 41 of Italy's Decree 179/2026 voids employment decisions taken solely by AI. Rules, dates and training for effective oversight. - [The agentic company: an eight-layer architecture and the decisions to take before the interface](https://zerofive.ai/en/blog/insights/agentic-company-eight-layers) (2026-10-19): The eight layers of the agentic company, from compute to interface: the decisions to take before building them, the role of the harness and data ownership. - [AI-assisted, AI-first, AI-native: three levels of delegation to measure real AI adoption](https://zerofive.ai/en/blog/strategy/ai-assisted-ai-first-ai-native-delegation-levels) (2026-10-18): Three delegation levels to classify business processes by who produces and who verifies. Tools, business case and limits of AI-native. - [RAG and connectors: which channel for which data](https://zerofive.ai/en/blog/insights/rag-vs-connectors-which-channel) (2026-10-17): Vector index versus direct system queries: freshness, permissions, aggregates, citations. The selection table by type of information. - [EN 18286: the AI Act's first harmonised standard](https://zerofive.ai/en/blog/compliance/en-18286-harmonised-standard-ai-act) (2026-10-16): EN 18286 has been in the EU Official Journal since 14 October 2026: Article 17 presumption, scope, link with ISO 42001 and questions for suppliers. - [Probabilistic and deterministic: where interpretation ends and decision begins](https://zerofive.ai/en/blog/insights/probabilistic-deterministic-ai-architecture) (2026-10-15): The model interprets, the rule decides. Six-stage architecture, abstention thresholds, how each side is measured, and the impact on documentation and audit. - [The value case for an AI project: baseline, calculation, sensitivity and the non-AI alternative](https://zerofive.ai/en/blog/strategy/value-case-non-ai-alternative-ruled-out) (2026-10-13): Measured baseline, expected value formula with its three corrections, three-year total cost, sensitivity analysis, stop criteria and the non-AI alternative. - [Choosing the model for the task, not from the leaderboard](https://zerofive.ai/en/blog/insights/choosing-ai-model-for-the-task) (2026-10-11): An internal evaluation set of thirty real cases, the criteria that actually weigh, and the documentation to keep after the choice. - [No agent goes to production without a named owner](https://zerofive.ai/en/blog/ai-governance/ai-agents-named-owner-production) (2026-10-09): Agent inventory, real owner powers, dedicated identities and least privilege. When an agent falls under Annex III. - [AI Act: what actually happens on 2 December 2027](https://zerofive.ai/en/blog/compliance/ai-act-december-2-2027-fourteen-months) (2026-10-07): The delay on high-risk obligations is not a pause. The updated calendar and the work that really fits in the fourteen months left. - [Connecting AI to company data: why you need an AI Company OS](https://zerofive.ai/en/blog/strategy/connect-ai-to-company-data-ai-company-os) (2026-10-03): How to connect ChatGPT, Claude or Copilot to company data safely: MCP, ontology, data classification and human approval in an AI Company OS. - [AI across industries: the sector decides where risk comes from](https://zerofive.ai/en/blog/strategy/ai-across-industries-sector-map) (2026-10-02): Finance, insurance, telecom, sport, manufacturing and retail: where high risk comes from and which gate blocks the rating in each sector. - [From Today, AI Documentation Is Also Evidence](https://zerofive.ai/en/blog/compliance/ai-documentation-as-evidence-decree-160-2026) (2026-09-30): With Legislative Decree 160/2026 in force, logs, technical documentation and human oversight become evidence. How to reread inventory, design and competence. - [High-risk AI systems: how to read Article 6 of the AI Act](https://zerofive.ai/en/blog/compliance/high-risk-ai-systems-article-6-ai-act) (2026-09-28): Annex I, Annex III, Article 6(3) exceptions and obligations for providers and deployers: how to classify AI systems before 2 December 2027. - [The mandatory AI course: what it covers after the Omnibus and what ISO 42001 still needs](https://zerofive.ai/en/blog/compliance/mandatory-ai-course-not-enough) (2026-09-23): The standard AI course after the Digital Omnibus: what it covers of AI Act Article 4, what ISO/IEC 42001 clause 7 still requires, and how to extend it. - [The mistakes that make an AI training plan fail an audit](https://zerofive.ai/en/blog/compliance/training-plan-mistakes-ai-audit) (2026-09-22): Four mistakes that get an AI training plan flagged in an ISO/IEC 42001 audit, how they surface, and which evidence prevents them. - [Lead Implementer vs Lead Auditor vs organizational certification](https://zerofive.ai/en/blog/compliance/lead-implementer-auditor-organizational-certification) (2026-09-22): Lead Implementer, Lead Auditor, and organizational ISO/IEC 42001 certification: who is certified, who issues it, what it attests, and in what order. - [ISO/IEC 42001 certification in Italy: the map of Accredia-accredited bodies](https://zerofive.ai/en/blog/compliance/iso-42001-certification-italy-accredia) (2026-09-21): ISO/IEC 42001 certification in Italy: why Accredia accreditation matters, circular DC 08/2026, the accredited bodies, and the audit stages. - [AI literacy and ISO 42001 competence: one training plan, two obligations](https://zerofive.ai/en/blog/compliance/ai-literacy-iso-42001-competence) (2026-09-18): AI Act Article 4 after Regulation (EU) 2026/1744 and ISO/IEC 42001 clause 7 compared: one training plan answering both obligations. - [Who needs training and on what: a roles-competence matrix for AI](https://zerofive.ai/en/blog/compliance/roles-competence-matrix-ai) (2026-09-17): A roles-competence matrix for AI training under ISO/IEC 42001: board, risk owners, operational users, formats, audit evidence, and refresh cycles. - [AI damage claims in Italy: evidence and causation under Legislative Decree 160/2026](https://zerofive.ai/en/blog/compliance/ai-damages-evidence-causation-italy-decree-160-2026) (2026-09-16): Italy's Decree 160/2026 on AI damage claims: disclosure of logs and records, presumed causation, limits of compliance, direct action against insurers. - [ISO/IEC 42001 clause 7, explained without jargon: competence and awareness](https://zerofive.ai/en/blog/compliance/clause-7-iso-42001-explained) (2026-09-15): The whole of ISO/IEC 42001 clause 7: 7.1 resources, 7.2 competence, 7.3 awareness, 7.4 communication, 7.5 documented information. Evidence and audit sampling. - [AI project budgeting: costs from pilot to production](https://zerofive.ai/en/blog/strategy/ai-project-budget-pilot-production) (2026-09-12): Estimate total AI project cost across data, licences, integration, oversight and maintenance, with scenarios and practical vendor questions. - [AI transformation: processes, accountability and outcome metrics](https://zerofive.ai/en/blog/strategy/ai-transformation-processes-accountability-metrics) (2026-09-12): Measure AI transformation with baselines, accountable owners, quality, costs and exceptions. A practical guide from tools to business outcomes. - [AI adoption: how to choose your first use case](https://zerofive.ai/en/blog/strategy/ai-adoption-choose-first-use-case) (2026-09-11): Choose your first AI use case using value, data, feasibility and risk. A practical worksheet and acceptance criteria for a measurable pilot. - [AI consultant, vendor or internal team: how to choose](https://zerofive.ai/en/blog/strategy/ai-consultant-vendor-or-internal-team) (2026-09-11): When to build in house, when to buy and when an independent advisor helps: a decision matrix and the questions to ask during vendor selection. - [AI consulting for businesses: what a project should deliver](https://zerofive.ai/en/blog/strategy/ai-consulting-what-a-project-delivers) (2026-09-11): The documents an AI consulting engagement must leave behind: inventory, risk assessment, acceptance criteria and accountability, phase by phase. - [Designing an ISO-ready AI system: what to prepare before development starts](https://zerofive.ai/en/blog/compliance/designing-iso-ready-ai-system) (2026-09-10): Designing an ISO-ready AI system: what can't be recovered later, logging and oversight as design choices, gates with exit criteria, and what to ask a vendor during selection. - [The AI system inventory: what it must contain and how to keep it current](https://zerofive.ai/en/blog/compliance/ai-system-inventory-iso-42001) (2026-09-08): How to build an AI system inventory that survives an audit: scoping the definition, required fields, AI Act Article 25, shadow AI discovery and a 90-day plan. - [Vibecoding in production: regulatory scope, real risks and the checks to run before deploy](https://zerofive.ai/en/blog/compliance/vibecoding-production-cra-ai-act-controls) (2026-09-07): CRA and AI Act scope for AI-generated apps, the structural problems of the method, and the eight checks to run before going to production. - [Cybersecurity Act 2, Cyber Resilience Act and AI Act: why December 2027 is a single deadline](https://zerofive.ai/en/blog/compliance/cybersecurity-act-2-cra-ai-act-december-2027) (2026-09-06): CRA reporting from September 11, 2026, AI Act high-risk from December 2, 2027, full CRA from December 11. Scope, impacts and operational sequence. - [AI system impact assessment: DPIA, the AI Act, and ISO/IEC 42001 compared](https://zerofive.ai/en/blog/compliance/ai-impact-assessment-dpia-ai-act-iso-42001) (2026-09-03): DPIA, AI Act conformity assessment, and ISO 42001 impact assessment: what each actually evaluates, and how to avoid running three separate ones. - [EU AI Act: a complete guide to obligations, liability and data](https://zerofive.ai/en/blog/compliance/eu-ai-act-complete-guide-obligations-liability-data) (2026-09-02): EU AI Act compliance explained: risk classes, provider and deployer duties, data rights, penalties and a phased plan for enterprises. - [The minimum documentation of an AIMS: what ISO/IEC 42001 actually requires](https://zerofive.ai/en/blog/compliance/aims-minimum-documentation-iso-42001) (2026-09-01): The documents ISO/IEC 42001 actually requires for an AI Management System: what's needed, what isn't, and the right order to build them. - [Where to Restart With AI in September 2026](https://zerofive.ai/en/blog/strategy/where-to-restart-ai-september-2026) (2026-08-31): Digital Omnibus settled, Italy's 231 decree incoming. Three questions to answer before the year-end AI budget, and why measuring comes before spending. - [71% Started, 9% Arrived: What Happens in Between](https://zerofive.ai/en/blog/ai-governance/adoption-gap-71-9-percent) (2026-08-28): 71% of large enterprises have active AI projects, only 9% have structured governance. Shadow AI, risk gates, and what separates companies that close the gap. - [Why AI Budgets Blow Up (And It's Not the Tokens)](https://zerofive.ai/en/blog/strategy/ai-cost-nobody-budgeted-for) (2026-08-27): Usage-based billing, headcount traded for tokens, PoCs scaled without measuring first. Why AI costs escape the budget, and how to see them coming with an AI Rating. - [AI Rating in manufacturing: high automation, unusable data](https://zerofive.ai/en/blog/strategy/ai-rating-manufacturing-data-and-product) (2026-08-26): Sensors everywhere and unusable data. The plant-product separation gate and why 2028 already shapes today's designs. - [AI, Regulation, and Certification: 11 Articles on ISO/IEC 42001](https://zerofive.ai/en/blog/insights/editorial-plan-september-iso-42001) (2026-08-25): From August 27 to September 30, two more pieces on cost and adoption, then the full ISO/IEC 42001 series. Full calendar and newsletter signup. - [GDPR Article 22 and automated decisions inside the enterprise](https://zerofive.ai/en/blog/compliance/gdpr-article-22-automated-decisions-enterprise) (2026-08-24): Uber's EUR 825m fine shows what Article 22 requires. How to inventory automated flows and where the upstream stop point belongs. - [AI adoption in manufacturing: plant or product, the choice that comes first](https://zerofive.ai/en/blog/strategy/ai-adoption-manufacturing-plant-or-product) (2026-08-21): The same model changes regime by destination. The candidate map, the data history check, and why a pilot doesn't replicate itself. - [AI literacy in manufacturing: where to graft without distorting](https://zerofive.ai/en/blog/compliance/ai-literacy-manufacturing-factory-training) (2026-08-19): OT and IT don't talk. The three roles needing individual evidence and the natural window when a new production line starts. - [AI Enters Italy's Corporate Liability Law: What the New Article 25-vicies Actually Covers](https://zerofive.ai/en/blog/compliance/italy-decree-231-article-25-vicies-ai) (2026-08-18): Article 25-vicies of Italy's Decree 231/2001 after Decree 160/2026: offenses 437-bis and 612-quater, sanctions, timing, and compliance model updates. - [AI Act August 2, 2026: What Is Actually Binding](https://zerofive.ai/en/blog/compliance/ai-act-august-2-2026-what-is-binding) (2026-08-06): What really applies on August 2, 2026: Article 50, sanctions and Italian supervision. Annex III moves to December 2, 2027 under the Digital Omnibus. - [AI Rating in a telco: the gate sits on the commercial side](https://zerofive.ai/en/blog/strategy/ai-rating-telecom-commercial-systems) (2026-08-04): High Readiness and Delivery, exposed Risk. Classifying sales systems and the cost of separate AI Act and NIS2 frameworks. - [AI agent PoCs: how to set them up so they reach production](https://zerofive.ai/en/blog/strategy/ai-agent-pocs-how-to-make-them-work) (2026-08-02): 40% of agentic projects will be cancelled by 2027. How to frame an AI agent PoC with success criteria, realistic costs and AI Act compliance built in. - [The Digital Omnibus Is Law: The Compliance Clock Restarts](https://zerofive.ai/en/blog/compliance/digital-omnibus-regulation-2026-1744) (2026-07-31): Regulation (EU) 2026/1744 defers high-risk AI Act obligations to 2027 and 2028, expands prohibitions and centralises supervision. How to use the window. - [AI adoption in a telco: the network is easy, the commercial side isn't](https://zerofive.ai/en/blog/strategy/ai-adoption-telecom-network-commercial) (2026-07-30): The highest-value area carries the least friction. NIS2 coordination, the hidden credit assessment, and pilots at large volumes. - [AI literacy in a telco: the problem is scale](https://zerofive.ai/en/blog/compliance/ai-literacy-telecom-operators-scale) (2026-07-28): Thousands of people, many not employees. The few roles needing individual evidence and what to reuse from the existing NIS2 framework. - [Best AI governance tools 2026: comparing Credo AI, OneTrust and IBM watsonx.governance](https://zerofive.ai/en/blog/ai-governance/best-ai-governance-tools-2026) (2026-07-24): Compare Credo AI, OneTrust and IBM watsonx.governance: features, strengths, indicative pricing and how to choose the right AI governance tool after an AI Rating. - [AI adoption framework: a practical guide to move AI into production](https://zerofive.ai/en/blog/strategy/ai-adoption-framework-practical-guide-enterprises) (2026-07-23): 5-stage AI adoption framework: assessment, use cases, pilots, scale-up, change. With KPIs, roles and a 90-180 day roadmap to move AI into production. - [AI governance framework: a practical guide for enterprises (ISO 42001 and EU AI Act)](https://zerofive.ai/en/blog/ai-governance/ai-governance-framework-guide-iso-42001-eu-ai-act) (2026-07-23): Practical guide to building an AI governance framework: 7 components, alignment with ISO 42001, EU AI Act, NIST AI RMF and a 90-day roadmap. - [AI Adoption: what it is, how it works, and where to start](https://zerofive.ai/en/blog/strategy/ai-adoption-what-how-where-start) (2026-07-23): Practical guide to AI adoption for enterprises: four capabilities, the steps in the right order, and what separates governed AI from ungoverned AI. - [Article 50 AI Act: Transparency Rules Apply 2 August 2026](https://zerofive.ai/en/blog/compliance/article-50-ai-act-transparency) (2026-07-21): Art. 50 EU AI Act: who must disclose what, when and how, from 2 August 2026. Duties for chatbots, deepfakes and generated content, with an operational checklist. - [AI adoption: where use ends and integration begins](https://zerofive.ai/en/blog/insights/ai-adoption-italy-use-integration) (2026-07-18): 71% of large Italian companies have an AI project, only 9% have integrated governance. How to measure AI maturity before scaling it. - [Ontologies: the infrastructure that decides whether your AI reasons or guesses](https://zerofive.ai/en/blog/insights/ontologies-infrastructure-ai-reasons-or-guesses) (2026-07-18): A company can run the best model and still get plausible answers instead of true ones. Without a governed ontology, AI does not reason, it guesses. - [Italy's Law 132/2025 and the EU AI Act: governance matters more than rules](https://zerofive.ai/en/blog/compliance/italy-law-132-2025-eu-ai-act-corporate-governance) (2026-07-17): Since 10 October 2025 Italy's Law 132/2025 is in force; from 2 August 2026 the EU AI Act becomes operative. Why AI governance matters more than the rules themselves. - [AI Rating in sport: the gate differs for clubs and federations](https://zerofive.ai/en/blog/strategy/ai-rating-sports-clubs-data-ownership) (2026-07-16): High Confidence and low Readiness. Why the constraint is contractual, what changes when athletes count as workers, and when to measure. - [The EU AI Act for Italian companies: an operational compliance guide](https://zerofive.ai/en/blog/compliance/eu-ai-act-guide-italian-companies) (2026-07-15): The EU AI Act and Italy's Law 132/2025 for companies: risk on business processes, timeline after the Digital Omnibus, AgID and ACN authorities, penalties and six steps. - [EU AI Act: a practical compliance guide for companies and boards](https://zerofive.ai/en/blog/compliance/eu-ai-act-compliance-guide-businesses) (2026-07-15): The EU AI Act for companies: risk-based obligations, timeline updated after the Digital Omnibus, fines up to 35M EUR and a 90-day roadmap for CEOs and boards. - [NIST AI RMF, ISO/IEC 42001 and the EU AI Act: comparing AI governance frameworks](https://zerofive.ai/en/blog/ai-governance/comparing-ai-governance-frameworks) (2026-07-15): Compare NIST AI RMF, ISO 42001 and the EU AI Act: obligations, certification and priorities. Comparison table, decision matrix and 7 shared AI governance artefacts. - ["The board wants an AI strategy": where to start in 90 days](https://zerofive.ai/en/blog/strategy/ai-strategy-90-days) (2026-07-14): When the board asks for an AI strategy, the temptation is starting from tools. The 90-day sequence: measure, choose, launch the first validation, with the board deliverables. - [AI adoption in sport: clubs and federations start from different points](https://zerofive.ai/en/blog/strategy/ai-adoption-sports-clubs-first-use-case) (2026-07-13): Scouting and fan engagement have different verification cycles. The candidate map, the contractual cost of data, and ownership in small organisations. - [AI literacy in sport: two populations in clubs, three in federations](https://zerofive.ai/en/blog/compliance/ai-literacy-sports-clubs-training) (2026-07-10): Technical and commercial staff fall under different regimes. The match analyst as critical role and the problem of supplier-owned data. - [AI Act checklist: the internal audit in 10 verifications](https://zerofive.ai/en/blog/compliance/ai-act-checklist-internal-audit) (2026-07-09): Ten evidence-based verifications for the internal AI Act audit before 2 August 2026: register, classification, transparency, literacy, suppliers, logs. One week of work. - [AI Act, 2 August 2026: what actually kicks in and the actions to take now](https://zerofive.ai/en/blog/compliance/ai-act-august-2026-actions) (2026-07-07): On 2 August 2026 the AI Act becomes generally applicable, with operational sanctions and transparency obligations. What stands after the Omnibus, what slips, and the actions for the next four weeks. - [AI Rating in insurance: the gate is the perimeter, not the process](https://zerofive.ai/en/blog/strategy/ai-rating-insurance-perimeter-gate) (2026-07-06): Solid validation processes on too narrow a perimeter. The three categories of systems left outside and what each class means. - [AI adoption in insurance: which use case to start from](https://zerofive.ai/en/blog/strategy/ai-adoption-insurance-first-use-case) (2026-07-02): The most valuable case is also the Annex III one. The candidate map, the unused model governance advantage, and the weight of ownership. - [AI agents in the enterprise: what they are, where they work, where they don't](https://zerofive.ai/en/blog/insights/ai-agents-enterprise) (2026-07-01): AI agents plan and execute actions, not just answers: the criteria for seeing where they make sense, where they don't, and what changes for governance when systems act. - [AI literacy in insurance: why actuarial competence isn't enough](https://zerofive.ai/en/blog/compliance/ai-literacy-insurance-companies-training) (2026-06-30): The three roles needing individual evidence, the agency network as forgotten perimeter, and what to reuse from mandatory professional development. - [Change management for AI: why the tools are not enough](https://zerofive.ai/en/blog/insights/change-management-ai) (2026-06-23): Installed AI systems are not adopted systems: what distinguishes change management that works, why middle managers decide the game and what to measure. - [AI Rating in banking: which gate blocks the class, and why](https://zerofive.ai/en/blog/strategy/ai-rating-banking-four-dimensions-gates) (2026-06-16): The four dimensions through a banking lens, the typical profile with Risk below threshold, the recurring gates and what each class means. - [AI adoption in banking: which use case to actually start from](https://zerofive.ai/en/blog/strategy/ai-adoption-banking-first-use-case) (2026-06-11): Value and regulatory friction don't align. The map of banking use cases, what separates a pilot from a project, and why credit comes later. - [AI literacy in banking: who to train, on what, and with what evidence](https://zerofive.ai/en/blog/compliance/ai-literacy-banks-financial-sector-training) (2026-06-09): AI training for banks: the three roles needing individual evidence, what to reuse from existing programs, and why the AML model falls short. - [The common language between business, IT and risk: the real bottleneck](https://zerofive.ai/en/blog/insights/common-language-business-it-risk) (2026-06-04): AI projects slow down where business, IT and risk use the same words with different meanings: the typical misunderstandings, their costs and how to build a glossary that works. - [AI Rating in retail: the gate is workforce systems](https://zerofive.ai/en/blog/strategy/ai-rating-retail-workforce-systems) (2026-05-27): Decent Readiness and Delivery, Risk falling on workforce management systems never classified. When it pays to measure. - [AI fluency: why board training comes before operational training](https://zerofive.ai/en/blog/insights/ai-fluency-board-training) (2026-05-26): AI literacy is an AI Act obligation and a governance necessity: what a board must know, why its training precedes the operational one and how it is done. - [AI adoption in retail: the use case that pays and the one that exposes](https://zerofive.ai/en/blog/strategy/ai-adoption-retail-first-use-case) (2026-05-22): Demand forecasting as the first case, personalised pricing to weigh carefully, workforce systems as a project of their own. - [AI literacy in retail: turnover makes the annual plan useless](https://zerofive.ai/en/blog/compliance/ai-literacy-retail-store-training) (2026-05-20): High turnover and an annual training plan don't mix. The onboarding trigger, the critical roles at head office and the franchise network. - [What an AI project really costs: TCO beyond the licence](https://zerofive.ai/en/blog/strategy/what-ai-projects-really-cost) (2026-05-19): The total cost of an AI project goes far beyond licences and tokens: prerequisites, integration, compliance, people and run. How to build an honest account. - [AI vendor lock-in: exit strategy and independence from suppliers](https://zerofive.ai/en/blog/strategy/ai-vendor-lock-in) (2026-05-14): The four forms of lock-in in AI projects, what they really cost and how to design the exit strategy at the entrance: abstraction, clauses, portable data. - [Build, buy or wait: the decision CIOs get wrong most often](https://zerofive.ai/en/blog/strategy/build-buy-wait-ai-decision) (2026-05-12): Build, buy or wait: the criteria for enterprise AI's most recurrent decision, the biases that warp it, and why the wait must be written with a date. - [How to evaluate an AI product before adopting it: the questions to ask the vendor](https://zerofive.ai/en/blog/strategy/how-to-evaluate-ai-vendor) (2026-05-05): The questions separating solid AI products from marketing: underlying models, data handling, performance evidence, AI Act posture and exit conditions. - [Benchmarks and model evaluation: what the numbers really say](https://zerofive.ai/en/blog/insights/ai-model-benchmarks-evaluation) (2026-04-28): Why public benchmarks are not enough to choose an AI model for your company, and how to build an evaluation on your real cases that lasts over time. - [Go/no-go criteria: when stopping an AI project is a value](https://zerofive.ai/en/blog/strategy/go-no-go-criteria-ai-projects) (2026-04-21): How to write go/no-go criteria for AI projects: thresholds, dates, decision-makers, and why the ability to stop marks mature organisations. - [On-premise, cloud or API: where to run enterprise AI](https://zerofive.ai/en/blog/insights/on-premise-cloud-api-where-ai) (2026-04-16): The three architectures for enterprise AI, managed API, dedicated cloud, on-premise: selection criteria, data constraints, real costs and hybrid setups. - [AI Canvas: structuring an AI decision across six dimensions](https://zerofive.ai/en/blog/strategy/ai-canvas-decision-six-dimensions) (2026-04-14): What the AI Canvas is, how the six dimensions work (opportunity, risks, priority, stakeholders, capabilities, dependencies) and why one page beats a deck. - [Proprietary or open source LLMs: the selection criteria for companies](https://zerofive.ai/en/blog/insights/proprietary-open-source-llm-criteria) (2026-04-07): Proprietary models via API or open source in-house: the six criteria that truly matter for a company, the cost myths and the portfolio logic. - [How to prioritise AI use cases: value, feasibility and risk](https://zerofive.ai/en/blog/strategy/prioritising-ai-use-cases) (2026-04-02): A method for prioritising AI use cases: the three evaluation axes, the most common mistakes and how to build a backlog a board can approve. - [Critical gates: when a high score is not enough](https://zerofive.ai/en/blog/ai-governance/critical-gates-ai-maturity) (2026-03-24): What critical gates are in an AI maturity model, why certain gaps cannot be offset by averages and how to use gates in your own governance. - [The AI systems register: why it matters and how to build it](https://zerofive.ai/en/blog/compliance/ai-systems-register-how-to-build) (2026-03-19): The AI systems register is the first governance tool and the base of any AI Act programme: what it contains, how to build it and how to keep it alive. - [Cleaning and organising data: where to start, in practice](https://zerofive.ai/en/blog/insights/data-cleaning-organisation) (2026-03-17): How to clean and organise company data ahead of AI projects: priorities, recurring defects, repeatable pipelines and the mistakes that waste months. - [Data governance for AI: roles, policies and measurable quality](https://zerofive.ai/en/blog/insights/data-governance-for-ai) (2026-03-10): What changes in data governance when AI arrives: roles and responsibilities, data policies, measurable quality with ISO 8000 and AI Act requirements. - [AI and GDPR: where they overlap and where they pull apart](https://zerofive.ai/en/blog/compliance/ai-gdpr-overlaps-tensions) (2026-03-05): The AI Act and GDPR apply together: legal bases, automated decisions, DPIA and FRIA. Where the two rules reinforce each other and where they create friction. - [Data readiness: why AI projects die on data](https://zerofive.ai/en/blog/insights/data-readiness-ai-projects) (2026-03-03): The most cited cause of AI project failure is data. What data readiness is, how to verify it before investing, and what to do when it is missing. - [How to present the state of AI to the board of directors](https://zerofive.ai/en/blog/ai-governance/presenting-ai-to-the-board) (2026-02-24): What a board presentation on AI must contain: the headline number, the gaps, the roadmap with trade-offs, and the mistakes that lose the room. - [ISO/IEC 42001: what an AI Management System is and who really needs it](https://zerofive.ai/en/blog/compliance/iso-42001-ai-management-system) (2026-02-19): ISO/IEC 42001 is the first certifiable standard for AI management: how it is built, what it demonstrates, its relationship with the AI Act and who certification makes sense for now. - [AI washing: how to tell real adoption from communication](https://zerofive.ai/en/blog/insights/ai-washing-real-adoption-communication) (2026-02-17): What AI washing is, why it has become a legal risk beyond a reputational one, and the concrete tests to tell real AI adoption from communication. - [71% of large companies run AI projects. Only 9% govern them](https://zerofive.ai/en/blog/insights/71-percent-ai-projects-9-percent-governance) (2026-02-12): Data from Politecnico di Milano's AI Observatory: 71% of large Italian companies run AI projects, only 9% have structured governance. What the gap means. - [AI risk classification: how to map your use cases under the AI Act](https://zerofive.ai/en/blog/compliance/ai-systems-risk-classification) (2026-02-10): The four risk categories of the EU AI Act and a practical method to map and classify corporate AI systems, with the most common mistakes to avoid. - [The four dimensions of AI maturity: Readiness, Delivery, Risk and Confidence](https://zerofive.ai/en/blog/ai-governance/four-dimensions-ai-maturity) (2026-02-05): Readiness, Delivery, Risk and Confidence: what each AI maturity dimension measures, why all four are needed and how to read them together. - [EU AI Act: an operational guide for companies, between obligations in force and moving deadlines](https://zerofive.ai/en/blog/compliance/eu-ai-act-operational-guide-companies) (2026-02-03): What the EU AI Act requires of companies: obligations already in force, the deadline calendar, the Digital Omnibus proposal and the first operational steps. - [The real cost of failed AI projects: waste, time, credibility](https://zerofive.ai/en/blog/insights/real-cost-failed-ai-projects) (2026-01-29): 95% of GenAI pilots deliver no measurable return, says MIT. What a failed AI project really costs, between direct spend, time and credibility. - [AI Rating: why you need an objective score before investing](https://zerofive.ai/en/blog/ai-governance/ai-rating-objective-score) (2026-01-27): What an AI Rating is, how a 0-5 evaluation with merit classes works, and why the score should come before any AI investment. - [Shadow AI: what happens when employees use AI without a policy](https://zerofive.ai/en/blog/insights/shadow-ai-company-risks-policy) (2026-01-20): In over 90% of companies employees use personal AI tools. What shadow AI is, which risks it creates and why banning it is the wrong answer. - [AI maturity model: what it is, how it is measured, and why the board should demand one](https://zerofive.ai/en/blog/ai-governance/ai-maturity-model-how-to-measure) (2026-01-15): What an AI maturity model is, which dimensions it measures, how scales and rating classes work, and why the board should demand one. - [Stalled AI pilots: the five recurring causes and how to spot them](https://zerofive.ai/en/blog/insights/stalled-ai-pilots-recurring-causes) (2026-01-07): Why AI pilots never reach production: the five recurring causes, the early warning signs, and the path to unblocking them. ## Mappe del sito - [Sitemap principale](https://zerofive.ai/sitemap.xml) - Sitemap dinamica del blog: https://xioqqrwigutxqfzdortp.supabase.co/functions/v1/blog-sitemap - Indice esteso con il testo integrale degli articoli: https://zerofive.ai/llms-full.txt ## Optional - [Privacy Policy](/privacy-policy) - [Cookie Policy](/cookie-policy) - [Termini di servizio](/termini-di-servizio)