Software e compliance: un unico progetto

Quando si sviluppa un software, le prime cose a cui si pensa sono generalmente funzionalità, performance, usabilità e sicurezza.

Oggi, però, c'è un altro elemento che deve entrare nel progetto fin dalle prime fasi: la compliance.

Un'applicazione che gestisce dati personali, integra servizi esterni o utilizza funzionalità basate sull'Intelligenza Artificiale non può essere progettata pensando alla normativa soltanto a sviluppo concluso. Le scelte tecniche fatte durante la progettazione possono avere conseguenze dirette sulla protezione dei dati, sulla sicurezza e sulla possibilità di utilizzare correttamente determinate tecnologie.

Per questo, in Cocce consideriamo la conformità normativa parte integrante del processo di sviluppo software, mantenendo particolare attenzione all'evoluzione del quadro europeo, dal GDPR fino alle nuove disposizioni introdotte dall'AI Act.

Questo approccio si traduce in scelte concrete durante la progettazione e lo sviluppo:

• Privacy by design: la protezione dei dati viene considerata già nella progettazione dell'architettura e dei flussi applicativi, seguendo il principio di minimizzazione e le altre garanzie previste dal GDPR.
• Gestione dei dati: raccogliere e trattare soltanto le informazioni necessarie, definendo con attenzione modalità di accesso, conservazione e utilizzo.
• Sicurezza: progettare sistemi in cui autenticazione, autorizzazioni, protezione delle informazioni e gestione degli accessi siano parte integrante dell'architettura.
• Intelligenza Artificiale: quando un progetto prevede funzionalità basate sull'AI, valutare anche gli aspetti legati a trasparenza, supervisione, gestione dei dati e rischi associati alla tecnologia.
• Evoluzione normativa: mantenere il software e i processi di sviluppo allineati a un panorama tecnologico e normativo che continua a cambiare.

L'entrata in applicazione delle prime disposizioni dell'AI Act nell'agosto 2026 rende questo tema ancora più attuale. L'Intelligenza Artificiale sta entrando sempre più nei software che utilizziamo ogni giorno e, di conseguenza, anche le modalità con cui queste funzionalità vengono progettate devono tenere conto di nuovi requisiti e responsabilità.

Ma la compliance non dovrebbe essere vista soltanto come un insieme di vincoli da rispettare.

Un software progettato correttamente fin dall'inizio è un software più solido, più trasparente e più affidabile.

Per questo preferiamo considerare la normativa non come un controllo da superare alla fine di un progetto, ma come uno degli elementi che contribuiscono alla qualità del software stesso.

Perché nello sviluppo moderno funzionalità, sicurezza, privacy e conformità non sono aspetti separati: fanno parte dello stesso progetto.