Chi sono
Francesco Foglio
Da oltre quindici anni lavoro su compliance e protezione dei dati. Oggi mi occupo soprattutto di governance dell’intelligenza artificiale e di AI Act, e di spiegarli a chi deve metterli in pratica.
Cosa faccio
Sono Data Protection Officer e responsabile compliance e rischi in un prestatore di servizi fiduciari qualificato da AgID, che offre firma elettronica, conservazione digitale e fatturazione elettronica a circa 285.000 clienti business. Sono anche membro del board. Dirigo la conformità al GDPR, i registri dei trattamenti e le valutazioni dei rischi privacy.
Ho guidato il primo quadro di governance dell’AI dell’azienda, allineando lo sviluppo dei prodotti ai requisiti dell’AI Act man mano che entravano funzioni di intelligenza artificiale. Ho negoziato e chiuso contratti internazionali che hanno aperto l’ingresso in cinque paesi europei: Francia, Germania, Spagna, Belgio e Croazia.
Tengo regolarmente webinar di formazione su privacy e compliance digitale per PMI, associazioni di categoria e professionisti legali in tutta Italia.
Il mio percorso
Data Protection Officer, compliance e rischi
In un prestatore di servizi fiduciari qualificato. Membro del board.
Fondatore e CEO di una società di software B2B
Strumenti con AI per la gestione del ciclo di vita dei contratti, per PMI e professionisti legali. Ho curato la conformità a GDPR e AI Act del prodotto, dalla progettazione dei dati alla classificazione del rischio.
Responsabile di progetto e compliance
In una società di digitalizzazione documentale e conservazione digitale, per clienti di settori regolati.
Consulente legale
Per uno studio legale, una multinazionale e un gruppo immobiliare, su contratti commerciali e conformità.
Formazione
- Laurea magistrale in Giurisprudenza, Università degli Studi di Milano (2008).
- Master online in Controllo di gestione, IPSOA Business School, Wolters Kluwer (2021).
- Master AI e Legal Compliance, Il Sole 24 ORE Business School, in corso da settembre 2026.
- Studio continuo su AI Act, NIST AI RMF, ISO/IEC 42001 e Raccomandazione UNESCO sull’etica dell’AI.
Competenze
GDPR e protezione dei dati. AI Act e gestione del rischio dell’AI (NIST AI RMF, ISO/IEC 42001). ISO 27001, NIS2 e sicurezza ICT. eIDAS e firma elettronica. Negoziazione di contratti internazionali. Reporting al board e formazione.
Scrivo
Scrivo regolarmente di etica dell’AI, privacy, architetture dei modelli e governance algoritmica. I miei articoli stanno confluendo in questo sito.
Come lavoro
- La persona decide. Gli strumenti accelerano, la firma resta a chi risponde.
- Evidenze prima dei documenti. Una policy dice cosa si intende fare, un’evidenza prova cosa è successo.
- Il metodo prima dello strumento. Un processo confuso, messo dentro una piattaforma, resta confuso.
Fuori dal lavoro
Mi interessano la filosofia e la storia medievale, faccio powerlifting e mi appassiona fare il pane.
Cosa trovi qui
Vuoi scrivermi? Trovi il modulo nella pagina Contatti.