Filippo Bagni

Diritto digitale · IA · CybersicurezzaDigital law · AI · Cybersecurity

Filippo Bagni

Legal Officer, DG CONNECT, Commissione europea, Bruxelles.
Research Fellow, CybeRights Research Centre, Università degli Studi di Firenze.
Regulatory Sandbox Expert Contributor, progetto EUSAiR.
PhD in AI and Cybersecurity Regulation, Scuola IMT Alti Studi Lucca.
Legal Officer, DG CONNECT, European Commission, Brussels.
Research Fellow, CybeRights Research Centre, University of Florence.
Regulatory Sandbox Expert Contributor, EUSAiR Project.
PhD in AI and Cybersecurity Regulation, IMT School for Advanced Studies Lucca.

Sono avvocato e ricercatore e mi occupo in particolare dell’intersezione tra diritto e tecnologia. Nella mia attività professionale mi concentro sulla regolazione dei servizi digitali, dell’intelligenza artificiale e della cybersicurezza. Come ricercatore, studio il punto di incontro tra regolazione e innovazione.

Ho conseguito il dottorato in Intelligenza Artificiale e Cybersicurezza presso la Scuola IMT Alti Studi Lucca. Sono autore di Sandboxing Innovation (Wolters Kluwer, 2026) e pubblico regolarmente su temi come il Digital Services Act, l’AI Act e le regole europee sulla cybersicurezza.

Il mio percorso unisce diritto, economia, tecnologia digitale e facilitazione del dialogo.

I am a qualified lawyer and academic researcher who specialises in the intersection of law and technology. In my professional capacity, I focus on the regulation of digital services, artificial intelligence, and cybersecurity. As a researcher, I investigate the intersection of regulation and innovation.

I hold a PhD in AI and Cybersecurity from the IMT School for Advanced Studies in Lucca. I am the author of Sandboxing Innovation (Wolters Kluwer, 2026), and I regularly publish on topics such as the Digital Services Act, the AI Act, and EU cybersecurity rules.

My background combines law, economics, digital technology and dialogue facilitation.

Le opinioni espresse in questo sito sono personali e non rappresentano la posizione della Commissione europea. The views expressed on this site are personal and do not represent the position of the European Commission.

Filippo Bagni

LibroBook

Il libroThe book

Copertina di Sandboxing Innovation: Designing Regulatory Sandboxes for AI and Cybersecurity, Filippo Bagni, Wolters Kluwer

Sandboxing Innovation

Designing Regulatory Sandboxes for AI and Cybersecurity

Wolters Kluwer Italia · maggio 2026 · 320 pagineMay 2026 · 320 pages · ISBN 9788813391973

Il volume affronta una domanda concreta: come applicare le regole digitali europee, a partire dall’AI Act, senza frenare l’innovazione. Le regulatory sandbox sono lo strumento al centro dell’analisi, pensate in particolare per PMI e startup. Il contributo principale è un modello di governance multi-autorità che gli Stati membri possono adottare per istituire le sandbox nazionali previste dall’AI Act, e che può valere anche per altre tecnologie emergenti.

The book tackles a practical question: how to apply EU digital rules, starting with the AI Act, without holding back innovation. Regulatory sandboxes are the tool at the centre of the analysis, designed in particular for SMEs and startups. Its main contribution is a multi-authority governance model that Member States can adopt to set up the national sandboxes required by the AI Act, and that can also apply to other emerging technologies.

RecensioniReviews

Raffaele Torino · Rivista di diritto dei media, n. 2/2026 (anteprima)(preview issue)

Recensione a F. Bagni, Review of F. Bagni, Sandboxing Innovation. Designing Regulatory Sandboxes for AI and Cybersecurity, Milano, 2026

Torino inquadra il volume nel momento in cui le regulatory sandbox passano da ipotesi di policy a obbligo per gli Stati membri. Ne ripercorre i quattro capitoli: la nozione di sandbox e i casi d’uso, la mappatura delle basi giuridiche (AI Act, Cyber Resilience Act e Interoperable Europe Act), le tredici interviste a gestori e partecipanti, e la proposta di un comitato permanente tra le autorità competenti, verificata sul caso italiano. Tra i punti di maggior interesse indica la mappatura trasversale, il modo in cui il nesso tra IA e cybersicurezza diventa criterio di progettazione istituzionale e la trasparenza con cui l’autore riporta anche le evidenze sfavorevoli alla propria ipotesi. Conclude che, per chi oggi deve progettare una sandbox nazionale, è il libro da cui partire.

Torino places the book at the moment when regulatory sandboxes move from a policy option to an obligation for Member States. He walks through its four chapters: the notion of a sandbox and its use cases, the mapping of the legal bases (the AI Act, the Cyber Resilience Act and the Interoperable Europe Act), thirteen interviews with sandbox operators and participants, and the proposal of a permanent committee among the competent authorities, tested on the Italian case. Among the points he finds most valuable are the cross-sector mapping, the way the link between AI and cybersecurity becomes a criterion for institutional design, and the openness with which the author also reports evidence that cuts against his own hypothesis. He concludes that, for anyone designing a national sandbox today, this is the book to start from.

PresentazioniBook presentations

  • 21setsep 2026
    RomaRome
    LUISS Guido Carli
    Via Parenzo 11 · Dettagli in locandinaVia Parenzo 11 · Details in the flyer
    Distinguished Speaker Series
  • 29ottoct 2026
    BolognaBologna
    Università di BolognaUniversity of Bologna
    Via B. Andreatta 8 · in inglese · Dettagli in locandinaVia B. Andreatta 8 · in English · Details in the flyer
    Regulatory Sandboxes for AI and Cybersecurity: innovative models of governance for emerging digital technologies
    Locandina (PDF)Flyer (PDF)Photos (to be added)
  • 6novnov 2026
    NapoliNaples
    Università ParthenopeParthenope University
    Palazzo Pacanowski, Via Generale Parisi 13 · Dettagli in locandinaPalazzo Pacanowski, Via Generale Parisi 13 · Details in the flyer
    Regulatory Sandboxes: opportunità di innovazione per imprese e territori
    Locandina (PDF)Flyer (PDF)Photos (to be added)
  • 10novnov 2026
    BruxellesBrussels
    I-Com
    Avenue des Arts 50 · in inglese · Dettagli in locandinaAvenue des Arts 50 · in English · Details in the flyer
    Sandboxing Innovation
    Locandina (PDF)Flyer (PDF)Photos (to be added)
  • Data da definireDate TBA
    MilanoMilan
    In programmaPlanned
  • Data da definireDate TBA
    FirenzeFlorence
    In programmaPlanned

Vuoi parlare del libro o ospitare una presentazione nella tua università, nel tuo centro di ricerca, in un’istituzione o in un’azienda?Would you like to talk about the book or to host a presentation at your university, research centre, institution or company?

Scrivimi indicando nell’oggetto “Presentazione di Sandboxing Innovation” e lasciando un breve messaggio con luogo, date possibili e tipo di pubblico. Leggerò con attenzione la tua richiesta e ti risponderò il prima possibile.

Write to me with “Presentation of Sandboxing Innovation” as the subject, and include a short message with the place, possible dates and the type of audience. I will read your request carefully and get back to you as soon as possible.

Scrivimi su LinkedIn o via email.Write me on LinkedIn or via email.

RicercaResearch

PubblicazioniPublications

  1. 2026
    ArticoloArticle · ItalianoItalian

    Il D.Lgs. 179/2026 attuativo dell’AI Act: formazione, lavoro e professioni (parte 2)(part 2)

    Altalex, 20 ottobre 2026October 20, 2026 · conwith A. Benvenuti

  2. 2026
    ArticoloArticle · ItalianoItalian

    Il D.Lgs. 179/2026 attuativo dell’AI Act: poteri delle autorità, sanzioni e spazi di sperimentazione (parte 1)(part 1)

    Altalex, 13 ottobre 2026October 13, 2026 · conwith A. Benvenuti

  3. 2026
    ArticoloArticle · IngleseEnglish

    Regulatory sandboxes under scrutiny: five dimensions in need of attention

    Journal of Financial Services, Edition 3, Projective Group Institute, settembre-ottobre 2026September-October 2026, pp. da 174from p. 174 · conwith L. Ciarravano, D. Keqi, F. Seferi, D. Vernon De Mars

  4. 2026
    ArticoloArticle · IngleseEnglish

    Regulation Meets Innovation in AI: The Role of Regulatory Sandboxes in the EU Digital Ecosystem

    Rivista di diritto dei media, numero speciale III/2026Special Issue III/2026, 21 maggio 2026May 21, 2026 · conwith Luciana Lazzeretti

  5. 2026
    MonografiaMonograph · IngleseEnglish

    Sandboxing Innovation: Designing Regulatory Sandboxes for AI and Cybersecurity

    Wolters Kluwer Italia, maggio 2026May 2026

  6. 2026
    ArticoloArticle · IngleseEnglish

    Artificial Intelligence and Intellectual Professions: The Role of the Lawyer

    SEPAI International, 2 aprile 2026April 2, 2026 · traduzione inglese di un articolo uscito su Il Quotidiano GiuridicoEnglish translation of an article first published in Il Quotidiano Giuridico

  7. 2026
    ArticoloArticle · ItalianoItalian

    Intelligenza artificiale e professioni intellettuali: il ruolo dell’avvocato

    Altalex, 6 marzo 2026March 6, 2026

  8. 2025
    CapitoloChapter · IngleseEnglish

    Generative AI in Europe: Balancing regulation and innovation

    in EU Rules on Transparency and Liability for Online Platforms: Challenges and Perspectives, a cura diedited by G. Morgese, I. Ottaviano, S. Pugliese, N. Ruccia · Giappichelli, collana Diritto dell’innovazioneseries Diritto dell’innovazione, dicembre 2025December 2025

  9. 2025
    ArticoloArticle · ItalianoItalian

    Da giurista a giurista: capire l’IA generativa. Come funziona e come l’Europa sta intervenendo per regolamentarla

    Altalex, 13 novembre 2025November 13, 2025

  10. 2025
    CommentarioCommentary · ItalianoItalian

    Commento agli artt. 57-58 AI Act

    in Intelligenza artificiale. Commentario, a cura diedited by A. Mantelero, G. Resta, G. M. Riccio · Wolters Kluwer (Commentari Ipsoa), settembre 2025September 2025

  11. 2025
    White paper · IngleseEnglish

    White Paper on Regulatory Sandboxes for AI and Cybersecurity

    a cura diedited by F. Bagni, F. Seferi (con due capitoliwith two chapters) · CINI Cybersecurity National Lab, 4 febbraio 2025February 4, 2025

  12. 2024
    IntervistaInterview · ItalianoItalian

    Intervista al Dott. Filippo Bagni. L’Intelligenza Artificiale Generativa in Europa: regolazione attuale e prospettiva futura

    Diritto Mercato Tecnologia, 9 novembre 2024November 9, 2024 · a cura diinterviewed by Valeria Montani

  13. 2023
    ArticoloArticle · IngleseEnglish

    The Regulatory Sandbox and the Cybersecurity Challenge: from the Artificial Intelligence Act to the Cyber Resilience Act

    Rivista Italiana di Informatica e Diritto, vol. 5, n. 2, pp. 201-217, dicembre 2023December 2023

  14. 2023
    ArticoloArticle · IngleseEnglish

    Considerations on the regulation of AI systems in the financial sector by the AI Act

    Frontiers in Artificial Intelligence, vol. 6, 10 novembre 2023November 10, 2023 · conwith Gabriele Mazzini

  15. 2022
    CapitoloChapter · ItalianoItalian

    Il consumatore “prevedibile”: big data e intelligenza artificiale nella erogazione dei servizi bancari

    in Il valore economico dei dati personali tra diritto pubblico e diritto privato, a cura diedited by E. Cremona, F. Laviola, V. Pagnanelli · Giappichelli, collana Dimensione giuridicaseries Dimensione giuridica, aprile 2022April 2022

  16. 2022
    ArticoloArticle · ItalianoItalian

    Il credit scoring bancario alla prova dell’AI Act: la proposta della Commissione europea e il parere della Banca centrale europea

    MediaLaws, Symposium «Verso l’AI Act», 10 marzo 2022March 10, 2022

  17. 2019
    CapitoloChapter · ItalianoItalian

    La mediazione bancaria non funziona: vero o falso?

    in Mediazione dei conflitti. Una scelta condivisa, a cura diedited by Paola Lucarelli · UTET Giuridica, 2019

  18. 2019
    ArticoloArticle · ItalianoItalian

    La gestione del rapporto banca-cliente: un’analisi (anche) empirica del contenzioso bancario fra modalità di gestione e competenze

    Rivista Judicium, 13 settembre 2019September 13, 2019

InterventiTalks

SpeakerSpeaker

Elenco in aggiornamento.List being updated.

  1. Ottobre 2026October 2026

    Consumer Leadership Academy Bruges 2026 – College of EuropeConsumer Leadership Academy Bruges 2026 – College of Europe

    Focus su enforcement nei mercati digitali e nell'e-commerceFocus on enforcement in digital markets and e-commerce

    BrugesBruges

    Master «L'Unione europea e la sanità pubblica», Università Magna GraeciaMaster's programme “The European Union and Public Health”, Università Magna Graecia

    CatanzaroCatanzaro

  2. Settembre 2026September 2026

    Camera dei Deputati – convegno «Sandboxing e sperimentazione dell'intelligenza artificiale nel processo civile»Chamber of Deputies – conference “Sandboxing and experimentation of artificial intelligence in civil proceedings”

    RomaRome

  3. Luglio 2026July 2026

    Oxford AI and Media Policy Summer Institute, Jesus CollegeOxford AI and Media Policy Summer Institute, Jesus College

    Intervento «EU AI legal landscape and regulatory sandboxes»Speech “EU AI legal landscape and regulatory sandboxes”

    OxfordOxford

  4. Giugno 2026June 2026

    ICON•S – The International Society of Public Law, Annual ConferenceICON•S – The International Society of Public Law, Annual Conference

    Panel «Regulatory Sandboxes as Instruments for Rethinking Public Law: Actors, Learning, and Multi-Level Governance»Panel “Regulatory Sandboxes as Instruments for Rethinking Public Law: Actors, Learning, and Multi-Level Governance”

    Panel «Chatbot Reliability and Human Vulnerability: A Public Law Issue»Panel “Chatbot Reliability and Human Vulnerability: A Public Law Issue”

    DublinoDublin

    FBK Summer School on AI and Data ProtectionFBK Summer School on AI and Data Protection

    Lezione «EU AI regulatory landscape»Lecture “EU AI regulatory landscape”

    Lezione «Regulatory sandboxes in AI and cybersecurity domain»Lecture “Regulatory sandboxes in AI and cybersecurity domain”

    TrentoTrento

  5. Maggio 2026May 2026

    Festa dell'Europa – panel su violenza online e cyberbullismoEurope Day – panel on online violence and cyberbullying

    RomaRome

    CPDP 2026 – workshop «Sandboxing Governance Models for Trustworthy AI and Data Use»CPDP 2026 – workshop “Sandboxing Governance Models for Trustworthy AI and Data Use”

    BruxellesBrussels

  6. Febbraio 2026February 2026

    Safer Internet Day – IA, piattaforme online e tutela dei minori (Fondazione Telefono Azzurro)Safer Internet Day – AI, online platforms and the protection of minors (Fondazione Telefono Azzurro)

    RomaRome

  7. Dicembre 2025December 2025

    Esperienza Europa – David Sassoli: DSA e violenza di genere onlineEsperienza Europa – David Sassoli: DSA and online gender-based violence

    RomaRome

  8. Novembre 2025November 2025

    FARI2025 Partners Day – workshop «AI Regulatory Sandboxes and Innovation»FARI2025 Partners Day – workshop “AI Regulatory Sandboxes and Innovation”

    BruxellesBrussels

  9. Ottobre 2025October 2025

    Convegno internazionale «Artificial Intelligence: Balancing Freedom, Security, and Democracy» (II ed.)International conference “Artificial Intelligence: Balancing Freedom, Security, and Democracy” (2nd ed.)

    LuccaLucca

    2º Legal Forum «AI and Litigation» – Wolters Kluwer Italia e AIRIA2nd Legal Forum “AI and Litigation” – Wolters Kluwer Italia and AIRIA

    MilanoMilan

  10. Marzo 2025March 2025

    Euregio Tirolo-Alto Adige-Trentino – il DSA spiegato agli studenti delle superioriEuropean Region Tyrol-South Tyrol-Trentino – the DSA explained to high school students

    BruxellesBrussels

  11. Febbraio 2025February 2025

    Istituto Universitario EuropeoEuropean University Institute

    ITASEC25 – Italian Conference on Cybersecurity – workshop sulle sandbox regolatorieITASEC25 – Italian Conference on Cybersecurity – workshop on regulatory sandboxes

    BolognaBologna

  12. Gennaio 2025January 2025

    Università di Napoli Parthenope – Conferenza su piattaforme online e DSAUniversity of Naples Parthenope – Conference on online platforms and the DSA

    NapoliNaples

  13. Novembre 2024November 2024

    «AI Conference: Balancing Freedom, Security, and Democracy»“AI Conference: Balancing Freedom, Security, and Democracy”

    Intervento «Regulation of generative AI and its cybersecurity implications»Speech “Regulation of generative AI and its cybersecurity implications”

    LuccaLucca

  14. Settembre 2024September 2024

    Convegno «Verso un diritto dell'intelligenza artificiale: lezioni apprese e sfide future»Conference “Towards an Artificial Intelligence Law: Lessons Learned and Future Challenges”

    Università di CagliariUniversity of Cagliari

  15. Agosto 2024August 2024

    Oxford Media Policy Summer Institute, Jesus CollegeOxford Media Policy Summer Institute, Jesus College

    Intervento «DSA and enforcement actions»Speech “DSA and enforcement actions”

    OxfordOxford

  16. Luglio 2024July 2024

    ICON•S – The International Society of Public LawICON•S – The International Society of Public Law

    Intervento «Regulatory sandboxes in AI and cybersecurity domains»Speech “Regulatory sandboxes in AI and cybersecurity domains”

    IE University, MadridIE University, Madrid

  17. Aprile 2024April 2024

    ITASEC24 – Italian Conference on CybersecurityITASEC24 – Italian Conference on Cybersecurity

    Workshop «AI & Cybersecurity Regulatory Sandboxes: challenges and opportunities for Italy»Workshop “AI & Cybersecurity Regulatory Sandboxes: challenges and opportunities for Italy”

    SalernoSalerno

  18. Gennaio 2024January 2024

    Conferenza «Public Governance and Emerging Technologies: Values, Trust, and Compliance by Design», Utrecht UniversityConference “Public Governance and Emerging Technologies: Values, Trust, and Compliance by Design”, Utrecht University

    UtrechtUtrecht