Governare sistemi di Intelligenza Artificiale nella PA: architetture di rischio, sandbox regolatorie e controllo civico