Intelligenza artificiale nella Pubblica Amministrazione: quali regole dovranno rispettare gli enti pubblici?

AgID adotta le nuove Linee Guida per l'utilizzo dell'IA negli uffici pubblici. Al centro della disciplina: gestione dei rischi, qualità dei dati, sicurezza informatica, trasparenza e controllo umano

L’intelligenza artificiale entra in una nuova fase del processo di digitalizzazione della Pubblica Amministrazione. Con la Determinazione del Direttore generale n. 169 del 9 novembre 2026, l’Agenzia per l’Italia Digitale (AgID) ha adottato le Linee Guida per l’adozione dell’intelligenza artificiale nella PA. Il provvedimento si inserisce nel percorso previsto dal Piano Triennale per l’Informatica nella Pubblica Amministrazione 2024-2026 e segue l’iter stabilito dall’articolo 71 del Codice dell’Amministrazione Digitale.

L’obiettivo è fornire alle amministrazioni indicazioni operative per introdurre sistemi di IA in modo consapevole, sicuro, efficace e conforme al quadro normativo europeo e nazionale.

Classificazione dei rischi e controllo umano

Un altro punto centrale è la classificazione dei sistemi di IA in base ai livelli di rischio previsti dall’AI Act, il Regolamento europeo sull’intelligenza artificiale. Le amministrazioni dovranno prestare particolare attenzione ai sistemi ad alto rischio, per i quali assumono rilievo specifici obblighi di conformità, trasparenza e sorveglianza umana.

Il ricorso all’intelligenza artificiale, quindi, non può tradursi in una delega incontrollata delle decisioni pubbliche agli algoritmi. Resta fondamentale individuare responsabilità, verificare i risultati prodotti e garantire che l’intervento umano sia effettivo, soprattutto quando sono coinvolti diritti e interessi dei cittadini.

In sostanza, le amministrazioni sono chiamate a pianificare l’adozione delle tecnologie, verificarne il funzionamento, controllarne gli effetti e intervenire per correggere eventuali criticità.

Dati, cybersecurity e competenze: le altre priorità

Le Linee Guida individuano ulteriori aree fondamentali per un utilizzo affidabile dell’IA.

Qualità dei dati. Le informazioni utilizzate dai sistemi devono essere accurate, coerenti, complete e aggiornate. La qualità del patrimonio informativo costituisce infatti una condizione essenziale per evitare risultati distorti o inaffidabili.
Sicurezza informatica. Il documento richiama l’esigenza di contrastare anche minacce specifiche dei sistemi di intelligenza artificiale, tra cui attacchi di evasione, avvelenamento dei dati (data poisoning), violazioni della privacy e utilizzi abusivi.
Competenze professionali. Viene promossa l’alfabetizzazione digitale del personale e la valorizzazione di figure specializzate, anche all’interno degli Uffici per la Transizione al Digitale.
Codice etico. È inoltre valorizzata l’adozione di principi di comportamento capaci di assicurare un utilizzo antropocentrico e responsabile delle nuove tecnologie.

Quali conseguenze per avvocati e imprese?

Le nuove indicazioni di AgID interessano direttamente il rapporto tra amministrazioni pubbliche, fornitori tecnologici, cittadini e professionisti.

Per gli avvocati amministrativisti e per i professionisti che assistono enti pubblici, diventerà sempre più importante conoscere le regole relative all’acquisto, all’adozione e all’utilizzo dei sistemi di IA. Potranno assumere particolare rilievo le questioni riguardanti la legittimità delle decisioni supportate da algoritmi, la trasparenza amministrativa, la protezione dei dati personali, la responsabilità in caso di errori e la corretta gestione dei contratti con i fornitori tecnologici.

Anche le imprese che partecipano a procedure pubbliche o forniscono soluzioni basate sull’intelligenza artificiale dovranno prestare attenzione ai requisiti organizzativi e di conformità richiesti alle amministrazioni.

La Pubblica Amministrazione può davvero affidarsi all’intelligenza artificiale?

La nuova iniziativa di AgID segna un passaggio importante: l’innovazione tecnologica non viene più considerata soltanto come un’opportunità di semplificazione, ma come un processo che deve essere accompagnato da regole, controlli e responsabilità.

L’intelligenza artificiale può contribuire a velocizzare procedimenti, migliorare i servizi e rendere più efficiente il lavoro degli uffici pubblici. Ma la sua introduzione deve avvenire nel rispetto dei diritti dei cittadini e dei principi di legalità, trasparenza e buon andamento dell’azione amministrativa.

La questione giuridica di fondo è questa: fino a che punto una Pubblica Amministrazione può affidarsi agli algoritmi senza compromettere la trasparenza e la responsabilità delle proprie decisioni? È una domanda destinata ad assumere un’importanza crescente per il diritto amministrativo e per l’intera professione forense.