L’introduzione dell’intelligenza artificiale (AI) nelle scuole italiane non è solo una questione tecnologica, ma implica decisioni fondamentali su chi sceglie gli strumenti, chi protegge i dati degli studenti e chi supporta i docenti nell’utilizzo quotidiano. Affidare queste scelte ai singoli istituti, senza un quadro comune di riferimento, rischia di far dipendere la qualità delle tutele dalle competenze disponibili in ciascuna realtà scolastica.

Il parere favorevole del Garante e le sue osservazioni

Il parere n. 787 del 20 ottobre 2026 del Garante per la protezione dei dati personali ha espresso un giudizio positivo sullo schema di decreto proposto dal Ministero dell’Istruzione e del Merito, volto a favorire l’impiego dell’AI a beneficio di studenti e docenti. L’autorità ha sottolineato che la governance delle AI non è più una questione esclusiva di aziende e amministrazioni pubbliche, ma una “inedita urgenza e complessità” per tutti i soggetti formati dalla Costituzione italiana, comprese le istituzioni scolastiche.

L’avvocato Rocco Panetta, Chairman di Panetta Consulting Group, ha evidenziato che il compito del Garante non si esaurisce con il primo intervento, ma continua con l’accompagnamento delle scuole nella scelta e nell’uso di tecnologie in evoluzione. “La governance delle AI riveste forma di inedita urgenza e complessità per tutte le formazioni sociali individuate e disciplinate dalla costituzione italiana, inclusa la scuola”, ha dichiarato.

Richieste al Ministero dell’Istruzione

    • Fornire un supporto adeguato agli istituti, anche mediante futuri interventi di indirizzo e regolazione.
    • Definire criteri nazionali condivisi per la valutazione delle garanzie offerte dai fornitori di soluzioni AI.
    • Offrire un servizio di assistenza dedicato per guidare le scuole nei rapporti con le imprese fornitrici.

Queste richieste mirano a superare la difficoltà concreta di valutare le garanzie di un servizio AI e a comprendere le responsabilità connesse. Un orientamento nazionale fornisce una base condivisa a chi deve prendere decisioni cruciali, evitando che ogni istituto debba ricostruire da zero le domande da porre alle aziende.

Standard, servizi‑tipo e assistenza operativa

Il Garante propone di orientare le scuole verso soluzioni disponibili sul mercato, definendo standard, requisiti e modelli per i fornitori. L’obiettivo è creare un “servizio‑tipo” che possa fungere da riferimento operativo per la selezione e l’impiego delle soluzioni AI.

Le due proposte principali sono:

    • Servizi‑tipo: un catalogo di soluzioni AI pre‑valutate, con specifiche tecniche e criteri di sicurezza, per facilitare la scelta da parte delle scuole.
    • Assistenza dedicata: un supporto continuo per le scuole, volto a guidarle nella negoziazione con i fornitori, nella verifica delle condizioni contrattuali e nell’implementazione delle misure di sicurezza.

Queste proposte rispondono a esigenze complementari: il riferimento comune semplifica la scelta, mentre l’assistenza garantisce che le scuole comprendano appieno le condizioni del servizio e possano confrontarsi in modo informato con i fornitori.

Misure tecniche di protezione dei dati

Lo schema è accompagnato da un allegato tecnico che descrive le misure organizzative e di sicurezza, tra cui la pseudonimizzazione degli identificativi degli studenti. In pratica, i sistemi AI operano con identificativi pseudonimizzati, mentre le informazioni che li collegano ai singoli alunni restano separate, sotto il controllo della scuola e accessibili solo a soggetti autorizzati.

Questa separazione tra identità reale e utenza pseudonimizzata riduce l’esposizione dei dati personali durante l’utilizzo del servizio. Tuttavia, la protezione è efficace solo se anche i prompt inseriti dagli insegnanti non contengono informazioni identificative. Per questo, il Garante ha sottolineato l’importanza di formare i docenti sulla redazione di richieste non identificative e di sensibilizzare gli alunni a un uso critico e consapevole dell’AI.

Formazione e responsabilità educativa

Il legame tra protezione dei dati e formazione spiega perché il parere del Garante vada oltre la semplice adozione di un’applicazione. La scuola, infatti, educa anche attraverso le condizioni in cui propone una tecnologia: quali informazioni possono essere condivise, chi può accedervi e a chi chiedere aiuto.

Rocco Panetta ha collocato questo passaggio nella responsabilità delle istituzioni, affermando: “Chiaramente questo è un primo punto di partenza, non dobbiamo illuderci che con un parere dell’autorità di controllo si esauriscano gli obblighi a cui il Ministero dell’Istruzione e le scuole sono chiamate nel costruire consapevolezza nell’educare i giovani all’uso responsabile della tecnologia.”

Il richiamo alla formazione trova riscontro operativo nella necessità di coniugare misure tecniche e comportamento degli utenti. Per una classe, capire perché una richiesta debba evitare dati identificativi significa riconoscere un limite preciso alla condivisione delle informazioni. La consapevolezza si costruisce nell’uso, con spiegazioni collegate alle attività didattiche che studenti e docenti svolgono quotidianamente.

Il ruolo del Ministero nella realizzazione pratica

Il successo delle indicazioni del Garante dipenderà dalla capacità del Ministero di rendere disponibili:

    • Riferimenti normativi e tecnici chiari per le offerte di AI.
    • Servizi‑tipo standardizzati, con schede tecniche e criteri di valutazione.
    • Un servizio di assistenza per le scuole, in grado di rispondere a dubbi contrattuali e di sicurezza.

Questi strumenti consentiranno agli istituti di dedicare più attenzione all’impiego didattico dell’AI, anziché concentrarsi esclusivamente sulla scelta del fornitore. Un interlocutore competente e centrale riduce il rischio di decisioni affrettate o non conformi alle normative sulla privacy.

Prospettive future e conclusioni

L’adozione dell’intelligenza artificiale nelle scuole rappresenta una sfida complessa, che richiede un equilibrio tra innovazione didattica e tutela dei dati personali. Il parere favorevole del Garante, accompagnato da raccomandazioni concrete, costituisce il primo tassello di una governance universale delle AI in ambito educativo.

Affinché questo progetto possa realizzarsi con successo, è necessario un impegno continuo da parte del Ministero, delle amministrazioni scolastiche e dei fornitori di tecnologia. Solo attraverso standard condivisi, servizi‑tipo, assistenza operativa e una formazione mirata di docenti e studenti sarà possibile garantire che l’AI diventi un alleato educativo, senza compromettere la privacy e la sicurezza degli alunni.