Il contesto normativo e le finalità delle linee guida

L’Agenzia per l’Italia Digitale (AgID) ha adottato con la determinazione n. 169/2026 le linee guida per l’introduzione dell’intelligenza artificiale (AI) nella pubblica amministrazione (PA). Pubblicate il 9 novembre 2026, queste indicazioni si inseriscono nel Piano triennale per l’informatica nella PA 2024‑2026 e si fondano su una collaborazione con ACN, ANAC, Consip, il Dipartimento per la trasformazione digitale, INPS e ISTAT, rispettando l’articolo 71 del Codice dell’amministrazione digitale.

Le linee guida forniscono un riferimento nazionale per la governance dei sistemi AI, la classificazione dei rischi, la qualità dei dati, la sicurezza e le competenze necessarie. Per i fornitori IT rappresentano un nuovo standard di informazioni da includere nelle offerte, garantendo soluzioni verificabili e sostenibili nel tempo.

Obiettivi chiave

    • Definire un modello di gestione basato sul ciclo Plan‑Do‑Check‑Act (PDCA).
    • Allineare la PA alle categorie di rischio previste dall’AI Act europeo.
    • Promuovere la trasparenza, la tracciabilità e la responsabilità umana nelle decisioni automatizzate.

Quattro dimensioni integrali dei progetti AI

AgID individua quattro dimensioni da considerare congiuntamente in ogni progetto AI: rischio normativo, governo del progetto, qualità dei dati e formazione. L’integrazione di questi aspetti evita che un sistema, sebbene tecnicamente valido, generi risultati inattendibili a causa di dati incompleti o di controlli inadeguati.

Le linee guida includono una sintesi operativa per PA e fornitori, non un nuovo capitolato contrattuale, ma una serie di attività progettuali coerenti con le quattro aree.

Classificazione del rischio

Il primo passo è classificare il rischio, distinguendo tra:

    • Assistenti informativi a basso impatto (es. orari sportello).
    • Sistemi ad alto rischio che supportano decisioni su diritti o accesso a servizi.

La valutazione considera finalità, dati utilizzati, grado di autonomia e conseguenze di eventuali errori.

Allineamento con l’AI Act europeo

Le linee guida richiamano le categorie dell’AI Act e i relativi calendari di applicazione:

    • 2 febbraio 2025: disposizioni su alfabetizzazione AI e divieti.
    • 2 agosto 2026: norme di trasparenza e governance.
    • 2 dicembre 2027: obblighi per sistemi ad alto rischio (Allegato III).
    • 2 agosto 2028: obblighi per prodotti regolamentati (Allegato I).

Pur non rendendo obbligatoria la certificazione ISO/IEC 42001, le linee guida suggeriscono che una documentazione precoce possa ridurre i costi di adeguamento futuro.

Responsabilità umana e supervisione

L’articolo 14 della legge n. 132/2025 stabilisce che la decisione amministrativa resta una responsabilità umana, con AI in funzione di supporto. Sono richieste:

    • Conoscibilità del funzionamento dell’algoritmo.
    • Tracciabilità delle operazioni.
    • Misure tecniche, organizzative e formative.

I fornitori devono quindi garantire registrazioni delle operazioni, possibilità di revisione e percorsi di escalation.

Qualità dei dati e cybersecurity

L’accuratezza di un assistente dipende dalla qualità del patrimonio informativo. AgID enfatizza quattro criteri: accuratezza, coerenza, completezza e aggiornamento. Un chatbot basato su regolamenti non aggiornati può generare risposte plausibili ma errate.

Dal punto di vista della sicurezza, le linee guida evidenziano nuovi rischi rispetto ai software tradizionali:

    • Attacchi di evasion: manipolazione degli input per ingannare il modello.
    • Poisoning: contaminazione dei dati di addestramento.
    • Violazioni della riservatezza e del comportamento del sistema AI.

I fornitori devono proteggere accessi e basi dati, verificare le risposte, monitorare comportamenti anomali e predisporre procedure di interruzione o correzione.

Costi di esercizio

L’AI non termina al momento dell’installazione. Aggiornamenti, controlli, correzioni, formazione e monitoraggio richiedono risorse continue. Le amministrazioni devono distinguere chiaramente il canone iniziale dai costi operativi, mentre i fornitori devono specificare responsabilità e livelli di servizio fin dall’offerta.

Obiettivi del Piano triennale 2024‑2026

Il piano prevede per il 2026:

    • Almeno 400 progetti di innovazione AI avviati.
    • 300 iniziative di acquisizione di servizi AI.
    • 100 progetti di sviluppo di soluzioni AI.

Questi target, pur non corrispondenti a iniziative completate, mostrano l’ambizione della PA e la necessità di competenze specifiche.

Impatto sul mercato IT

Le amministrazioni richiedono capacità di progettare, acquistare e gestire soluzioni AI sostenibili, mentre le aziende – software house, system integrator e consulenti – devono dimostrare la fattibilità operativa oltre la prova di laboratorio. Un progetto di automazione documentale, ad esempio, deve integrare protocolli, archivi esistenti, gestione accessi, formazione e verifica delle risposte.

Il documento AgID, quindi, non solo fornisce linee guida tecniche, ma definisce un nuovo paradigma di mercato: la capacità di offrire un servizio AI completo, verificabile e mantenibile nel tempo.