Il contesto normativo e l’obiettivo delle linee guida
Con la Determinazione n. 169 del 9 novembre 2026, l’Agenzia per l’Italia Digitale (AgID) ha pubblicato le “Linee guida per l’adozione di IA nella Pubblica Amministrazione”, un documento di 140 pagine che stabilisce criteri, responsabilità e modalità operative per introdurre e gestire i sistemi di intelligenza artificiale negli enti pubblici.
L’obiettivo è accompagnare le amministrazioni nel passaggio dalle sperimentazioni all’impiego sistematico dell’AI, affrontando non solo gli aspetti tecnologici ma soprattutto quelli organizzativi, normativi e gestionali. L’adozione dell’intelligenza artificiale, in questa prospettiva, non può ridursi all’acquisto di software o all’introduzione di assistenti digitali: richiede una strategia, una governance definita, competenze adeguate e strumenti per misurare risultati e rischi.
Le linee guida sono state elaborate nell’ambito del Tavolo di concertazione del Piano triennale, con il coinvolgimento di ACN, ANAC, Consip, INPS, INAIL, ISTAT, ministeri, Regioni ed enti locali, e recepiscono il quadro europeo dell’AI Act e la normativa nazionale, in particolare la legge 132/2025 sull’intelligenza artificiale.
Strategia e integrazione con i piani esistenti
Ogni amministrazione deve sviluppare una strategia per l’AI coerente con la propria missione istituzionale, definendo obiettivi, azioni necessarie e modalità per garantire trasparenza nell’utilizzo dei sistemi. La strategia deve essere coordinata con il Piano integrato di attività e organizzazione (PIAO), con la governance dei dati e con il Piano triennale per l’informatica nella PA. Non si tratta di aggiungere un documento isolato, ma di integrare l’AI nelle politiche e nei processi già esistenti.
Le amministrazioni devono inoltre analizzare:
- le proprie capacità tecnologiche e organizzative;
- la disponibilità di dati;
- le competenze del personale;
- le risorse finanziarie.
AgID invita a privilegiare sistemi e modelli open source o open weight, facendo riferimento a un’architettura con orchestratore centralizzato capace di integrare modelli diversi a seconda delle esigenze. Per le amministrazioni più piccole è incoraggiata la collaborazione tramite sperimentazioni e progetti condivisi, per evitare che la diffusione dell’AI accentui il divario tra enti dotati di risorse avanzate e amministrazioni con capacità limitate.
Responsabilità organizzativa
Il coordinamento dell’adozione dell’intelligenza artificiale è affidato al Responsabile per la transizione digitale (RTD) e al relativo Ufficio per la transizione digitale (UTD). Al RTD spettano, in particolare, il presidio della conformità normativa e il compito di riferire agli organi di governo sull’andamento, sui controlli e sull’evoluzione dei sistemi adottati.
Il modello richiede il coinvolgimento del Responsabile della protezione dei dati (RPD o DPO) e del referente per la cybersicurezza, oltre alle strutture responsabili dei processi interessati. L’AI acquisisce così una dimensione trasversale: non è più una tecnologia gestita esclusivamente dai servizi informatici, ma un elemento che coinvolge la direzione amministrativa, le funzioni operative e i responsabili della gestione dei rischi.
Governance, etica e ciclo operativo
Le PA devono definire procedure di governance coerenti con la strategia dell’ente. È consigliato adottare un codice etico e di condotta, da integrare concretamente nei processi decisionali e operativi. AgID propone un modello di adozione ispirato al ciclo Plan‑Do‑Check‑Act (PDCA) e agli standard internazionali per la gestione dell’AI, tra cui ISO/IEC 42001.
Il principio è che l’introduzione di un sistema AI non si conclude con la sua messa in esercizio: occorre verificarne costantemente l’efficacia, misurare i risultati, controllare i rischi e intervenire quando necessario. Il modello è proporzionato alla complessità dei progetti; per sistemi a rischio limitato o minimo le amministrazioni possono semplificare e accorpare alcune fasi, evitando procedure eccessivamente onerose per le sperimentazioni più semplici.
Il documento introduce inoltre strumenti di autovalutazione della maturità organizzativa e tecnologica, utili a comprendere quanto un’amministrazione sia pronta a utilizzare l’intelligenza artificiale.
Ambiti di applicazione e casi d’uso
AgID individua diversi settori in cui l’AI può produrre benefici concreti:
- Automazione delle attività ripetitive e gestione documentale: classificazione, archiviazione, ricerca di informazioni ed estrazione di conoscenza da grandi quantità di testi non strutturati.
- Supporto alle decisioni: modelli predittivi e strumenti di analisi dei dati per valutare scenari e programmare interventi.
- Servizi pubblici digitali: interazioni più personalizzate e proattive, anticipazione delle esigenze degli utenti, informazioni sullo stato delle pratiche e semplificazione dell’accesso ai servizi.
- Accessibilità e inclusione: miglioramento della fruibilità delle piattaforme per persone con disabilità o competenze digitali limitate.
La scelta dei casi d’uso deve essere giustificata da un’analisi documentata delle esigenze e dei benefici attesi. AgID richiede di valutare costi, possibili risparmi e effetti sulla qualità dei servizi, evitando che l’innovazione sia guidata esclusivamente dalla disponibilità di nuove tecnologie.
Misurazione delle prestazioni e KPI
Per ogni caso d’uso le amministrazioni devono individuare indicatori che consentano di verificare se il sistema AI produce effettivamente i risultati attesi. La valutazione non riguarda soltanto l’accuratezza degli algoritmi, ma anche affidabilità, qualità dei dati, robustezza, accessibilità, conformità normativa, impatti etici, costi e sostenibilità.
Questo approccio introduce una distinzione fondamentale tra prestazione tecnologica e valore amministrativo: un sistema può funzionare correttamente dal punto di vista tecnico senza generare un miglioramento significativo per l’ente o per i cittadini.
Le amministrazioni dovranno collegare i KPI tecnologici a indicatori di risultato, come:
- riduzione dei tempi di lavorazione;
- miglioramento della qualità delle risposte;
- diminuzione degli errori;
- accessibilità dei servizi;
- utilizzo più efficiente delle risorse pubbliche.
Solo attraverso questa connessione è possibile dimostrare il valore aggiunto dell’AI e giustificare gli investimenti.
Cybersecurity, qualità dei dati e formazione
Le linee guida pongono una forte enfasi sulla cybersecurity: ogni progetto AI deve prevedere una valutazione dei rischi informatici, l’adozione di misure di protezione adeguate e il coinvolgimento del referente per la cybersicurezza fin dalle fasi di progettazione. La qualità dei dati è considerata un prerequisito imprescindibile; le amministrazioni devono garantire dati completi, accurati, aggiornati e conformi alle normative sulla protezione dei dati personali.
Per quanto riguarda il capitale umano, AgID sottolinea la necessità di programmi di formazione continui per il personale amministrativo e tecnico. È previsto lo sviluppo di percorsi formativi su:
- principi di AI e machine learning;
- etica e responsabilità nell’uso dell’AI;
- gestione dei dati e privacy;
- cybersecurity e gestione del rischio.
Il coinvolgimento attivo dei dipendenti è ritenuto fondamentale per garantire una corretta interpretazione dei risultati prodotti dall’AI e per favorire una cultura dell’innovazione responsabile.
Conclusioni e prospettive future
Le linee guida AgID rappresentano un punto di svolta nella digitalizzazione della Pubblica Amministrazione italiana, fornendo un quadro completo e coerente per l’adozione dell’intelligenza artificiale. Integrando strategia, governance, valutazione del rischio, qualità dei dati, cybersecurity e formazione, il documento mira a trasformare l’AI da sperimentazione a leva operativa capace di migliorare efficienza, trasparenza e qualità dei servizi pubblici.
Il successo dipenderà dalla capacità delle amministrazioni di tradurre le indicazioni in azioni concrete, di collaborare tra loro per superare le disparità di risorse e di mantenere un monitoraggio costante dei risultati. Solo così l’intelligenza artificiale potrà realizzare il suo potenziale di trasformazione a beneficio di cittadini, imprese e della stessa macchina amministrativa.