IA nella PA, le nuove Linee guida AgID: la checklist prima di usare un algoritmo

Non è un nuovo servizio da attivare con un clic, ma un metodo che riguarda tutte le amministrazioni che vogliono usare l’intelligenza artificiale. Il 9 novembre 2026 l’Agenzia per l’Italia Digitale ha adottato le Linee guida per l’adozione di IA nella Pubblica Amministrazione, con la determinazione n. 169 pubblicata nel portale della trasparenza. Il perimetro è nazionale: Comuni, Regioni, ministeri ed enti pubblici hanno ora un riferimento operativo per progettare o introdurre sistemi IA nei servizi e nei processi interni.

La novità concreta non è l’obbligo di usare l’IA, né l’arrivo di un unico software statale. È la sequenza di controlli che un ente deve affrontare prima, durante e dopo l’adozione: classificare il rischio, definire responsabilità e supervisione umana, verificare dati e sicurezza, formare le persone e misurare i risultati. Un passaggio particolarmente rilevante quando il sistema aiuta a istruire pratiche, smistare richieste, orientare gli utenti o sostenere decisioni che incidono sui cittadini.

La checklist: da dove parte una PA

Il documento di AgID propone un ciclo di miglioramento continuo, noto come Plan-Do-Check-Act. Tradotto in attività verificabili, per un ente significa non iniziare dalla scelta del chatbot o del fornitore, ma da sei domande.

• Qual è il caso d’uso? Va descritto il problema amministrativo, il risultato atteso e il confine entro cui il sistema può operare.

• Che livello di rischio comporta? La PA deve classificare il sistema in rapporto alle categorie dell’AI Act; per gli impieghi più delicati entrano in gioco requisiti più stringenti di trasparenza, responsabilità e sorveglianza umana.

• Chi resta responsabile? Occorre assegnare ruoli e prevedere un intervento umano effettivo: l’algoritmo può supportare un’attività, non rendere opaca la catena delle decisioni.

• I dati sono adatti e protetti? Accuratezza, coerenza, completezza e aggiornamento dei dati diventano una condizione di affidabilità, insieme alle misure contro attacchi, manipolazioni e usi impropri.

• Come si informa e si tutela l’utente? Trasparenza, tracciabilità e possibilità di controllo devono essere pensate nel servizio, non aggiunte alla fine.

• Come si controlla nel tempo? L’adozione va riesaminata: prestazioni, errori, impatti e nuove vulnerabilità richiedono monitoraggio e correzioni.

Perché cambia il modo di comprare e progettare tecnologia

Le linee guida legano la tecnologia all’organizzazione. Chiedono alle amministrazioni di valutare la propria maturità e di rafforzare competenze e governance, compresi gli Uffici per la transizione al digitale. Perciò la verifica non si esaurisce nella conformità del prodotto acquistato: riguarda i dati disponibili, le persone che lo usano, le procedure di escalation e la capacità di rendere conto del risultato.

Per cittadini e imprese l’effetto atteso è meno spettacolare ma importante: se una PA adotterà strumenti IA per rendere più rapido un servizio, dovrà farlo con criteri espliciti di sicurezza, qualità e controllo umano. Le linee guida non garantiscono da sole un servizio migliore; fissano però una base comune per chiedere che un sistema automatizzato sia comprensibile, controllabile e proporzionato al compito.

Il documento da verificare

La fonte ufficiale conferma data e atto: la scheda della determinazione n. 169/2026 pubblica sia il provvedimento sia l’allegato con le linee guida. AgID indica inoltre che il testo recepisce il quadro europeo e nazionale e fornisce indicazioni operative su conformità normativa e impatto organizzativo. È da qui che un ente può partire per confrontare un progetto già in corso con la checklist, prima che l’IA arrivi allo sportello digitale.