IA nella PA, le nuove linee AgID: cosa controllare quando un ente usa un algoritmo

L'intelligenza artificiale può già comparire nel rapporto con un Comune, un ente previdenziale o un altro ufficio pubblico: nella risposta a una richiesta, nel triage dei documenti, nel supporto agli operatori o nell'organizzazione di un servizio. Dal 9 novembre 2026 le amministrazioni hanno un riferimento operativo in più. L'Agenzia per l'Italia Digitale ha adottato le Linee guida per l'adozione dell'IA nella Pubblica amministrazione, con la Determinazione n. 169/2026.

Non significa che ogni sportello diventerà subito un chatbot, né che una risposta generata da un sistema automatico sostituirà un provvedimento. La novità è il metodo: prima di introdurre l'IA, l'ente deve valutarne il rischio, chiarire chi governa il progetto, curare i dati e predisporre controlli lungo tutto il ciclo di vita. Per chi usa un servizio pubblico, questo si traduce in alcune domande concrete e ragionevoli.

La responsabilità resta all'amministrazione

Il punto più importante è la supervisione umana. AgID indica che i sistemi devono poter essere verificati, corretti o sostituiti da personale umano. In altre parole, un algoritmo può aiutare a ordinare pratiche, segnalare anomalie o proporre una bozza, ma non sposta sul software la responsabilità dell'ente per ciò che comunica o decide.

Se un esito incide in modo rilevante sulla propria pratica, è quindi sensato chiedere all'ufficio quale passaggio sia stato automatizzato, chi sia il referente e come venga riesaminato il caso. Non è necessario usare formule tecniche: servono una risposta comprensibile e un canale che permetta di portare all'attenzione dell'ente un possibile errore.

Trasparenza non vuol dire conoscere il codice sorgente

Le linee guida richiamano trasparenza, tracciabilità e informativa agli utenti. Nella pratica, la trasparenza utile non coincide con la pubblicazione di ogni dettaglio tecnico: conta sapere che l'IA è usata, per quale finalità, quali dati alimentano il servizio e quali effetti può avere sull'utente. Per i casi più delicati, la classificazione del rischio prevista dall'AI Act impone cautele più forti.

Un avviso chiaro sul sito o nel servizio digitale, l'indicazione del soggetto responsabile e istruzioni per chiedere assistenza umana sono segnali concreti di un'adozione ben progettata. Al contrario, una risposta automatica senza contesto non prova da sola un illecito, ma merita una verifica prima di basare su quella risposta una scelta importante.

Dati corretti, operazioni tracciabili e sicurezza

Un sistema IA è affidabile solo quanto i dati su cui lavora. Il documento AgID chiede alle PA di considerare accuratezza, coerenza, completezza e aggiornamento delle informazioni, oltre alle misure di cybersicurezza. Richiama anche il logging: le operazioni devono poter essere registrate e conservate per ricostruire che cosa sia accaduto.

Per il cittadino la regola pratica resta semplice: non fornire in una chat o in un modulo dati ulteriori rispetto a quelli davvero necessari, soprattutto documenti con informazioni sanitarie, finanziarie o di minori. Quando il servizio sembra nuovo, conviene partire dal sito istituzionale dell'ente e verificare l'informativa privacy e i contatti ufficiali, invece di seguire link ricevuti via messaggio.

Che cosa possono fare Comuni e altri enti

Le linee guida non sono una lista di app da acquistare. Propongono un percorso di miglioramento continuo: pianificare, sperimentare, controllare i risultati e correggere. Prima viene la valutazione della maturità dell'organizzazione e del rischio, poi la definizione di responsabilità, dati, sicurezza, competenze e indicatori. Il testo ufficiale è disponibile anche nel provvedimento pubblicato sul portale della trasparenza AgID, con gli allegati della determinazione e delle linee guida.

La conseguenza più utile non è aspettarsi decisioni automatiche più rapide a ogni costo. È poter pretendere servizi digitali in cui l'IA, quando c'è, sia riconoscibile, controllata e reversibile: un supporto per migliorare il lavoro degli uffici, non un muro tra cittadino e amministrazione.