IA negli uffici pubblici: le nuove regole AgID spiegano cosa dovrà sapere chi usa un servizio

Un assistente virtuale del Comune, un sistema che ordina le richieste, una procedura che aiuta a istruire una pratica: quando l’intelligenza artificiale entra in un servizio pubblico, il cittadino deve poter capire che c’è, a che cosa serve e quali conseguenze può avere. È il punto più concreto delle Linee guida per l’adozione dell’IA nella Pubblica Amministrazione, adottate da AgID con la Determinazione n. 169 del 9 novembre 2026.

Non è il lancio di un’unica app da scaricare, né significa che ogni sportello online utilizzi già un algoritmo. È un quadro operativo rivolto alle amministrazioni pubbliche: indica come scegliere, mettere in funzione e controllare i sistemi IA. Per chi usa quei servizi, però, fissa un criterio facilmente verificabile: l’automazione non deve restare invisibile.

Quando si parla con una macchina, deve essere chiaro

Il documento chiede alle PA che adottano sistemi IA di mettere in campo misure di trasparenza, così che gli utenti siano consapevoli dell’uso della tecnologia e del suo possibile impatto sulle decisioni. In particolare, chi interagisce con un sistema IA deve essere informato che sta comunicando con una macchina e non con una persona; testi, immagini, audio e video creati artificialmente devono essere riconoscibili come tali.

La distinzione conta soprattutto nei servizi che incidono su richieste, graduatorie, accessi o istruttorie. Per i sistemi ad alto rischio, le linee guida richiamano anche tracciabilità delle decisioni, documentazione tecnica e istruzioni per chi li utilizza. L’IA può aiutare a rendere più rapido un passaggio, ma non trasforma una risposta automatica in una decisione incontestabile.

L’informativa non può limitarsi a una nota generica

Se un sistema tratta dati personali, l’amministrazione deve dare un’informativa adeguata, accessibile e comprensibile. Le Linee guida indicano che deve spiegare l’uso dell’IA nel processo amministrativo, le caratteristiche generali del trattamento, le possibili conseguenze per gli utenti, nonché finalità, criteri e metodi impiegati. Il testo chiede inoltre un linguaggio semplice; quando opportuno, la PA può mettere a disposizione anche un estratto della valutazione d’impatto sulla protezione dei dati.

In pratica, davanti a un nuovo chatbot o a una procedura digitale, non basta cercare il nome del fornitore. Le informazioni utili da trovare sono tre: se il sistema IA è davvero coinvolto, per quale compito viene usato e se il suo risultato contribuisce a una decisione che riguarda la persona o l’impresa. Se mancano, la pagina del servizio, la privacy policy e i contatti dell’ente sono i primi punti da consultare o a cui chiedere chiarimenti.

Chi risponde del sistema e come viene controllato

Le nuove indicazioni non affidano la responsabilità al software. La governance dell’IA deve essere assegnata al Responsabile per la transizione digitale e al suo ufficio, con il coordinamento del responsabile della protezione dei dati quando necessario. Ogni caso d’uso va documentato e aggiornato dall’idea fino alla dismissione; per ciascuno la PA deve definire indicatori per misurarne efficacia, qualità dei dati, robustezza, usabilità, impatto etico, conformità e costi.

È una differenza sostanziale rispetto al semplice acquisto di una chat generativa. Prima dell’uso, l’ente deve considerare requisiti normativi, tecnici, etici e operativi, compresi protezione dei dati e cybersicurezza. Per i sistemi ad alto rischio entrano in gioco i requisiti obbligatori dell’AI Act. Anche il personale deve ricevere un’adeguata alfabetizzazione sull’IA, perché la sorveglianza umana funziona solo se chi controlla sa riconoscere limiti ed errori del sistema.

Che cosa cambia da adesso

La novità è documentale e organizzativa, ma può rendere più leggibili i servizi che cittadini e imprese incontreranno online o allo sportello. L’adozione formale segue il percorso previsto dal Codice dell’amministrazione digitale e il testo è stato pubblicato da AgID insieme alla determinazione. Le amministrazioni potranno anche avviare progetti pilota a basso rischio, ma dovranno raccogliere e aggiornare le informazioni essenziali lungo tutto il ciclo di vita della soluzione.

Per l’utente la regola pratica resta semplice: un servizio pubblico che impiega IA non dovrebbe chiedere fiducia al buio. Deve spiegare quando la usa, con quale finalità e dove resta il controllo umano. È un confine utile anche mentre la tecnologia accelera: la velocità di una procedura può essere un vantaggio, la trasparenza è ciò che permette di verificarla.