Nuove Linee Guida AgID per l’uso dell’IA nella Pubblica Amministrazione

L’Intelligenza Artificiale nella Pubblica Amministrazione entra in una nuova fase: con le nuove Linee Guida AgID per l’adozione dell’IA, le amministrazioni dispongono di un riferimento operativo per introdurre e utilizzare queste tecnologie in modo sicuro, trasparente e conforme alla normativa.

Adottate dall’Agenzia per l’Italia Digitale con Determinazione n. 169 del 9 novembre 2026, le Linee Guida definiscono principi, responsabilità e modalità organizzative per governare l’utilizzo dei sistemi di Intelligenza Artificiale negli Enti pubblici.

Il documento fornisce indicazioni concrete su diversi aspetti: dalla governance dell’IA alla gestione dei rischi, dal ruolo del Responsabile per la Transizione Digitale (RTD) alla protezione dei dati, fino alla formazione del personale.

L’obiettivo è accompagnare gli Enti in un percorso di adozione strutturato, affinché l’IA possa contribuire a semplificare le attività amministrative e migliorare i servizi pubblici, senza compromettere la tutela dei cittadini, la trasparenza e la sicurezza delle informazioni.

I principi fondamentali

Uno degli elementi centrali delle nuove Linee Guida è rappresentato da 20 principi guida per un utilizzo responsabile dell’Intelligenza Artificiale.

Questi principi sono organizzati in cinque ambiti:

• conformità e governance: rispetto della normativa, gestione dei rischi e protezione dei dati personali;
• etica e inclusione: responsabilità, accessibilità, trasparenza e prevenzione delle discriminazioni;
• qualità e affidabilità: accuratezza dei dati, robustezza dei sistemi, sicurezza informatica e tracciabilità delle operazioni;
• innovazione e sostenibilità: miglioramento dell’efficienza amministrativa e della qualità dei servizi, con attenzione alla sostenibilità;
• formazione e organizzazione: sviluppo delle competenze del personale e adeguamento delle strutture organizzative e tecnologiche.

Un principio fondamentale riguarda la supervisione umana: l’Intelligenza Artificiale deve supportare il lavoro degli uffici, agevolare l’elaborazione delle informazioni e automatizzare alcune attività, ma non può determinare una delega indiscriminata delle responsabilità amministrative alla tecnologia.

Le persone devono mantenere la capacità di verificare i risultati generati dai sistemi, valutarne l’affidabilità e intervenire quando necessario.

Il modello organizzativo

L’adozione dell’Intelligenza Artificiale non può limitarsi all’introduzione di singoli strumenti o a sperimentazioni isolate. Le amministrazioni devono definire un modello organizzativo per la gestione dell’IA, in grado di accompagnare i sistemi durante tutto il loro ciclo di vita.

Le Linee Guida propongono come riferimento il modello Plan-Do-Check-Act (PDCA), orientato al miglioramento continuo. Il percorso richiede alle PA di:

• definire una strategia per l’Intelligenza Artificiale coerente con gli obiettivi dell’ente;
• analizzare il contesto organizzativo, le risorse disponibili e i fabbisogni;
  individuare i processi nei quali l’IA può apportare un miglioramento concreto;
• identificare i casi d’uso e valutare i rischi associati;
• pianificare attività, risorse, tempi e responsabilità;
• monitorare i risultati e aggiornare periodicamente la strategia.

Per ogni caso d’uso devono inoltre essere definiti indicatori di prestazione (KPI), utili a verificare l’efficacia dei sistemi e il valore aggiunto per l’amministrazione. La valutazione deve considerare non soltanto le prestazioni tecnologiche, ma anche la qualità dei dati, l’affidabilità, l’accessibilità e l’impatto sui processi organizzativi.

Il ruolo del Responsabile per la Transizione Digitale (RTD)

Nella governance dell’IA, le nuove Linee Guida attribuiscono un ruolo centrale al Responsabile per la Transizione Digitale (RTD) e al suo Ufficio (UTD), ai quali viene affidato il coordinamento della strategia e della gestione dei sistemi.

Il RTD deve collaborare con il Responsabile della Protezione dei Dati (RPD), o Data Protection Officer (DPO), e con il referente per la sicurezza, o una figura equivalente, per assicurare il coordinamento degli aspetti tecnologici, organizzativi e normativi. Tra le attività di sua competenza rientrano:

• la verifica della conformità dei sistemi alla normativa applicabile;
• il controllo delle prestazioni;
• il monitoraggio dei rischi.

Per le amministrazioni che utilizzano intensivamente l’Intelligenza Artificiale è inoltre prevista la possibilità di istituire una figura dedicata: il Responsabile dell’Intelligenza Artificiale (RIA), eventualmente supportato da un apposito ufficio.

La gestione dei rischi

Le Linee Guida AgID richiamano la necessità di classificare i sistemi di Intelligenza Artificiale in base al livello di rischio, in coerenza con quanto previsto dall’AI Act. Le categorie individuate sono quattro:

• sistemi vietati, caratterizzati da un rischio inaccettabile;
• sistemi ad alto rischio;
• sistemi a rischio limitato;
• sistemi a rischio minimo.

A ciascuna categoria corrispondono requisiti e obblighi differenti, con misure più stringenti per i sistemi ad alto rischio.

Le amministrazioni devono inoltre individuare il ruolo assunto rispetto al sistema utilizzato. La distinzione è importante perché determina obblighi e responsabilità differenti. In particolare, possono operare come:

• provider: soggetto che fornisce il sistema di Intelligenza Artificiale;
• deployer: soggetto che utilizza il sistema sotto la propria autorità.

Indipendentemente dalla categoria di rischio, le amministrazioni devono monitorare i sistemi durante tutto il loro ciclo di vita e verificarne l’impatto sui diritti fondamentali. Per i sistemi ad alto rischio sono previsti, tra gli altri, requisiti specifici in materia di gestione dei rischi, supervisione umana e conservazione della documentazione.

Protezione dei dati, trasparenza e sicurezza

L’utilizzo dell’Intelligenza Artificiale nella PA deve essere accompagnato da adeguate misure di trasparenza. Cittadini e utenti devono poter comprendere quando interagiscono con un sistema di IA, quali sono le sue capacità e quali limiti presenta.

Un’attenzione particolare deve essere riservata anche alla qualità dei dati: le informazioni utilizzate devono essere accurate, aggiornate, complete e coerenti con le finalità perseguite. Dati non corretti o poco rappresentativi possono infatti compromettere l’affidabilità dei risultati e introdurre distorsioni o discriminazioni.

Sul fronte della sicurezza, le amministrazioni devono considerare anche i rischi specifici dei sistemi di IA, tra cui:

• manipolazione degli input per alterare i risultati generati;
• compromissione dei dati utilizzati per l’addestramento;
• acquisizione o ricostruzione di informazioni riservate.

La protezione dei dati personali deve essere garantita nel rispetto del GDPR e della normativa applicabile, valutando anche la necessità di effettuare una valutazione d’impatto nei casi previsti.

Formazione e competenze

Tra gli aspetti più importanti delle Linee Guida AgID rientra lo sviluppo delle competenze del personale pubblico. L’introduzione dell’IA richiede infatti una preparazione adeguata, che consenta di utilizzare, gestire e controllare i sistemi in modo consapevole e responsabile.

La formazione deve essere differenziata in base ai ruoli e alle responsabilità:

• dirigenti e responsabili: devono acquisire competenze strategiche e organizzative per governare l’introduzione dell’IA nei processi dell’ente;
• personale amministrativo: deve conoscere le modalità di utilizzo degli strumenti, le loro potenzialità e i relativi limiti;
• figure tecniche: devono sviluppare competenze specifiche in materia di governance, sicurezza e monitoraggio dei sistemi;
• responsabili della protezione dei dati e della compliance: devono poter gestire gli aspetti normativi e organizzativi connessi all’utilizzo dell’IA.

La formazione non deve quindi limitarsi all’apprendimento delle funzionalità dei singoli strumenti. È necessario sviluppare una vera e propria cultura dell’Intelligenza Artificiale, che permetta ai dipendenti pubblici di riconoscerne le opportunità, comprendere i rischi e verificare criticamente i risultati.

Perché è importante allinearsi subito?

Le nuove Linee Guida delineano un percorso di trasformazione che coinvolge tecnologia, organizzazione e competenze. Per le Pubbliche Amministrazioni, la sfida non consiste semplicemente nell’introdurre nuovi strumenti, ma nel saperli integrare nei processi di lavoro in modo efficace, sicuro e conforme alla normativa.

La formazione sull’Intelligenza Artificiale per la Pubblica Amministrazione diventa quindi un elemento fondamentale per accompagnare questo cambiamento: dirigenti, funzionari e dipendenti devono acquisire le conoscenze necessarie per utilizzare le nuove tecnologie, riconoscerne i limiti e contribuire a un’adozione responsabile.

AIDEM Srl – Professional Academy propone percorsi formativi dedicati all’applicazione dell’Intelligenza Artificiale nella Pubblica Amministrazione, pensati per supportare il personale degli Enti nell’approfondimento degli aspetti normativi, organizzativi e operativi legati all’utilizzo dell’IA.

Per approfondire il quadro normativo e comprendere che cosa cambia concretamente per le PA con l’AI Act, è in partenza la nuova edizione del corso “Intelligenza Artificiale (AI) nella Pubblica Amministrazione: che cosa cambia dopo l’AI Act?”: clicca qui per conoscere il programma e scaricare il modulo di iscrizione.