L’impiego dell’intelligenza artificiale nelle attività aziendali richiede attenzione alla sicurezza, alla protezione dei dati e al controllo dei risultati. Il D.Lgs. 9 settembre 2026, n. 160, in vigore dal 30 settembre 2026, interviene nel quadro normativo europeo e nazionale sull’IA, con disposizioni riguardanti l’attività di polizia e la responsabilità civile e penale. Il tema interessa anche le imprese che sviluppano, integrano o utilizzano sistemi di intelligenza artificiale.

Che cosa significa per le imprese

Gli obblighi devono essere valutati in base al ruolo dell’azienda, alla funzione del sistema e al suo utilizzo concreto. È opportuno considerare anche gli strumenti di IA generativa e le funzionalità già integrate nei programmi aziendali.

Particolare attenzione va riservata ai sistemi che incidono sulle persone, ad esempio nella selezione e gestione del personale, e a quelli che possono avere effetti sulla salute, sulla sicurezza o sui diritti fondamentali. L’eventuale classificazione come sistema ad alto rischio richiede una valutazione specifica.

Le azioni consigliate

• Censire gli strumenti di IA utilizzati, individuando finalità, dati trattati e responsabili.
• Valutare rischi e obblighi applicabili, anche in caso di modifiche, personalizzazioni o integrazioni con altri sistemi.
• Definire un controllo umano effettivo, affidato a persone competenti, in grado di verificare i risultati e intervenire quando necessario.
• Proteggere dati personali e informazioni riservate, verificando accessi, modalità di trattamento e misure di sicurezza.
• Conservare la documentazione rilevante, comprese modifiche, verifiche, anomalie e interventi correttivi, secondo gli obblighi e i tempi di conservazione applicabili.
• Verificare i contratti con i fornitori e formare il personale, coordinando le procedure con la privacy, la sicurezza informatica e l’eventuale Modello 231.

Responsabilità e controlli nel tempo

L’acquisto di un software non trasferisce automaticamente al fornitore ogni responsabilità per il suo utilizzo. Allo stesso tempo, un risultato errato dell’IA non determina, da solo, una responsabilità automatica dell’impresa: occorre valutare le circostanze concrete.

Per approfondire

Il riferimento normativo principale è il Decreto legislativo 9 settembre 2026, n. 160, pubblicato nella Gazzetta Ufficiale n. 214 del 15 settembre 2026, nonché il Regolamento (UE) 2024/1689 (AI Act).

Testo ufficiale del D.Lgs. 160/2026: Gazzetta Ufficiale – Decreto legislativo 9 settembre 2026, n. 160

Testo del Regolamento (UE) 2024/1689: EUR-Lex – Regolamento europeo sull'intelligenza artificiale

Per verificare come queste novità si applicano alla propria realtà aziendale, è possibile rivolgersi ai nostri uffici, che sono a disposizione per gli approfondimenti e per una prima valutazione degli adempimenti da considerare