Il nuovo Decreto IA in Italia: 5 novità clamorose (e controintuitive) che cambiano lavoro, scuola e algoritmi
La risposta è arrivata con il Decreto Legislativo 7 ottobre 2026, n. 179, il provvedimento che adegua l'ordinamento italiano al Regolamento europeo sull'IA (l'AI Act - Regolamento UE 2024/1689). Ben lontano dall'essere una fredda formalità burocratica, questo decreto introduce un'architettura normativa stringente, ricca di disposizioni sorprendenti e con un impatto immediato su lavoratori, dipendenti pubblici, Enti Locali, Polizia Locale, scuole e imprese.
In qualità di operatori del diritto, lavoratori e cittadini digitali, analizziamo i 5 punti chiave più controtendenza e rilevanti della norma, capaci di ridefinire il confine tra potere algoritmico e garanzie umane.
1. Il fattore umano è intoccabile: no alle decisioni di lavoro 100% automatizzate
In un mercato del lavoro sempre più guidato dai dati, il timore diffuso è quello di essere valutati, sanzionati o licenziati da un algoritmo senza un interlocutore umano. L'articolo 41 del D.Lgs. 179/2026 interviene ponendo un pilastro invalicabile: le decisioni definitive sul rapporto di lavoro non possono essere delegate in modo esclusivo a sistemi automatizzati.
Sanzioni disciplinari, valutazioni del personale, modifiche delle mansioni e licenziamenti richiedono sempre un intervento umano dotato di un potere effettivo e autonomo. La norma introduce tuttavia un'importante precisazione tecnica: la ricerca iniziale e lo screening preliminare dei CV ("attivita' di ricerca e selezione delle candidature, anche quando comportino la mancata ammissione alle successive fasi della selezione") sono consentiti tramite sistemi automatizzati senza la supervisione manuale immediata. Tuttavia, la decisione finale di assunzione o di rigetto resta riservata all'uomo.
La vera rivoluzione dell'articolo 41 risiede nell'impossibilità di derogare a questo divieto: persino se il lavoratore fornisse il proprio consenso, questo non sanerebbe la violazione e la decisione automatizzata resterebbe radicalmente nulla.
"La decisione definitiva e' in ogni caso riservata a una persona fisica, che eserciti un potere effettivo e autonomo. [...] Il consenso del lavoratore non costituisce un'eccezione al divieto di cui al presente comma. Il licenziamento intimato in violazione del comma 1 e' nullo."
A rafforzare questa tutela interviene anche l'articolo 42, che integra l'utilizzo dell'IA direttamente nel Documento di Valutazione dei Rischi (DVR - Art. 28, D.Lgs. 81/2008). Qualora i sistemi algoritmici incidano sull'organizzazione del lavoro, sui ritmi produttivi o sulla sicurezza, i datori di lavoro — inclusi i dirigenti della Pubblica Amministrazione — sono tenuti a effettuare una valutazione d'impatto specifica sulla salute e sulla sicurezza dei lavoratori.
2. La blindatura degli algoritmi: le architetture IA protette dal Codice della Proprietà Industriale
Cosa protegge chi investe e sviluppa architetture d'Intelligenza Artificiale nel nostro Paese? L'articolo 52 del decreto introduce una significativa tutela della proprietà intellettuale, inserendo il comma 1-bis all'articolo 98 del Codice della Proprietà Industriale (D.Lgs. 30/2005).
La norma estende la tutela del segreto commerciale e industriale non soltanto al software finito, ma all'intera infrastruttura computazionale: dati di addestramento, algoritmi, metodi matematici, architetture dei modelli, funzioni di ottimizzazione e configurazioni di processo.
È tuttavia fondamentale evidenziare il presupposto vincolante stabilito dalla legge: tali elementi non sono protetti "di default", ma solo ed unicamente se ricorrono i requisiti di legge previsti dall'art. 98, comma 1 (lettere a, b e c). Ciò significa che l'informazione deve essere segreta, possedere un valore commerciale in quanto segreta ed essere sottoposta a misure ragionevolmente adeguate a mantenerla riservata.
"Sono ricompresi anche i dati, gli algoritmi e i metodi matematici per l'addestramento di sistemi di intelligenza artificiale. Ai fini dell'addestramento [...] si intendono le architetture dei modelli, le funzioni di ottimizzazione, le procedure e configurazioni di addestramento..."
3. Multe fino a 35 milioni di euro e la sanzione della "gogna pubblica"
Il Capo II, Sezione V del decreto stabilisce una griglia sanzionatoria imponente per arginare gli abusi e garantire la conformità al Regolamento europeo (Artt. 19, 22 e 23). Il quadro sanzionatorio è caratterizzato da un interessante dualismo: da un lato multe pecuniarie graduate in base al fatturato globale, dall'altro sanzioni non pecuniarie volte ad intaccare la reputazione dell'ente o dell'azienda responsabile.
L'articolo 22 prevede che, per le infrazioni di scarsa offensività, le autorità (come ACN e AgID) possano erogare avvertimenti, ordini di conformazione o applicare la "dichiarazione pubblica" della violazione commessa. Un danno di immagine che per molte realtà è più temuto della sanzione pecuniaria. Attenzione però: qualora l'entità ignorasse l'ordine di conformazione impartito dall'Autorità, l'importo della sanzione pecuniaria successiva viene aumentato fino a un terzo (1/3) rispetto alla misura originaria.
Di seguito, la struttura delle sanzioni pecuniarie edittali previste dall'articolo 23:
- Fino a 35.000.000 di euro (o fino al 7% del fatturato mondiale annuo dell'esercizio precedente): per l'inosservanza dei divieti relativi alle pratiche di IA vietate (Art. 5 Regolamento IA).
- Fino a 15.000.000 di euro (o fino al 3% del fatturato mondiale annuo dell'esercizio precedente): per il mancato rispetto degli obblighi relativi ai sistemi di IA ad alto rischio e per i requisiti a carico di fornitori e operatori.
- Fino a 7.500.000 di euro (o fino all'1% del fatturato mondiale annuo dell'esercizio precedente): per la fornitura di informazioni inesatte, incomplete o fuorvianti agli organismi notificati o alle Autorità nazionali.
- Fino a 1.000.000 di euro (o fino allo 0,5% del fatturato mondiale annuo dell'esercizio precedente): per la violazione degli obblighi di trasparenza ed informazione verso gli utenti (Artt. 27 e 86 del Regolamento IA).
Per tutelare il tessuto produttivo più fragile, l'articolo 23, comma 7 stabilisce che nei confronti di PMI, microimprese e startup innovative le sanzioni pecuniarie debbano essere applicate tenendo conto di criteri agevolati e mitiganti, in armonia con l'articolo 99, paragrafo 6 del Regolamento IA.
4. Lo Spazio di Sperimentazione Italiano: corsia preferenziale per i piccoli innovatori
A differenza di impostazioni burocratiche prive di visione industriale, il D.Lgs. 179/2026 istituisce lo "Spazio di sperimentazione italiano per l'IA" (Artt. 26-28). Si tratta di una regulatory sandbox nazionale gestita congiuntamente da AgID (Autorità di notifica) e ACN (Agenzia per la Cybersicurezza Nazionale, quale punto di contatto unico e autorità di vigilanza del mercato).
L'obiettivo è testare e convalidare sistemi d'IA ad alto rischio in un ambiente controllato prima dell'immissione sul mercato UE. La norma stabilisce una priorità d'accesso e criteri di favore espressamente dedicati alle startup innovative e alle PMI.
Il legislatore ha inoltre ampliato la portata della sperimentazione attraverso l'articolo 30, che prevede l'istituzione di sandbox settoriali specializzate:
- Attività giudiziaria: ambiti applicativi per la giustizia, definiti d'intesa con il Ministero della Giustizia.
- Uso duale (Dual-Use): sistemi di IA impiegabili sia in ambito civile che militare, presidiati con il Ministero della Difesa.
- Livello locale e regionale: spazi di sperimentazione promossi dagli Enti Locali in raccordo con la Conferenza Unificata (ANCI, UPI, Regioni).
- Sperimentazione FinTech: coordinamento operativo tra lo Spazio nazionale IA e la sandbox FinTech preesistente gestita dalle Autorità finanziarie (Banca d'Italia, CONSOB, IVASS).
5. Alfabetizzazione di massa: 100 milioni di euro e competenze obbligatorie per la PA
Il Capo III del decreto traccia un imponente piano formativo e strategico che coinvolge la scuola, l'università e, soprattutto, la Pubblica Amministrazione.
L'articolo 37 prende atto di un'effettiva "emergenza educativa" legata all'uso sregolato dei social media e delle interazioni algoritmiche, stanziando fino a 100 milioni di euro (a valere sul Programma Nazionale "PN Scuola e Competenze 2021-2027") per la formazione dei docenti e la tutela dei minori nello spazio digitale. Parallelamente, l'articolo 38 e l'articolo 39 promuovono l'integrazione delle discipline STEAM nei curricoli scolastici e percorsi di alfabetizzazione all'IA per gli adulti tramite i CPIA.
Per quanto riguarda il settore pubblico, l'articolo 40 delinea un'articolata architettura istituzionale: il Ministro per la Pubblica Amministrazione definisce le linee guida per il quadro minimo di competenze sull'IA obbligatorio per i dipendenti pubblici. Tali direttive sono adottate sentite AgID e ACN, previa intesa in Conferenza Stato-Regioni. Per l'erogazione dei percorsi formativi, il Dipartimento della Funzione Pubblica si avvale della Scuola Nazionale dell'Amministrazione (SNA) e di Formez PA, avviando un coinvolgimento diretto degli Enti Locali, dei Comuni e delle Province attraverso apposite convenzioni con ANCI, UPI e la Conferenza delle Regioni. Una misura cruciale per preparare la macchina amministrativa e la Polizia Locale ad utilizzare strumenti algoritmici in modo etico, sicuro e trasparente.
Conclusione: Verso un'IA a misura d'uomo
Il Decreto Legislativo 179/2026 traccia una rotta precisa: coniugare l'innovazione tecnologica con un approccio rigorosamente antropocentrico. Garantendo il presidio umano sui posti di lavoro, proteggendo il patrimonio computazionale delle imprese, sanzionando le opacità e investendo nella formazione continua del personale pubblico e della scuola, l'Italia si dota di un quadro normativo all'avanguardia nell'Unione Europea.
In un contesto in cui la trasparenza algoritmica diventa un requisito legale inderogabile, la sfida si sposta ora sul piano operativo. Ritenete che queste garanzie e la formazione prevista per la PA saranno sufficienti a gestire l'impatto dell'IA nei vostri uffici e nei settori lavorativi di riferimento?
Commenti
Posta un commento