Quando un ufficio pubblico usa l’IA: cosa chiedono le Linee Guida AgID
Informazioni aggiornate al 10 novembre 2026.
Cosa ha deciso AgID il 9 novembre
Il 9 novembre 2026 l’Agenzia per l’Italia Digitale ha adottato, con la Determinazione del direttore generale n. 169, le Linee Guida per l’adozione di intelligenza artificiale nella pubblica amministrazione. La determinazione è firmata dal direttore generale Mario Nobile; il documento è alla versione 1.0, in stato definitivo. È previsto dal Piano triennale per l’informatica nella Pubblica Amministrazione 2024-2026, approvato con decreto del Presidente del Consiglio dei ministri del 12 gennaio 2024.
Le Linee Guida erano state messe in consultazione pubblica dal 18 febbraio al 20 marzo 2025 (Determinazione AgID n. 17/2025) e sono state adottate in via definitiva con la determinazione del 9 novembre. L’iter è quello dell’articolo 71 del Codice dell’amministrazione digitale: non si tratta di una legge, ma di linee guida che contengono regole tecniche e di indirizzo. Secondo lo stesso articolo, divengono efficaci dopo la pubblicazione nell’area apposita del sito istituzionale di AgID e di essa è data notizia nella Gazzetta Ufficiale. AgID ha disposto l’invio di un comunicato in Gazzetta Ufficiale, che al 10 novembre 2026 non risulta ancora pubblicato; il documento non fissa termini di adeguamento per gli enti.
Prima dell’adozione AgID ha acquisito il parere della Conferenza Unificata (protocollato da AgID l’11 settembre 2025), ha sentito il Garante per la protezione dei dati personali ed è stata esperita la procedura di informazione prevista dal diritto dell’Unione.
A chi si rivolgono e come si leggono
Le Linee Guida sono rivolte ai soggetti indicati dall’articolo 2, comma 2, del Codice dell’amministrazione digitale, cioè alle pubbliche amministrazioni, ai gestori di servizi pubblici e alle società a controllo pubblico. Si applicano a tutti i sistemi e ai modelli di intelligenza artificiale così come definiti dal regolamento europeo sull’IA, l’AI Act (Regolamento (UE) 2024/1689). La legge 132/2025 (articolo 20) designa AgID e l’Agenzia per la cybersicurezza nazionale come Autorità nazionali per l’intelligenza artificiale.
Nel documento “DEVE” indica un requisito obbligatorio, “DOVREBBE” una indicazione da cui ci si può discostare solo dopo averne valutato con attenzione le implicazioni, “PUÒ” una scelta lasciata all’ente. Questa distinzione conta: non tutto ciò che compare nel testo ha lo stesso peso.
Cosa devono fare gli enti
Secondo la notizia pubblicata da AgID, le Linee Guida si articolano in alcune macroaree fondamentali. Quattro delle macroaree indicate da AgID riguardano la classificazione del rischio e la conformità, il modello di adozione, la qualità dei dati e la sicurezza, il codice etico e le competenze.
In pratica, le amministrazioni devono classificare i sistemi di IA in base al livello di rischio previsto dall’AI Act, con attenzione a trasparenza, sorveglianza umana e responsabilità. Devono anche adottare un sistema di gestione del rischio adeguato alle caratteristiche, alle finalità e al contesto di utilizzo dei sistemi.
Le amministrazioni devono dotarsi di un modello organizzativo per adottare l’IA; le Linee Guida ne propongono uno basato sul ciclo Plan-Do-Check-Act e su pratiche della norma ISO/IEC 42001, che gli enti possono adattare. La norma ISO non dà da sola presunzione di conformità all’AI Act. Secondo la notizia di AgID, il modello è affiancato da strumenti di autovalutazione della maturità organizzativa e tecnologica: l’indicazione è della comunicazione istituzionale, non compare nel testo delle Linee Guida.
Le amministrazioni devono garantire che il personale acquisisca un adeguato livello di alfabetizzazione in materia di IA. La responsabilità della gestione dell’IA deve essere affidata al Responsabile per la transizione al digitale e al suo ufficio. Le Linee Guida consentono alle amministrazioni di adottare un codice etico e di condotta per l’IA e indicano che, se adottato, dovrebbe diventare uno strumento di governance vincolante.
Cosa può aspettarsi chi si rivolge a un ufficio
Per chi usa i servizi pubblici, il punto più concreto è la trasparenza. Le amministrazioni che adottano sistemi di IA devono mettere in atto misure perché gli utenti sappiano che quei sistemi sono in uso e che possono incidere sulle decisioni. Quando l’interazione è con un sistema di IA, le persone devono essere informate di stare comunicando con una macchina: è un requisito dell’AI Act che le amministrazioni devono applicare o far rispettare.
Se il sistema tratta dati personali, l’ente deve fornire un’informativa accessibile sull’uso dell’IA nel procedimento, sulle finalità, sui criteri e sui metodi. Se l’amministrazione lo ritiene opportuno, può mettere a disposizione un estratto della valutazione d’impatto sulla protezione dei dati (DPIA). L’obiettivo, nel testo, è anche che le persone possano esercitare i propri diritti, per esempio di accesso, rettifica e opposizione.
Cosa resta da vedere
Il documento non indica scadenze di adeguamento. Per acquisti e sviluppo, le Linee Guida rinviano a due documenti distinti, su sviluppo e procurement, messi in consultazione tra marzo e aprile 2026 e non ancora adottati in via definitiva secondo le fonti AgID consultate.
Il quadro nazionale sull’IA si sta completando anche su altri fronti: sul sito abbiamo già raccontato il Piano dell’Osservatorio sull’IA e il lavoro. Per i cittadini, il punto più concreto resta la trasparenza: sapere quando un ufficio usa l’IA e su quali basi.
Immagine di copertina generata con IA (Grok Bot) e composta dalla redazione.
Fonti
- AgID pubblica le Linee Guida per l’adozione di IA nella Pubblica Amministrazione, Agenzia per l’Italia Digitale, notizia del 9 novembre 2026, consultata il 10 novembre 2026.
- Determinazione del Direttore Generale n. 169 del 9 novembre 2026, AgID, Amministrazione trasparente, consultata il 10 novembre 2026.
- Testo della Determinazione DG n. 169 del 9 novembre 2026, AgID (PDF), consultato il 10 novembre 2026.
- Linee Guida per l’adozione di IA nella Pubblica Amministrazione, versione 1.0, AgID (PDF, 140 pagine, 9 novembre 2026), consultate il 10 novembre 2026.
- Intelligenza artificiale, AgID, pagina di contesto (consultazione 18 febbraio-20 marzo 2025 e consultazione sviluppo e procurement 12 marzo-11 aprile 2026), consultata il 10 novembre 2026.
- Determinazione n. 17 del 17 febbraio 2025, AgID, Amministrazione trasparente, avvio della consultazione, consultata il 10 novembre 2026.
- Determinazione DG n. 43 del 10 marzo 2026, AgID (PDF), avvio della consultazione su sviluppo e procurement, consultata il 10 novembre 2026.
- Articolo 71 del decreto legislativo 7 marzo 2005, n. 82, Normattiva, Codice dell’amministrazione digitale, consultato il 10 novembre 2026.
- Articolo 20 della legge 23 settembre 2025, n. 132, Normattiva, consultato il 10 novembre 2026.