Linee guida AgID sull'AI nella PA: cosa cambia per enti e fornitori

Le linee guida AgID sull’intelligenza artificiale nella pubblica amministrazione sono state pubblicate il 9 novembre 2026 con la determinazione n. 169. Il documento indica agli enti come classificare i sistemi di IA, chi li governa e come gestirne dati, sicurezza e competenze.¹² Per i fornitori informatici il risultato è un riferimento nazionale più preciso su come progettare, presentare e gestire soluzioni destinate al settore pubblico.²

Cosa prevedono le linee guida AgID

L’Agenzia per l’Italia Digitale (AgID) ha emanato il testo, di 140 pagine, seguendo l’articolo 71 del Codice dell’Amministrazione Digitale. Le linee guida erano previste dal Piano triennale per l’informatica nella PA 2024-2026 e puntano a un uso consapevole, efficace e responsabile dell’IA.¹³ Il testo è stato elaborato nel Tavolo di concertazione del Piano triennale, con la partecipazione di numerosi enti, tra cui ANAC, ANCI, Consip, INPS, INAIL, ISTAT, MEF e la Conferenza delle Regioni. Recepisce l’AI Act, il regolamento europeo sull’intelligenza artificiale, e la legge nazionale 132/2025.¹³ Il primo asse è la classificazione del rischio: ogni sistema di IA va inquadrato nei livelli previsti dall’AI Act. Per le soluzioni ad alto rischio in particolare scattano obblighi di trasparenza, di controllo esercitato da una persona e di chiara attribuzione delle responsabilità.¹³ Il secondo è un modello di adozione basato sul ciclo PDCA (Plan-Do-Check-Act, cioè pianificare, fare, verificare, correggere) e sullo standard ISO/IEC 42001, dedicato ai sistemi di gestione dell’IA. È affiancato da strumenti di autovalutazione della maturità organizzativa e tecnologica.¹² Il terzo riguarda dati e sicurezza. La qualità dei dati, intesa come accuratezza, coerenza, completezza e attualità, è un prerequisito per sistemi affidabili. Le misure di cybersecurity devono contrastare minacce specifiche dell’IA: attacchi di evasion, poisoning, privacy e abuse.¹³ Il quarto è la formazione. Le linee guida promuovono un modello di IA centrato sulla persona, con un codice etico di comportamento, investimenti nell’alfabetizzazione digitale e la valorizzazione dei profili specializzati negli Uffici per la Transizione al Digitale (UTD).¹³

Strategia e governance negli enti

Ogni amministrazione deve dotarsi di una strategia per l’IA in linea con la propria missione, con obiettivi, azioni e modalità per garantire trasparenza. Questa strategia va raccordata al Piano integrato di attività e organizzazione (PIAO), alle regole di gestione dei dati e al Piano triennale: l’IA entra così nella programmazione già esistente, senza un documento separato.³ Il coordinamento dell’adozione è affidato al Responsabile per la transizione digitale (RTD) e al relativo UTD. Prima di partire, gli enti devono analizzare capacità tecnologiche e organizzative, disponibilità di dati, competenze del personale e risorse finanziarie.³ AgID invita a privilegiare modelli open source o open weight, con un’architettura a orchestratore centralizzato che integri modelli diversi secondo le esigenze. Per le amministrazioni più piccole incoraggia sperimentazioni e progetti condivisi, per evitare che l’IA allarghi il divario con gli enti meglio attrezzati.³

Cosa cambia per i fornitori IT

Secondo la lettura di AI4Business, le linee guida mettono al centro ciclo di vita, verificabilità e costi di esercizio, mentre la decisione resta in capo a una persona, come prevede la legge 132/2025. Chi vende alla PA dovrà quindi mostrare come il prodotto si integra con i sistemi dell’ente, come si controlla, come tratta i dati e come viene monitorato, oltre alle prestazioni del modello.² Si pensi a un Comune che introduce un assistente per i cittadini: deve controllare la qualità delle risposte, e deve valutare anche i dati utilizzati, il momento in cui entra in gioco un operatore e chi si assume la responsabilità degli errori.² Il testo richiama il calendario dell’AI Act. Le norme sull’alfabetizzazione e i divieti si applicano dal 2 febbraio 2025 e molte disposizioni di trasparenza e governance dal 2 agosto 2026. Per i sistemi ad alto rischio dell’allegato III il termine generale è stato spostato al 2 dicembre 2027, per quelli dell’allegato I al 2 agosto 2028.²

Perché conta

Il documento punta a far passare le amministrazioni dalle sperimentazioni a un impiego sistematico, trattando l’IA come un sistema da governare e non come un acquisto di software.³² Per i fornitori, la richiesta di documentare test, modifiche e responsabilità, secondo la lettura di AI4Business, potrebbe spostare il confronto dalle prestazioni del prodotto alla capacità di gestirlo nel tempo. Quanto questo si tradurrà in requisiti di gara dipende dai bandi, perché le linee guida non equivalgono a un capitolato.²

Le linee guida AgID anticipano le scadenze dell’AI Act?

No. Secondo AI4Business, la pubblicazione delle linee guida non anticipa da sola tutte le scadenze dell’AI Act: il testo richiama il calendario europeo, che resta quello di riferimento.²

Leggi anche

• Nominal, startup di AI per i test sull’hardware, vale 3 miliardi dopo un round da 240 milioni
• AI nelle banche: cosa cambia per i risk manager secondo McKinsey
• Susie Wiles lascia la guida dello staff della Casa Bianca, arriva Stephen Miller

Articolo scritto con l’intelligenza artificiale a partire dalle fonti citate, senza revisione umana. Redazione automatica di Redazia.

Fonti

Footnotes

1. AgID pubblica le Linee Guida per l’adozione di IA nella Pubblica Amministrazione, Homepage | Agid, 2026-11-09 ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷

2. AI nella PA, le linee guida AgID cambiano i progetti pubblici, AI4Business, 2026-11-10 ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹

3. Intelligenza artificiale nella PA, ecco le linee guida AgID: come adottarla, gestirla e controllarla, CorCom, 2026-11-10 ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹