Tag: sicurezza sul lavoro

Nuove disposizioni su controlli, sanzioni, formazione e tutela delle informazioni aziendali. Le imprese che utilizzano sistemi di intelligenza artificiale devono verificare la propria organizzazione e aggiornare, ove necessario, procedure e strumenti di compliance.

Il quadro normativo italiano sull’intelligenza artificiale compie un nuovo passo avanti.

Con la pubblicazione nella Gazzetta Ufficiale n. 234 dell’8 ottobre 2026 del Decreto Legislativo 7 ottobre 2026, n. 179, il legislatore nazionale interviene per adeguare la disciplina italiana al Regolamento (UE) 2024/1689, meglio conosciuto come AI Act.

Il provvedimento, che entrerà in vigore il 23 ottobre 2026, disciplina diversi aspetti dell’attuazione nazionale della normativa europea, con particolare attenzione ai poteri delle autorità competenti, alla vigilanza del mercato, al sistema sanzionatorio e all’utilizzo dell’intelligenza artificiale nella formazione.

Per le aziende, la novità non riguarda soltanto gli aspetti tecnologici, ma anche la gestione dei rischi, l’organizzazione interna e la capacità di dimostrare un utilizzo responsabile dei sistemi di IA.

1. Intelligenza artificiale e gestione del personale

L’impiego dell’intelligenza artificiale nei processi di selezione, valutazione e gestione dei lavoratori rappresenta uno degli ambiti più delicati.

I sistemi utilizzati per il reclutamento, la selezione dei candidati, la valutazione delle prestazioni e determinate decisioni riguardanti i rapporti di lavoro possono rientrare tra quelli classificati ad alto rischio dall’AI Act.

Le imprese devono pertanto verificare:

• Le finalità per cui vengono utilizzati gli strumenti di IA.
• La presenza di un’effettiva supervisione umana.
• Il rispetto degli obblighi di trasparenza e protezione dei dati personali.
• I rischi di discriminazione e di decisioni automatizzate illegittime.

Attenzione: il D.Lgs. 179/2026 non deve essere interpretato come l’introduzione di un divieto assoluto e generalizzato di qualsiasi decisione automatizzata in ambito lavorativo. Occorre valutare le disposizioni concretamente applicabili, comprese quelle del GDPR, dell’AI Act e della normativa sul lavoro.

2. Sicurezza sul lavoro e valutazione dei rischi

L’introduzione dell’intelligenza artificiale nei processi produttivi può incidere sull’organizzazione del lavoro e sulle condizioni di sicurezza.

Si pensi, ad esempio, ai sistemi di gestione automatizzata delle attività, ai dispositivi intelligenti utilizzati negli stabilimenti o agli algoritmi che influenzano i ritmi produttivi.

In questi casi, il datore di lavoro deve valutare se l’utilizzo della tecnologia introduce nuovi rischi o modifica quelli già esistenti.

Può quindi risultare necessario aggiornare il Documento di Valutazione dei Rischi (DVR), in applicazione del D.Lgs. 81/2008.

L’aggiornamento non discende automaticamente dal semplice utilizzo di qualsiasi applicazione di IA, ma dalla concreta incidenza della tecnologia sui rischi lavorativi.

3. Formazione sull’intelligenza artificiale: un’attività sempre più importante

La formazione costituisce un elemento centrale del nuovo quadro normativo.

Il D.Lgs. 179/2026 interviene anche sull’utilizzo dell’intelligenza artificiale nei percorsi formativi e sullo sviluppo delle competenze.

Per le aziende assume particolare importanza anche l’articolo 4 dell’AI Act, relativo all’alfabetizzazione in materia di IA.

Le organizzazioni che utilizzano sistemi di intelligenza artificiale devono adottare misure per assicurare un adeguato livello di conoscenza e competenza del personale coinvolto, tenendo conto delle caratteristiche dei sistemi utilizzati e del contesto operativo.

Non si tratta semplicemente di insegnare ai dipendenti a utilizzare un software.

La formazione dovrebbe comprendere anche la conoscenza dei rischi, dei limiti degli algoritmi, della protezione delle informazioni riservate e delle responsabilità connesse all’utilizzo dell’IA.

4. Algoritmi, dati aziendali e segreti commerciali

Un ulteriore aspetto riguarda la protezione delle informazioni aziendali utilizzate nello sviluppo e nell’impiego dei sistemi di intelligenza artificiale.

Dati di addestramento, algoritmi, modelli e conoscenze tecnico-industriali possono costituire risorse strategiche per le imprese.

La disciplina nazionale interviene sul rapporto tra queste informazioni e la tutela prevista dal Codice della Proprietà Industriale.

Per le aziende diventa quindi importante verificare la riservatezza dei dati utilizzati, le condizioni contrattuali con i fornitori e le misure di protezione del patrimonio informativo.

La tutela come segreto commerciale resta subordinata alla sussistenza dei requisiti previsti dalla legge.

5. Autorità di controllo e sistema sanzionatorio

Il decreto definisce il quadro nazionale dei poteri di controllo e vigilanza connessi all’applicazione dell’AI Act.

Un ruolo centrale è attribuito all’Agenzia per l’Italia Digitale (AgID) e all’Agenzia per la Cybersicurezza Nazionale (ACN), nell’ambito delle rispettive competenze.

Rilevano inoltre le autorità di vigilanza settoriali, comprese quelle operanti nei mercati finanziari e nella protezione dei dati personali.

Il sistema sanzionatorio deve essere letto congiuntamente alla disciplina europea.

L’AI Act prevede, per determinate violazioni particolarmente gravi, sanzioni che possono raggiungere 35 milioni di euro oppure il 7% del fatturato mondiale annuo, secondo i criteri previsti dal regolamento.

Tali importi rappresentano i massimali previsti per specifiche violazioni e non costituiscono una sanzione automaticamente applicabile a qualsiasi irregolarità nell’utilizzo dell’intelligenza artificiale.

6. Sperimentazione normativa e innovazione

Il decreto disciplina anche gli spazi di sperimentazione normativa per l’intelligenza artificiale.

L’obiettivo è favorire lo sviluppo e la verifica di sistemi innovativi in ambienti controllati, con il coinvolgimento delle autorità competenti.

Si tratta di strumenti che possono agevolare il confronto tra imprese, sviluppatori e organismi di vigilanza, senza eliminare gli obblighi di conformità applicabili.

7. Cosa dovrebbero fare concretamente le aziende?

Alla luce del nuovo quadro normativo, le organizzazioni che utilizzano sistemi di intelligenza artificiale dovrebbero avviare una verifica interna articolata in alcune attività fondamentali:

1. Censire i sistemi di IA utilizzati, identificando applicazioni, finalità, fornitori e funzioni aziendali coinvolte.
2. Valutare i rischi normativi e organizzativi, distinguendo i sistemi ad alto rischio dagli altri strumenti.
3. Verificare le policy aziendali, con particolare attenzione all’utilizzo dell’IA da parte dei dipendenti.
4. Aggiornare la documentazione, ove necessario, in materia di privacy, sicurezza, gestione dei rischi e controlli interni.
5. Programmare la formazione, assicurando competenze adeguate alle responsabilità del personale.
6. Definire responsabilità e controlli, documentando la supervisione umana e le verifiche periodiche.

Queste attività costituiscono un percorso operativo consigliabile: non rappresentano un elenco di adempimenti indistintamente obbligatori per tutte le imprese.

Il D.Lgs. 179/2026 rappresenta un ulteriore tassello nella costruzione del sistema italiano di regolamentazione dell’intelligenza artificiale.

Per le imprese, la principale sfida consiste nell’integrare progressivamente l’IA nei propri processi senza trascurare gli aspetti giuridici, organizzativi e di controllo.

L’intelligenza artificiale non deve essere gestita soltanto come uno strumento informatico, ma come una tecnologia da governare attraverso responsabilità definite, formazione e adeguate misure di compliance.

Per consulenti e professionisti si apre inoltre un importante ambito di attività nell’assistenza alle imprese per la valutazione dei rischi, l’aggiornamento delle procedure e la formazione del personale.

Fonte normativa: Decreto Legislativo 7 ottobre 2026, n. 179, Gazzetta Ufficiale n. 234 dell’8 ottobre 2026.

A cura del Dr. Matteo Rapparini
Editore di Edirama.org e Alert231.it