L’Intelligenza Artificiale entra sempre più concretamente nei processi della Pubblica Amministrazione. Con le nuove Linee Guida adottate il 9 novembre 2026, AgID definisce un percorso per aiutare gli Enti a introdurre sistemi di IA in modo organizzato, sicuro e conforme alle regole.
Non si tratta semplicemente di stabilire quali strumenti di Intelligenza Artificiale possano essere utilizzati.
Il documento affronta una domanda molto più concreta: come deve organizzarsi una Pubblica Amministrazione quando decide di introdurre l’IA nei propri processi o servizi?
La risposta di AgID è un percorso che parte dalla valutazione delle esigenze dell’Ente e arriva fino al monitoraggio del sistema una volta adottato.
Prima dell’IA viene la strategia
Uno degli aspetti più importanti delle Linee Guida è proprio questo: l’adozione dell’IA non dovrebbe partire dalla scelta di un software.
L’amministrazione deve prima individuare perché vuole utilizzare l’Intelligenza Artificiale, in quali attività può generare un beneficio e quali effetti può avere sull’organizzazione.
Il percorso previsto comprende quindi l’analisi del contesto dell’Ente, la definizione degli obiettivi, l’individuazione dei casi d’uso e delle responsabilità interne.
In altre parole, prima di introdurre una soluzione di IA occorre capire dove utilizzarla, con quale finalità e con quali responsabilità.
Il livello di rischio determina le regole da applicare
Non tutti i sistemi di Intelligenza Artificiale hanno lo stesso impatto.
Le Linee Guida richiamano la classificazione prevista dal quadro europeo e dall’AI Act: in base all’utilizzo e al livello di rischio del sistema cambiano anche gli obblighi e le misure da adottare.
Per una PA questo significa che non basta verificare se uno strumento funziona.
Occorre comprendere quali decisioni può influenzare, quali soggetti coinvolge e quali conseguenze potrebbe produrre, soprattutto quando l’IA interviene in attività o servizi particolarmente delicati.
Nei casi che richiedono maggiori garanzie diventano centrali aspetti come trasparenza, tracciabilità, documentazione e sorveglianza umana.
L’IA non sostituisce il controllo dell’amministrazione
AgID dedica particolare attenzione al ruolo delle persone.
L’approccio indicato è infatti antropocentrico: l’Intelligenza Artificiale può supportare l’attività amministrativa, ma deve essere inserita all’interno di un sistema nel quale ruoli e responsabilità rimangono chiaramente individuati.
L’Ente deve quindi stabilire chi governa il progetto, chi verifica il funzionamento del sistema e come viene mantenuto un adeguato controllo umano.
Questo aspetto diventa ancora più importante quando i risultati prodotti dall’IA possono avere effetti sui cittadini, sulle imprese o sull’attività amministrativa.
Senza dati affidabili non può esserci un’IA affidabile
Un altro punto centrale riguarda i dati.
Le Linee Guida dedicano un’ampia parte alla loro qualità, gestione e governance, perché qualsiasi sistema di Intelligenza Artificiale dipende dalle informazioni sulle quali viene addestrato o che utilizza durante il proprio funzionamento.
Accuratezza, completezza, coerenza e aggiornamento dei dati diventano quindi elementi fondamentali.
Per una Pubblica Amministrazione significa che l’adozione dell’IA è strettamente collegata anche alla capacità di organizzare correttamente il proprio patrimonio informativo.
Non basta quindi introdurre una nuova tecnologia: occorre assicurarsi che i dati utilizzati siano adeguati allo scopo.
Sicurezza e protezione dei dati entrano nel percorso di adozione
L’utilizzo dell’IA introduce anche nuovi rischi dal punto di vista della sicurezza.
AgID richiama specifiche minacce che possono riguardare i sistemi di Intelligenza Artificiale e inserisce la cybersecurity all’interno dell’intero percorso di gestione.
A questo si aggiunge la protezione dei dati personali, che deve essere valutata quando i sistemi utilizzano informazioni riconducibili a persone fisiche.
Sicurezza, privacy e conformità non vengono quindi considerate verifiche da effettuare soltanto alla fine del progetto, ma elementi da tenere presenti durante tutto il ciclo di vita del sistema.
Un modello che continua anche dopo l’adozione
Le Linee Guida propongono un modello basato sul principio del miglioramento continuo.
Il percorso può essere sintetizzato in quattro momenti: pianificare, implementare, controllare e migliorare.
Questo significa che, una volta introdotto un sistema di IA, l’attività dell’Ente non si conclude.
Occorre monitorarne i risultati, verificarne le prestazioni, valutare eventuali criticità e intervenire quando cambiano le esigenze, la tecnologia o il quadro normativo.
L’obiettivo è evitare che l’adozione dell’Intelligenza Artificiale diventi un intervento isolato e trasformarla invece in un processo governato nel tempo.
Cosa cambia quindi per le Pubbliche Amministrazioni?
La novità più importante è soprattutto nel metodo.
L’IA non viene trattata come un semplice nuovo software da acquistare e mettere in funzione, ma come una tecnologia che richiede strategia, governance, valutazione del rischio, dati affidabili, competenze, sicurezza e monitoraggio.
Per gli Enti significa iniziare a costruire una maggiore consapevolezza prima ancora di scegliere le singole soluzioni tecnologiche.
Le Linee Guida rappresentano quindi un passaggio importante verso una Pubblica Amministrazione sempre più preparata a utilizzare l’Intelligenza Artificiale senza perdere di vista responsabilità, sicurezza e qualità dei servizi.
Digitalizzazione e organizzazione: prepararsi al cambiamento
L’introduzione dell’Intelligenza Artificiale conferma quanto la trasformazione digitale della PA non dipenda soltanto dalla tecnologia.
Processi, dati, competenze e organizzazione diventano parte dello stesso percorso.
STEMi affianca Pubbliche Amministrazioni ed Enti Locali nei percorsi di digitalizzazione, supportando l’analisi delle esigenze, l’organizzazione dei processi e dei flussi informativi e l’introduzione di strumenti digitali coerenti con gli obiettivi dell’Ente.
