Governance, conformità normativa, gestione dei rischi e formazione del personale al centro del nuovo documento.
Le Linee guida AgID sull’IA nella PA, adottate il 9 novembre 2026 con la Determinazione n. 169, definiscono un quadro operativo per accompagnare le Pubbliche Amministrazioni nell’introduzione e nell’utilizzo dell’Intelligenza Artificiale. Il documento approfondisce gli aspetti organizzativi, la gestione dei rischi, la protezione dei dati personali, la cybersicurezza e lo sviluppo delle competenze del personale, promuovendo un’adozione dell’IA sicura, consapevole e responsabile.
Approfondisci con Paradigma
Le nuove Linee Guida confermano l’importanza della formazione e dello sviluppo delle competenze del personale pubblico.
Su questi temi, Paradigma organizza il corso “Alfabetizzazione in materia di Intelligenza Artificiale per le attività delle Pubbliche Amministrazioni – Corso base”, in programma il 17 dicembre 2026, in diretta streaming.
Linee guida AgID sull’IA nella PA: cosa cambia per le amministrazioni pubbliche
Con la Determinazione n. 169 del 9 novembre 2026, l’Agenzia per l’Italia Digitale (AgID) ha adottato le Linee Guida per l’adozione di Intelligenza Artificiale nella Pubblica Amministrazione.
Il documento, composto da 140 pagine, si inserisce nel percorso di attuazione del Piano Triennale per l’Informatica nella Pubblica Amministrazione 2024-2026 e tiene conto del quadro normativo europeo e nazionale, con particolare riferimento al Regolamento (UE) 2024/1689, noto come AI Act, e alla Legge n. 132/2025.
Le Linee Guida, emanate secondo la procedura prevista dall’articolo 71 del Codice dell’Amministrazione Digitale, forniscono indicazioni operative per consentire alle amministrazioni di integrare l’IA nei propri processi, nel rispetto dei requisiti di sicurezza, trasparenza e conformità normativa.
Non si tratta soltanto di indicazioni tecnologiche, ma di un quadro che coinvolge direttamente l’organizzazione degli enti, i modelli di governance e le competenze delle persone chiamate a utilizzare e supervisionare questi strumenti.
Vediamo i sette principali aspetti del documento.
1. Governance dell’IA: un modello organizzativo strutturato
Uno degli elementi centrali delle nuove Linee Guida riguarda l’adozione di un modello organizzativo per la gestione dell’Intelligenza Artificiale.
Le Pubbliche Amministrazioni sono chiamate a definire processi, responsabilità, risorse e strumenti per governare l’intero ciclo di vita dei sistemi utilizzati.
AgID propone un approccio fondato sul miglioramento continuo, secondo il modello Plan-Do-Check-Act (PDCA), richiamando alcune pratiche gestionali previste dallo standard ISO/IEC 42001:2023.
Particolare importanza viene attribuita al Responsabile per la Transizione Digitale (RTD) e al relativo ufficio, con il coinvolgimento del Responsabile della Protezione dei Dati e delle figure competenti in materia di cybersicurezza.
Nei contesti caratterizzati da un utilizzo particolarmente intenso dell’IA, le amministrazioni possono inoltre individuare una figura dedicata al coordinamento di queste tecnologie, il Responsabile dell’Intelligenza Artificiale (RIA).
L’obiettivo è garantire che l’introduzione dell’IA non avvenga attraverso iniziative isolate, ma all’interno di una strategia coerente con le finalità istituzionali dell’ente.
2. Classificazione dei sistemi e gestione dei rischi
Le Linee Guida recepiscono l’approccio basato sul rischio introdotto dall’AI Act.
Le amministrazioni devono valutare le caratteristiche dei sistemi di IA utilizzati, le loro finalità e i possibili effetti sui diritti fondamentali delle persone.
Una particolare attenzione viene riservata ai sistemi di IA ad alto rischio, per i quali il quadro normativo prevede specifici requisiti di conformità e misure di controllo.
La gestione del rischio deve accompagnare le diverse fasi del ciclo di vita del sistema, attraverso attività di valutazione, monitoraggio e aggiornamento.
Questo approccio richiede alle amministrazioni di sviluppare adeguate capacità di analisi e controllo, anche attraverso il coinvolgimento delle funzioni competenti in materia di compliance, gestione dei rischi e sicurezza informatica.
3. Governance dei dati e qualità delle informazioni
La qualità dei dati costituisce un presupposto essenziale per il corretto funzionamento dei sistemi di Intelligenza Artificiale.
AgID evidenzia l’importanza di garantire accuratezza, completezza, coerenza e aggiornamento delle informazioni utilizzate.
Le amministrazioni devono pertanto prestare particolare attenzione alla gestione del proprio patrimonio informativo, verificando l’affidabilità dei dati e le modalità con cui vengono raccolti, organizzati e utilizzati.
Un sistema di IA, infatti, può produrre risultati inattendibili quando le informazioni disponibili risultano incomplete, inesatte o non adeguate alle finalità perseguite.
Il rafforzamento della data governance rappresenta quindi uno degli elementi fondamentali per migliorare la qualità e l’efficacia dei servizi pubblici supportati dall’Intelligenza Artificiale.
4. Protezione dei dati personali e conformità al GDPR
Un ulteriore ambito affrontato dalle Linee Guida riguarda la protezione dei dati personali.
L’utilizzo di sistemi di IA nelle attività amministrative deve avvenire nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle altre disposizioni applicabili.
Le amministrazioni sono chiamate a valutare le caratteristiche dei trattamenti effettuati, le finalità perseguite e i potenziali rischi per i diritti e le libertà degli interessati.
Assumono particolare rilievo i principi di minimizzazione dei dati, limitazione delle finalità, trasparenza e protezione dei dati fin dalla progettazione.
L’adozione di strumenti di Intelligenza Artificiale richiede quindi una collaborazione strutturata tra le funzioni responsabili della trasformazione digitale e quelle competenti in materia di privacy.
5. Cybersicurezza e protezione dei sistemi di IA
Le nuove Linee Guida dedicano ampio spazio alla sicurezza informatica, anche con riferimento alle vulnerabilità specifiche dei sistemi di Intelligenza Artificiale.
Il documento esamina diverse tipologie di minacce, tra cui gli attacchi diretti a manipolare i dati, alterare il comportamento dei modelli o compromettere la riservatezza delle informazioni.
Le amministrazioni devono integrare questi rischi nelle proprie strategie di sicurezza, individuando adeguate misure di prevenzione, rilevazione e risposta.
La cybersicurezza diventa quindi parte integrante della governance dell’IA e richiede un monitoraggio costante delle tecnologie utilizzate.
6. Trasparenza, sorveglianza umana e responsabilità
Un principio fondamentale delle Linee Guida riguarda il mantenimento di un approccio antropocentrico nell’utilizzo dell’Intelligenza Artificiale.
L’introduzione di sistemi automatizzati non deve compromettere la trasparenza dell’azione amministrativa né le responsabilità degli enti.
Le amministrazioni devono assicurare il rispetto degli obblighi di informazione previsti dalla normativa applicabile e predisporre adeguati strumenti di controllo.
Per i sistemi ad alto rischio, assumono particolare importanza i meccanismi di sorveglianza umana, destinati a garantire che l’utilizzo dell’IA rimanga soggetto a un controllo effettivo.
AgID promuove inoltre l’adozione di principi etici e strumenti organizzativi capaci di orientare l’utilizzo delle tecnologie verso il rispetto dei diritti fondamentali e il miglioramento dei servizi pubblici.
7. Formazione e sviluppo delle competenze: un elemento strategico
Tra gli aspetti più significativi delle nuove Linee Guida vi è il ruolo attribuito alla formazione del personale pubblico.
AgID dedica un intero capitolo allo sviluppo delle competenze, sottolineando che l’adozione dell’Intelligenza Artificiale richiede non soltanto infrastrutture e strumenti tecnologici, ma anche un adeguato livello di preparazione delle persone.
Il documento richiama espressamente l’importanza dell’AI literacy, ovvero l’alfabetizzazione in materia di Intelligenza Artificiale, in coerenza con quanto previsto dall’articolo 4 dell’AI Act.
Le amministrazioni devono sviluppare competenze differenziate in relazione ai ruoli professionali, distinguendo la formazione di base dai percorsi specialistici destinati alle figure coinvolte nella governance, nella gestione e nel monitoraggio dei sistemi di IA.
Viene inoltre evidenziata la necessità di rilevare i fabbisogni formativi del personale e di pianificare interventi coerenti con le caratteristiche organizzative dell’ente.
Le Linee Guida richiamano anche l’importanza di integrare gli interventi formativi nella programmazione delle amministrazioni e di promuovere una cultura dell’apprendimento continuo.
La formazione assume così una funzione strategica: consentire alle persone di comprendere le opportunità, riconoscere i limiti e utilizzare responsabilmente gli strumenti di IA nelle attività quotidiane.
Dalle Linee Guida AgID all’applicazione concreta nelle amministrazioni
L’adozione delle nuove Linee Guida rappresenta un passaggio importante nel percorso di trasformazione digitale della Pubblica Amministrazione.
Per gli enti, la sfida non consiste semplicemente nell’introdurre nuove tecnologie, ma nel costruire le condizioni organizzative e professionali necessarie per utilizzarle in modo efficace.
Governance, conformità normativa, sicurezza e competenze devono procedere in maniera integrata.
In questo scenario, l’investimento nella formazione rappresenta uno strumento essenziale per accompagnare il cambiamento, ridurre i rischi operativi e valorizzare le opportunità offerte dall’Intelligenza Artificiale.
Fonti ufficiali
- AgID – Linee Guida per l’adozione di IA nella Pubblica Amministrazione, 9 novembre 2026
- AgID – Determinazione del Direttore Generale n. 169 del 9 novembre 2026
- AgID – Comunicato ufficiale sulla pubblicazione delle Linee Guida
- EUR-Lex – Regolamento (UE) 2024/1689, AI Act
- Normattiva – Legge 23 settembre 2025, n. 132
Newsletter Paradigma
Vuoi ricevere i prossimi aggiornamenti relativi all’area Digitalizzazione, AI e nuove tecnologie?
Novità normative, nuove iniziative e approfondimenti, nella tua casella di posta elettronica. Puoi disiscriverti in qualsiasi momento.
