I decreti attuativi sull’intelligenza artificiale introducono regole operative su responsabilità, uso dell’IA in ambito forense e obblighi informativi nei rapporti di lavoro. Gli studi legali devono aggiornare i propri protocolli interni prima che le disposizioni diventino pienamente efficaci. Chi usa già strumenti di IA per ricerca giuridica, redazione atti o gestione documentale deve verificare la conformità a questi nuovi standard.
Punti chiave
- Punto 1 — I decreti attuativi della legge italiana sull’IA fissano regole operative per lavoro, giustizia e scuola.
- Punto 2 — Lo studio legale che usa strumenti IA deve adeguare contratti, informative e procedure interne.
- Punto 3 — Il regime di responsabilità civile per danni da sistemi IA si chiarisce con i nuovi decreti.
Se il tuo studio usa strumenti di intelligenza artificiale — anche solo per ricerca normativa, bozze di atti o analisi documentale — i decreti attuativi in arrivo ti riguardano direttamente. Le nuove disposizioni stabiliscono chi risponde dei danni prodotti da un sistema IA, quali obblighi informativi scattano nei rapporti di lavoro e come l’IA può essere usata nei procedimenti giudiziari. Non si tratta di adempimenti futuri: alcune misure si applicano da subito alle attività già in corso.
Secondo quanto riportato da Diritto.it, il Governo ha avviato l’adozione dei decreti attuativi della legge nazionale di adeguamento al Regolamento UE 2024/1689 (AI Act), coprendo quattro aree: lavoro, giustizia, istruzione e responsabilità civile da IA. I provvedimenti attuano gli obblighi già previsti dall’AI Act per i sistemi classificati ad alto rischio, categoria che include esplicitamente gli strumenti usati in ambito legale e nella gestione del personale.
Il contesto normativo
Il Regolamento UE 2024/1689 (AI Act), in vigore dal 1° agosto 2024 e applicabile progressivamente fino al 2026, classifica come sistemi IA ad alto rischio quelli usati nell’amministrazione della giustizia e nei rapporti di lavoro (Allegato III, punti 6 e 4). L’art. 9 AI Act impone a chi deploya questi sistemi un sistema di gestione del rischio documentato e aggiornato. Sul fronte della responsabilità, la Direttiva UE 2022/2380 sulla responsabilità da IA — ancora in corso di recepimento — introduce una presunzione relativa di nesso causale a favore del danneggiato, alleggerendo l’onere probatorio rispetto al regime ordinario dell’art. 2043 c.c. I decreti attuativi italiani dovrebbero tradurre questi principi in obblighi concreti, con sanzioni amministrative fino al 3% del fatturato annuo globale per le violazioni minori.
Cosa cambia per lo studio
- Uso forense dell’IA: se utilizzi software di legal research, contract review o prediction litigation, verifica che il fornitore abbia la documentazione tecnica richiesta dall’art. 11 AI Act. In mancanza, il rischio di responsabilità ricade sull’utilizzatore professionale.
- Rapporti di lavoro: il datore di lavoro che usa sistemi IA per monitorare dipendenti, valutare prestazioni o gestire presenze deve informare preventivamente i lavoratori. Il decreto attuativo sul lavoro dovrebbe specificare tempi e modalità, integrando quanto già previsto dall’art. 88 del d.lgs. 101/2018 in materia di trattamento dati nel rapporto di lavoro.
- Responsabilità verso il cliente: se uno strumento IA produce un errore nella strategia difensiva o in un atto, il perimetro della responsabilità professionale ex art. 2236 c.c. potrebbe ampliarsi: la diligenza richiesta include ora la verifica dell’affidabilità del sistema usato.
- Contratti con fornitori tecnologici: rinegozia o integra le clausole contrattuali con i fornitori di soluzioni IA, inserendo garanzie di conformità all’AI Act e una chiara allocazione del rischio in caso di danni a terzi.
- Formazione interna: i decreti attuativi sull’istruzione prefigurano obblighi di alfabetizzazione sull’IA anche per le professioni regolamentate; verifica se il CNF o il Consiglio dell’Ordine di appartenenza emetterà linee guida specifiche.
Attenzione a
Non confondere conformità GDPR e conformità AI Act. Molti studi ritengono che avere un’informativa privacy aggiornata basti per coprire l’uso di strumenti IA. Non è così: l’AI Act impone obblighi autonomi — registrazione, sorveglianza umana, gestione del rischio — che si aggiungono al GDPR senza sovrapporsi. Trattarli come un’unica compliance aumenta il rischio di lacune sanzionabili.
Attenzione alla catena di responsabilità nei sistemi IA ad alto rischio. Se usi un tool sviluppato da un fornitore extra-UE, l’art. 26 AI Act trasferisce parte degli obblighi del provider sull’utilizzatore professionale stabilito nell’UE. Significa che potresti rispondere di violazioni che dipendono da scelte tecniche del produttore, se non hai contrattualizzato correttamente la compliance.
Domande frequenti
Un avvocato che usa ChatGPT per redigere atti deve adeguarsi all’AI Act?
Dipende dall’uso. Se il sistema IA incide su decisioni che producono effetti giuridici su persone fisiche in ambito forense, rientra nei sistemi ad alto rischio dell’Allegato III AI Act. In quel caso scattano obblighi di sorveglianza umana, documentazione tecnica e gestione del rischio. Un uso puramente redazionale interno è tendenzialmente fuori dall’alto rischio, ma la linea non è ancora tracciata con precisione dai decreti attuativi.
Cosa rischia il datore di lavoro che usa IA per monitorare i dipendenti senza informarli?
Rischia sia sul fronte giuslavoristico — violazione dell’art. 4 dello Statuto dei Lavoratori (l. 300/1970) che richiede accordo sindacale o autorizzazione per i controlli a distanza — sia sul fronte AI Act, con sanzioni amministrative fino al 3% del fatturato globale per mancato rispetto degli obblighi informativi previsti per i sistemi ad alto rischio.
I decreti attuativi sull’IA sono già in vigore o bisogna aspettare la pubblicazione in Gazzetta?
Al momento i decreti sono in fase di adozione: il Governo ha avviato il percorso ma i testi definitivi non risultano ancora pubblicati in Gazzetta Ufficiale. L’AI Act UE è invece già in vigore dal 1° agosto 2024, con applicazione progressiva: gli obblighi sui sistemi ad alto rischio diventano pienamente efficaci ad agosto 2026, ma alcune disposizioni generali si applicano già da febbraio 2025.
Fonte di riferimento: Diritto.it