Chi assiste operatori economici in gare pubbliche deve ora confrontarsi con capitolati che traducono le linee guida AgID sul procurement AI in clausole vincolanti su autonomia del sistema, gestione dei dati e supervisione umana. L’assenza di tali clausole nel capitolato espone la stazione appaltante a vizi di legittimità della procedura, ma espone anche l’aggiudicatario a contestazioni in fase esecutiva. Verificare la presenza e la coerenza di queste previsioni prima della presentazione dell’offerta è oggi un passaggio difensivo imprescindibile.
Punti chiave
- Punto 1 — Il capitolato deve definire il livello di autonomia del sistema AI prima della pubblicazione del bando.
- Punto 2 — Le clausole su portabilità dei dati e sicurezza devono essere verificabili e non meramente dichiarative.
- Punto 3 — L’assenza di previsioni sulla supervisione umana può integrare un vizio della lex specialis impugnabile al TAR.
Chi segue appalti pubblici per conto di fornitori tecnologici deve aggiornare la checklist di lettura dei capitolati: le linee guida AgID sul procurement AI identificano sei aree che la stazione appaltante deve disciplinare nella documentazione di gara — fabbisogno, autonomia, dati, sicurezza, portabilità e supervisione umana. Un capitolato che tace su uno di questi punti non è neutro: è impugnabile o, in fase esecutiva, diventa terreno di contenzioso.
La notizia è riportata da Agenda Digitale, che ricostruisce il contenuto delle linee guida AgID sul procurement di sistemi di intelligenza artificiale nella pubblica amministrazione, con focus su cosa deve comparire nel capitolato prima che la gara venga bandita.
Il contesto normativo
Il quadro si compone di più livelli. Il Regolamento UE 2024/1689 (AI Act), applicabile direttamente in Italia, classifica i sistemi AI ad alto rischio usati da enti pubblici e impone obblighi di trasparenza, sorveglianza umana e documentazione tecnica — obblighi che, se non recepiti nel capitolato, restano lettera morta. Sul piano nazionale, il d.lgs. 36/2023 (Codice dei contratti pubblici) all’art. 16 prevede che le specifiche tecniche della documentazione di gara siano formulate in modo da garantire la concorrenza e la verificabilità delle prestazioni: una clausola sull’AI generica o non misurabile viola questo principio. Le linee guida AgID, pur non avendo forza di legge primaria, costituiscono atti di indirizzo vincolanti per le amministrazioni ai sensi dell’art. 71 del Codice dell’Amministrazione Digitale (d.lgs. 82/2005) e la loro inosservanza è valutabile dal TAR come sintomo di eccesso di potere nella strutturazione della gara.
Cosa cambia per lo studio
- Audit del capitolato prima dell’offerta. Prima di consigliare al cliente di partecipare, verifica che il capitolato contenga le sei aree AgID. Un capitolato silente sulla portabilità dei dati, ad esempio, lascia il fornitore esposto a lock-in non regolamentato contrattualmente.
- Segnalazione di vizi alla stazione appaltante. Se il capitolato manca di clausole verificabili su autonomia o supervisione umana, è possibile presentare richiesta di chiarimenti ex art. 89 d.lgs. 36/2023 o, nei casi gravi, proporre ricorso al TAR avverso la lex specialis prima della scadenza del termine per l’offerta.
- Redazione di clausole contrattuali integrative. In caso di aggiudicazione, negozia in sede di contratto le previsioni assenti nel capitolato: definisci KPI misurabili per la supervisione umana e soglie di intervento, e inserisci una clausola risolutiva espressa ex art. 1456 c.c. collegata al mancato rispetto degli standard AI Act.
- Gestione del rischio dati. Le clausole sulla gestione dei dati pubblici trattati dall’AI devono essere coordinate con il DPA (Data Processing Agreement) ex art. 28 GDPR: un contratto pubblico che ignora questo raccordo espone sia la PA sia il fornitore a sanzioni del Garante.
- Monitoraggio in fase esecutiva. Le linee guida AgID prevedono che la supervisione non sia solo contrattuale ma operativa. Assisti il cliente nella predisposizione di report periodici che documentino il rispetto delle soglie di autonomia del sistema: in caso di contenzioso, questi atti costituiscono prova della diligenza del fornitore.
Attenzione a
Clausole di conformità generica all’AI Act. Molti capitolati in circolazione si limitano a richiedere la “conformità alla normativa vigente in materia di AI”: questa formula è praticamente inutile in sede di verifica e non protegge né la PA né il fornitore. Una clausola verificabile deve indicare la classe di rischio del sistema, i requisiti tecnici specifici e le modalità di audit. Senza questi elementi, la clausola generica non è azionabile né in sede di esecuzione né in sede di danno erariale.
Termini di adeguamento all’AI Act. Le disposizioni sugli obblighi per i sistemi ad alto rischio sono applicabili dall’agosto 2026, ma le gare bandite oggi produrranno contratti che attraverseranno quella data. Un capitolato redatto senza prevedere l’adeguamento progressivo scarica sul fornitore un obbligo di revisione del sistema non retribuito e non pianificato: verifica che il contratto preveda una clausola di revisione del corrispettivo collegata agli adeguamenti normativi sopravvenuti.
Domande frequenti
Cosa deve contenere il capitolato di gara per sistemi AI nella PA secondo AgID?
Le linee guida AgID identificano sei aree obbligatorie: definizione del fabbisogno funzionale, livello di autonomia del sistema, gestione e proprietà dei dati, misure di sicurezza, portabilità e supervisione umana. Ogni area deve tradursi in clausole tecnicamente verificabili, non in dichiarazioni generiche di conformità normativa.
Si può impugnare un bando PA che non disciplina la supervisione umana del sistema AI?
Sì. Un capitolato che omette clausole verificabili sulla supervisione umana può integrare un vizio della lex specialis per violazione dell’art. 16 d.lgs. 36/2023 e delle linee guida AgID ex art. 71 CAD. Il ricorso al TAR va proposto prima della scadenza del termine per la presentazione delle offerte, a pena di inammissibilità per acquiescenza.
Come si coordina il capitolato AI con il GDPR e il Data Processing Agreement?
Le clausole sui dati pubblici trattati dal sistema AI devono richiamare espressamente l’art. 28 GDPR e prevedere un DPA allegato al contratto. Il capitolato deve specificare chi è titolare del trattamento, per quanto tempo i dati vengono conservati dal fornitore e con quali misure di pseudonimizzazione o cifratura, altrimenti il contratto è incompleto rispetto agli obblighi del Garante.
Fonte di riferimento: AgendaDigitale