Quando un avvocato utilizza uno strumento di intelligenza artificiale nella propria attività e l’output contiene un errore, la responsabilità ricade comunque sul professionista, non sul software. L’obbligo di diligenza qualificata ex art. 1176 c.c. impone la verifica critica di ogni elaborazione automatica prima di utilizzarla in atti, pareri o strategie processuali. Affidarsi passivamente all’AI senza controllo equivale, sul piano disciplinare e civilistico, a non aver svolto la prestazione con la perizia dovuta.
Punti chiave
- Punto 1 — L’avvocato risponde dell’errore AI come se l’errore fosse proprio, senza eccezioni.
- Punto 2 — L’art. 1176 c.c. impone diligenza qualificata: ogni output AI va verificato prima dell’uso.
- Punto 3 — Il Codice Deontologico Forense vieta di compromettere la qualità della prestazione con strumenti non controllati.
Chi usa strumenti AI nello studio legale deve sapere che nessun fornitore di software risponde dei danni causati da un output errato utilizzato in una pratica professionale. La responsabilità per la qualità della prestazione resta interamente in capo al professionista, sia sul piano civilistico sia su quello disciplinare. Questo vale per citazioni giurisprudenziali inesistenti, calcoli errati, ricostruzioni normative distorte: errori documentati già in numerosi procedimenti esteri e sempre più frequenti anche in Italia.
Il tema è al centro di un’analisi pubblicata da Diritto.it, che esamina il perimetro della responsabilità del professionista quando l’errore origina da un sistema di intelligenza artificiale. Il quadro che emerge è chiaro: l’AI è uno strumento, non un soggetto responsabile.
Il contesto normativo
Il punto di partenza è l’art. 1176, comma 2, c.c., che per i professionisti eleva lo standard di diligenza a quello del debitore qualificato: non basta fare, bisogna fare bene, con la perizia tecnica della categoria. Applicato all’uso dell’AI, questo significa che il professionista ha l’obbligo di verificare criticamente ogni elaborazione automatica prima di trasporla in un atto o in un parere.
Sul piano deontologico, l’art. 9 del Codice Deontologico Forense impone all’avvocato di mantenere la competenza professionale aggiornata e di non pregiudicare la qualità della prestazione. Il Regolamento UE sull’AI Act (Reg. UE 2024/1689), in vigore dal 1° agosto 2024, classifica alcune applicazioni AI in ambito legale come sistemi ad alto rischio, con obblighi di trasparenza e controllo umano che gravano sull’utilizzatore professionale, non solo sul fornitore. Sul piano della responsabilità civile extracontrattuale, l’art. 2043 c.c. può essere invocato dal cliente danneggiato dall’errore non rilevato.
Cosa cambia per lo studio
- Ogni output AI usato in un atto processuale, in un parere scritto o in una consulenza va verificato sulla fonte primaria prima della trasmissione al cliente o al giudice. Non è sufficiente la plausibilità del testo generato.
- Le citazioni giurisprudenziali prodotte da strumenti generativi devono essere controllate direttamente sul database ufficiale (DeJure, Italgiure, Corte di Cassazione). I modelli linguistici allucinano riferimenti inesistenti con frequenza documentata.
- Lo studio deve adottare una policy interna scritta sull’uso degli strumenti AI, con indicazione dei casi d’uso ammessi, delle procedure di verifica e dei soggetti responsabili del controllo finale. Questa policy può rilevare in sede disciplinare come elemento di diligenza organizzativa.
- Nel mandato professionale è opportuno non menzionare l’uso di AI come sostituto della prestazione intellettuale: farlo potrebbe configurare una rappresentazione fuorviante del servizio reso.
- In caso di sinistro professionale, l’assicurazione RC copre i danni da errore professionale, ma il sinistro generato da uso acritico di uno strumento AI potrebbe essere contestato dalla compagnia come colpa grave non coperta: verificare le condizioni di polizza.
Attenzione a
Il rischio più sottovalutato è la citazione di sentenze inesistenti in atti depositati. Tribunali italiani hanno già ricevuto atti con riferimenti giurisprudenziali generati da AI e mai esistiti: la conseguenza non è solo il rigetto dell’argomento, ma un’esposizione disciplinare per violazione del dovere di veridicità. Controllare ogni massima su Italgiure o DeJure prima di citarla non è una precauzione eccessiva: è il minimo.
Un secondo rischio riguarda la riservatezza: caricare documenti del cliente su piattaforme AI cloud non conformi al GDPR costituisce una violazione dell’art. 9 del Codice Deontologico e degli artt. 5 e 28 del Reg. UE 2016/679. Prima di usare qualunque strumento AI con dati personali di terzi, verificare se il trattamento avviene in UE e se esiste un DPA (Data Processing Agreement) valido con il fornitore.
Domande frequenti
Se l’AI sbaglia, può rispondere il fornitore del software invece dell’avvocato?
No, nella quasi totalità dei casi il fornitore di strumenti AI esclude contrattualmente ogni responsabilità per l’uso professionale degli output. L’avvocato risponde della propria prestazione ai sensi dell’art. 1176 c.c. e del Codice Deontologico Forense, indipendentemente dallo strumento usato per produrla. Il software è equiparabile a un mezzo di lavoro, non a un sostituto della competenza professionale.
Un avvocato può citare in udienza una sentenza trovata tramite ChatGPT senza verificarla?
No. I modelli linguistici generativi producono riferimenti giurisprudenziali inesistenti con frequenza elevata. Depositare o citare una sentenza mai emessa espone l’avvocato a responsabilità disciplinare per violazione del dovere di veridicità e a una figura professionale gravemente compromessa. Ogni riferimento giurisprudenziale va verificato su Italgiure, DeJure o la banca dati della Cassazione prima dell’uso.
Usare AI con documenti del cliente viola il GDPR?
Dipende dallo strumento e dalla sua configurazione. Caricare atti o dati personali su piattaforme AI che trattano dati fuori UE o senza un Data Processing Agreement conforme al Reg. UE 2016/679 costituisce una violazione del Codice Deontologico Forense e della normativa privacy. Prima dell’uso, verificare dove vengono trattati i dati e se il fornitore ha firmato un DPA valido.
Fonte di riferimento: Diritto.it