Quando un sistema di intelligenza artificiale causa un danno a un cliente o a un terzo, il professionista che lo ha adottato può essere esposto a responsabilità diretta. Gli istituti tradizionali — colpa, responsabilità da prodotto ex d.P.R. 224/1988, custodia ex art. 2051 c.c. — si applicano già oggi, anche in assenza di una norma ad hoc sull’IA. Il quadro si complicherà con il recepimento del AI Liability Directive e dell’AI Act (Reg. UE 2024/1689), che introducono presunzioni di causalità e obblighi di trasparenza.
Punti chiave
- L’art. 2051 c.c. sulla responsabilità da custodia si applica già ai sistemi di IA adottati dallo studio.
- Il d.P.R. 224/1988 consente di agire contro il produttore del software IA per difetto del prodotto.
- L’AI Act (Reg. UE 2024/1689) classifica i sistemi ad alto rischio e impone obblighi documentali specifici.
Uno studio legale o un commercialista che usa strumenti di intelligenza artificiale — per la redazione di atti, l’analisi documentale o la consulenza automatizzata — si espone già oggi a profili di responsabilità civile concreti, senza aspettare nuove leggi. La questione non riguarda solo le big tech: riguarda chi sceglie, configura e mette in uso quei sistemi davanti al cliente.
Il volume Responsabilità Civile per i danni da Intelligenza Artificiale, disponibile su Giuricivile.it, analizza come gli istituti tradizionali della responsabilità civile si applicano ai danni prodotti da sistemi di IA, dalla colpa alla responsabilità da prodotto, offrendo un approccio sistematico pensato per chi deve gestire casi pratici.
Il contesto normativo
Il diritto positivo già fornisce strumenti. L’art. 2051 c.c. (responsabilità per cose in custodia) è richiamabile ogni volta che il danno deriva da un sistema di IA nella disponibilità materiale e giuridica del soggetto che lo ha adottato. Il d.P.R. 24 maggio 1988 n. 224, attuativo della Direttiva 85/374/CEE, permette di agire contro il produttore del software per difetto del prodotto, con inversione dell’onere della prova sul nesso causale. Sul fronte europeo, il Regolamento UE 2024/1689 (AI Act), in vigore dal 1° agosto 2024 con applicazione progressiva fino al 2027, classifica i sistemi di IA in categorie di rischio e impone obblighi documentali, di trasparenza e di supervisione umana per i sistemi ad alto rischio. La proposta di AI Liability Directive — ancora in iter — introdurrà una presunzione relativa di causalità quando il danneggiato prova che l’operatore ha violato un obbligo di diligenza previsto dall’AI Act.
La giurisprudenza nazionale non ha ancora consolidato orientamenti specifici sull’IA, ma le corti di merito stanno già applicando per analogia i principi della responsabilità da attività pericolosa ex art. 2050 c.c., con onere della prova invertito a carico dell’utilizzatore del sistema.
Cosa cambia per lo studio
- Mappare i sistemi di IA in uso: ogni strumento adottato (chatbot, software predittivo, assistente alla redazione) va classificato secondo le categorie di rischio dell’AI Act — la mancata documentazione è già oggi un indice di negligenza spendibile in giudizio.
- Verificare i contratti con i fornitori: le clausole di limitazione della responsabilità del vendor non esonerazioni lo studio davanti al cliente finale; occorre negoziare clausole di manleva specifiche per i danni da output dell’IA.
- Aggiornare l’informativa al cliente: l’uso di IA nella gestione della pratica va comunicato; l’omissione espone a responsabilità per violazione del dovere informativo ex art. 1337 c.c. e delle norme deontologiche.
- Conservare i log di sistema: in caso di contenzioso, la prova del funzionamento corretto del sistema ricade sull’utilizzatore; i log di utilizzo sono la prima linea difensiva.
- Monitorare l’iter della AI Liability Directive: quando sarà recepita, la presunzione di causalità renderà molto più agevole per il danneggiato ottenere il risarcimento, spostando il peso probatorio sullo studio o sul professionista.
Attenzione a
Non confondere l’assenza di dolo con l’assenza di colpa. L’errore più frequente è ritenere che un output sbagliato generato dall’IA escluda automaticamente la responsabilità del professionista perché «la macchina ha sbagliato». L’art. 2050 c.c. e l’art. 2051 c.c. non richiedono il dolo: basta dimostrare che lo studio ha adottato un sistema inadeguato o non ha esercitato la supervisione dovuta.
Attenzione alla qualificazione del sistema come «prodotto». Se il software di IA viene distribuito come servizio cloud (SaaS), l’applicazione del d.P.R. 224/1988 non è automatica e la giurisprudenza non è uniforme. Costruire la domanda solo su quella base espone al rischio di vederla rigettare: meglio affiancare sempre un capo fondato sulla responsabilità contrattuale o extracontrattuale dell’utilizzatore.
Domande frequenti
Chi risponde dei danni causati da un sistema di intelligenza artificiale usato da uno studio legale?
Risponde in prima battuta lo studio che ha adottato il sistema, come custode ex art. 2051 c.c. o come esercente attività pericolosa ex art. 2050 c.c. Il produttore del software può essere convenuto in parallelo ex d.P.R. 224/1988 se il danno deriva da un difetto del prodotto. La catena di responsabilità si definisce in base a chi ha configurato, implementato e supervisionato il sistema.
L’AI Act si applica già agli studi legali italiani nel 2025?
Il Regolamento UE 2024/1689 è in vigore dal 1° agosto 2024, ma le disposizioni sui sistemi ad alto rischio diventano pienamente operative tra il 2025 e il 2027, secondo un calendario progressivo. Le norme sui sistemi vietati e quelle di governance sono già applicabili. Uno studio che usa IA per attività classificabili ad alto rischio — come la profilazione o l’accesso alla giustizia — deve già adeguarsi.
Come si prova il nesso causale tra un errore dell’IA e il danno subito dal cliente?
Con l’art. 2050 c.c. il danneggiato deve provare solo il danno e l’uso del sistema; spetta all’utilizzatore dimostrare di aver adottato tutte le misure idonee. Con la futura AI Liability Directive, basterà provare la violazione di un obbligo dell’AI Act per far scattare la presunzione di causalità. I log di sistema e la documentazione di configurazione sono prove decisive in entrambi i casi.
Fonte di riferimento: Giuricivile