Il problema non è l'AI. È come la si usa
Molte PMI italiane hanno iniziato a usare strumenti di AI generativa nell'ultimo anno. È normale: i costi sono bassi, la curva di apprendimento è rapida e i benefici operativi si vedono subito.
Il problema non è l'adozione in sé. È che spesso avviene senza regole scritte, senza account aziendali dedicati e senza che nessuno si sia chiesto quali dati finiscono nei prompt.
Immagina che un addetto alla contabilità incolli in ChatGPT un foglio Excel con nomi, codici fiscali e stipendi per chiedere aiuto con una formula. Dal punto di vista del GDPR, quell'azione può configurare un trasferimento di dati personali verso un servizio esterno senza base giuridica. Dal punto di vista dell'AI Act, se l'azienda non ha nemmeno verificato che tipo di sistema stia usando, è già fuori dal perimetro degli obblighi minimi.
Non è un caso estremo. È il caso ordinario.
Il quadro normativo nel 2026: due regolamenti, un solo problema
Dal 2 agosto 2026 il Regolamento (UE) 2024/1689 — AI Act è pienamente in vigore. Le autorità di vigilanza hanno pieni poteri di controllo e sanzione.
L'AI Act non sostituisce il GDPR. Se un sistema di AI tratta dati personali — e quasi sempre lo fa — si applicano entrambi i regolamenti, ciascuno con le proprie domande e i propri obblighi.
Il GDPR chiede: questi dati possono essere trattati? L'AI Act chiede: questo sistema può essere usato, e con quali precauzioni? Sono domande diverse. Vanno fatte entrambe.
Le sanzioni dell'AI Act per le violazioni più gravi arrivano fino a 35 milioni di euro o al 7% del fatturato mondiale annuo. Per le PMI si applica la soglia più bassa tra le due, ma l'esenzione dagli obblighi non esiste: trasparenza e formazione del personale valgono per tutti, indipendentemente dalla dimensione aziendale.
Vale la pena sottolinearlo: gli obblighi riguardano anche chi l'AI la usa soltanto, senza svilupparla. Non serve essere una software house per rientrare nel perimetro normativo.
Shadow AI: il rischio che già esiste in azienda
I dati dell'Osservatorio Artificial Intelligence del Politecnico di Milano 2026 indicano che solo il 19% degli utilizzatori usa esclusivamente strumenti AI aziendali autorizzati.
Tutti gli altri — l'81% — usano account personali, versioni gratuite di strumenti consumer, o servizi non approvati dall'azienda. Questo fenomeno si chiama Shadow AI.
Il problema concreto è che un account personale su un servizio AI esterno ha termini d'uso diversi da quelli di un contratto aziendale. I dati inseriti possono essere usati per addestrare i modelli. Non c'è un Data Processing Agreement. Non c'è traccia di chi ha fatto cosa.
In caso di ispezione del Garante Privacy — e il piano ispettivo 2026 include esplicitamente l'uso di strumenti AI in azienda — quella traccia servirà.
Le misure minime per contenere il rischio Shadow AI sono semplici e non costose:
- Fornire account aziendali sugli strumenti AI approvati, con contratti che includano il Data Processing Agreement.
- Scrivere una policy d'uso interna: breve, chiara, firmata dai dipendenti. Non serve un documento di 40 pagine.
- Indicare esplicitamente quali categorie di dati non possono mai entrare in un prompt: dati personali di clienti, contratti, buste paga, credenziali.
- Nominare un referente interno — anche informale — che tenga il registro degli strumenti AI in uso.
La formazione è un obbligo di legge dal febbraio 2025
L'articolo 4 dell'AI Act — applicabile dal 2 febbraio 2025 — impone a chi usa sistemi di AI di garantire un livello sufficiente di alfabetizzazione AI al proprio personale.
Non è richiesta una certificazione ufficiale. È richiesta la capacità di dimostrare che la formazione è avvenuta: programma del corso, registro delle presenze, attestati.
Il principio è lo stesso dell'accountability del GDPR: non basta fare le cose bene, bisogna poter provare di averle fatte.
Cosa deve coprire la formazione? Almeno questi punti:
- Come funzionano i principali strumenti AI in uso in azienda.
- Cosa sono le allucinazioni e perché l'output di un modello non va mai accettato senza verifica.
- Quali dati non si inseriscono nei prompt e perché.
- Le regole aziendali sull'uso degli strumenti AI.
Una sessione di due ore, ben strutturata, copre già la maggior parte di questi punti per un team non tecnico.
Da dove partire: le tre azioni prioritarie per una PMI
La governance AI nelle PMI italiane è ancora molto fragile. Secondo i dati citati da Confindustria in una nota di febbraio 2026, oltre il 60% delle PMI che usano regolarmente strumenti AI generativi non ha ancora avviato alcun processo strutturato di adeguamento.
Non serve partire da un progetto enorme. Serve partire da un punto fermo.
Tre azioni concrete, in ordine di priorità:
- Mappare gli strumenti AI in uso. Quali strumenti usa il team, su quali account, per quali attività? Senza questa lista, qualsiasi altro intervento è cieco.
- Verificare i contratti. Gli strumenti AI aziendali hanno un Data Processing Agreement firmato? Se la risposta è no — o non lo si sa — è il primo problema da risolvere.
- Formare il personale. Non con un webinar generico sull'AI, ma con un percorso mirato ai ruoli e agli strumenti effettivamente usati in azienda, con documentazione a supporto.
Questi tre passi non risolvono tutto. Risolvono le vulnerabilità più immediate, quelle che in un'ispezione saltano fuori per prime.
Il resto — classificazione dei sistemi AI per livello di rischio, valutazioni d'impatto, aggiornamento del registro trattamenti GDPR — viene dopo, costruito sopra una base solida.
L'AI è uno strumento utile. Usarla male, però, non è solo un rischio tecnico: è un rischio legale che nel 2026 ha numeri precisi attaccati.