Linee guida AgID Intelligenza Artificiale PA: ruolo dell’RTD, sorveglianza umana e nuovi obblighi privacy

In breve: Con l’adozione delle Linee guida AgID sull’Intelligenza Artificiale nella PA del 9 novembre 2026, l’ingresso dell’IA negli uffici pubblici ottiene una cornice operativa precisa. La regia strategica e gestionale è affidata al Responsabile per la Transizione al Digitale (RTD), affiancato dal DPO e dal referente per la cybersicurezza.

Per i dipendenti di Comuni, Province e Regioni, le novità impattano su tre fronti concreti: la centralità della sorveglianza umana nei procedimenti amministrativi, la possibilità di istituire un ufficio IA dedicato e l’obbligo di aggiornare informative, valutazioni d’impatto privacy e contratti con i fornitori.

Cosa è successo: le nuove Linee guida AgID per la PA

Il 9 novembre 2026 l’Agenzia per l’Italia Digitale (AgID), diretta da Mario Nobile, ha adottato ufficialmente le Linee Guida per l’adozione di IA nella Pubblica Amministrazione. Il documento definisce l’assetto organizzativo e operativo che gli enti devono seguire per integrare i sistemi di Intelligenza Artificiale nei propri processi di lavoro.

Per gli enti locali questo significa passare dalla fase sperimentale a una gestione strutturata, in cui ogni strumento tecnologico deve rispettare precisi vincoli di trasparenza, sicurezza e responsabilità amministrativa.

Chi guida l’adozione dell’IA negli uffici pubblici

Le Linee guida assegnano un ruolo di coordinamento centrale a una figura già presente nell’organigramma degli enti, affiancandole un supporto multidisciplinare:

• Responsabile per la Transizione al Digitale (RTD): assume la regia complessiva dell’operazione. A lui spettano il coordinamento della strategia, la gestione operativa dell’IA e la garanzia che venga rispettata la funzione di sorveglianza umana.
• DPO e referente cybersicurezza: lavorano in stretto raccordo con l’RTD per presidiare la protezione dei dati personali e la sicurezza delle infrastrutture informatiche.
• Responsabile dell’Intelligenza Artificiale (RIA): nelle amministrazioni con un utilizzo particolarmente intenso di questi strumenti, l’ente ha la facoltà di nominare un coordinatore specifico (il RIA) dotato di un proprio ufficio, che opera comunque seguendo le direttive dell’RTD.

Sorveglianza umana e impatto sui procedimenti amministrativi

Uno dei cardini delle indicazioni AgID riguarda il controllo umano sugli algoritmi. Tutti i sistemi di IA adottati dagli uffici pubblici devono essere progettati e impiegati in modo da permettere sempre al personale di verificare, correggere o sostituire l’output generato dalla macchina.

Sul piano pratico e giuridico, la sorveglianza umana assume un peso rilevante anche nell’attività istruttoria:

• Decisione in capo al funzionario: il controllo umano costituisce una vera e propria fase del procedimento amministrativo, indispensabile per assicurare che la decisione finale resti attribuibile a una persona fisica.
• Motivazione degli atti: il presidio umano deve essere esplicitamente richiamato nelle motivazioni dei provvedimenti amministrativi finali, in linea con quanto stabilito dall’articolo 14 della legge 132/2025 e dalla sentenza del Tar Lazio n. 1895/2026.

L’integrazione compiuta dell’IA nel settore pubblico richiederà progressivamente anche un aggiornamento delle norme sui procedimenti amministrativi, sull’organizzazione degli uffici e sulla disciplina del rapporto di lavoro pubblico.

Privacy e rapporti con i fornitori: cosa devono aggiornare gli enti

L’impiego di sistemi di Intelligenza Artificiale comporta un trattamento significativo di dati personali. Per questo motivo, le Linee guida AgID dedicano un capitolo specifico all’aggiornamento dell’apparato documentale e organizzativo in materia di privacy, individuando tre aree d’intervento:

Ambito privacy	Adempimento richiesto all’ente	Riferimento normativo
Informative agli utenti	Redigere informative chiare affinché il cittadino sappia sempre quando sta interagendo con un sistema di IA.	Linee guida AgID
Valutazione di impatto (DPIA)	Effettuare una valutazione di impatto privacy anche per i sistemi di IA non ad alto rischio (esclusi dall’obbligo di valutazione sui diritti fondamentali).	Art. 27 Regolamento UE 2024/1689 (AI Act)
Contratti con i fornitori	Esplicitare nelle clausole contrattuali e nelle istruzioni operative le condizioni alle quali il fornitore (responsabile esterno) può usare l’IA.	Art. 28 GDPR (Regolamento UE 2017/679)

Cosa devono fare ora uffici e dipendenti

Per allinearsi alle raccomandazioni dell’AgID, gli uffici degli enti locali sono chiamati a verificare i processi interni prima di avviare o estendere l’uso di applicativi basati sull’IA:

1. Mappare gli strumenti in uso: segnalare all’RTD eventuali software o servizi basati sull’IA già utilizzati nei singoli settori.
2. Verificare i modelli di atti e determine: assicurarsi che nei procedimenti supportati da strumenti automatizzati sia sempre tracciata e motivata la revisione del funzionario responsabile.
3. Revisionare modulistica e bandi: collaborare con il DPO e l’ufficio gare per aggiornare le informative privacy rivolte ai cittadini e i capitolati tecnici rivolti ai fornitori ICT.