Intelligenza artificiale sul lavoro: guida pratica per PMI e studi professionali.

Un responsabile amministrativo apre la casella di posta, scarica una fattura, la legge, la ribatte su un gestionale, la archivia. Poi ricomincia: per la fattura successiva, e per quella dopo, trecento volte al mese. È la fotografia più onesta di dove l'intelligenza artificiale entra oggi in una piccola impresa italiana: nelle attività ripetitive di ufficio, non nelle decisioni.

Secondo l'Istat, nel 2025 l'83,6% delle imprese italiane con almeno 10 addetti non adottava alcuna tecnologia di intelligenza artificiale, e fra quelle che dichiaravano di usarla un terzo non era in grado di indicare una finalità aziendale precisa. "Intelligenza artificiale sul lavoro" significa per la maggior parte delle PMI e degli studi professionali una sola cosa concreta: decidere da dove partire, con quali regole e con quali responsabilità. Questa guida mette in ordine i dati reali e la normativa vigente.

Perché in Italia l'IA sul lavoro resta un cantiere aperto

I numeri dell'Istat, pubblicati il 15 dicembre 2025 nel comunicato "Imprese e Ict – Anno 2025", raccontano un salto e un ritardo nello stesso dato. La quota di imprese con almeno 10 addetti che utilizza almeno una tecnologia di intelligenza artificiale è passata dal 5,0% del 2023 all'8,2% del 2024 e al 16,4% del 2025: in dodici mesi è raddoppiata. Nelle imprese più grandi la crescita è ancora più marcata, dal 32,5% al 53,1%.

Nelle PMI l'utilizzo è passato dal 7,7% al 15,7%: circa sei imprese su sette, in quella fascia, restano fuori. E la concentrazione territoriale è netta: nel Nord-ovest la quota di imprese che usa IA è salita dall'8,9% al 19,3%, cioè quasi un'impresa su cinque, contro una media nazionale di una su sei. Per un'impresa di Rho, di Legnano o di Saronno la domanda non è più "se", ma "come".

Cosa fanno davvero le imprese che hanno cominciato

Le statistiche Istat distinguono gli ambiti aziendali in cui l'IA viene impiegata, e la classifica è poco glamour e molto utile. Al primo posto ci sono marketing e vendite (33,1% delle imprese che usano IA), seguiti dall'organizzazione dei processi amministrativi (25,7%) e dalla ricerca e sviluppo o innovazione (20,0%). Sono anche le tre aree cresciute di più rispetto al 2024, con incrementi superiori al 60%.

Sul piano tecnologico, fra chi usa IA le applicazioni più diffuse sono l'estrazione di conoscenza e informazione da documenti di testo (70,8%), l'IA generativa per testo, immagini, video e audio (59,1%) e il riconoscimento vocale (41,3%). Il machine learning predittivo riguarda invece il 20,0% delle imprese che usano IA, l'automatizzazione dei flussi di lavoro circa il 18%.

Tradotto in ufficio: leggere e classificare documenti, scrivere e riassumere testi, trascrivere. Nessuna di queste attività richiede un data scientist, e nessuna di queste è immune dalla norma.

Un dato smonta una narrazione diffusa. Fra le imprese che dichiarano di usare IA, la quota che non indica alcuna finalità aziendale è passata dal 15,5% al 33,4% in un anno, e nell'83,3% dei casi si tratta di imprese tra 10 e 49 addetti. L'Istat commenta che si tratta di un'adozione "sempre più diffusa ma ancora poco strutturata". In altre parole: molti hanno aperto un abbonamento a un assistente conversazionale, pochi hanno ridisegnato un processo.

Gli ostacoli che i dati mettono in fila

Le imprese che non usano IA e che hanno valutato la possibilità di farlo indicano ostacoli precisi: mancanza di competenze (58,6%), carenza di chiarezza legislativa (47,3%), indisponibilità o scarsa qualità dei dati necessari (45,2%), preoccupazioni su privacy e protezione dei dati (43,2%), costi elevati (43,0%), considerazioni etiche (25,7%).

Due di questi ostacoli su cinque sono di governo, non di budget: competenze e chiarezza legislativa stanno davanti ai costi. Le pagine che seguono servono a questo.

L'AI Act in una pagina: quattro classi di rischio

Il quadro di riferimento europeo è il regolamento (UE) 2024/1689, l'AI Act. Non introduce un'autorizzazione preventiva per chi usa l'intelligenza artificiale: adotta un approccio basato sul rischio, e la classe in cui cade un sistema determina gli obblighi.

Alla base ci sono le pratiche vietate dall'articolo 5, in vigore dal 2 febbraio 2025: manipolazione subliminale, sfruttamento di vulnerabilità, punteggio sociale, riconoscimento delle emozioni sul luogo di lavoro e a scuola, estrazione indiscriminata di immagini facciali. Sono divieti assoluti, e riguardano anche la singola impresa che li utilizza.

Sopra stanno i sistemi ad alto rischio, elencati nell'allegato III: selezione del personale, valutazione del merito creditizio, istruzione, biometria, infrastrutture critiche. Per questi il regolamento prevede valutazione di conformità, sistema di gestione della qualità, sorveglianza umana e registrazione degli incidenti. In mezzo c'è il rischio limitato, con obblighi di trasparenza: è la fascia in cui ricadono i chatbot e i contenuti generati. Sotto, il rischio minimo, dove non scatta nulla di specifico.

Per una PMI italiana la domanda operativa è una sola: il sistema serve a decidere qualcosa su una persona — un candidato, un cliente, un dipendente — o a fare più in fretta una cosa che decidiamo noi? La prima strada porta nella zona alta, la seconda quasi sempre no.

Cosa si applica dal 2 agosto 2026 e cosa è stato rinviato

Il calendario è la parte che genera più confusione, perché è cambiato due mesi prima della scadenza. Il regolamento è entrato in vigore il 1° agosto 2024 ed è diventato applicabile il 2 agosto 2026, con eccezioni anticipate: divieti e obblighi di alfabetizzazione dal 2 febbraio 2025, norme di governance e obblighi per i modelli di IA per finalità generali (i GPAI, la categoria di ChatGPT, Gemini, Claude) dal 2 agosto 2025. Queste date sono indicate sul portale della Commissione europea dedicato alla legge sull'IA.

A novembre 2025 la Commissione ha presentato il pacchetto di semplificazione noto come IA Omnibus: accordo politico il 7 maggio 2026, entrata in vigore il 27 luglio 2026. L'effetto pratico è stato lo spostamento degli obblighi più pesanti: i sistemi ad alto rischio autonomi dell'allegato III si applicano dal 2 dicembre 2027, quelli integrati in prodotti già regolati da normativa di settore — dispositivi medici, macchine, ascensori, giocattoli — dal 2 agosto 2028. La Commissione chiarisce inoltre che dal 2 agosto 2026 l'ufficio europeo per l'IA e le autorità nazionali diventano responsabili di attuazione, supervisione e applicazione del regolamento, e che l'ufficio può emettere sanzioni sui modelli GPAI.

Il messaggio per una PMI è lineare: la scadenza che slitta è quella dei sistemi che decidono sulle persone; quella già in vigore riguarda la trasparenza, l'alfabetizzazione e l'uso quotidiano degli strumenti.

Alfabetizzazione del personale: l'obbligo che quasi nessuno ha messo in agenda

L'articolo 4 dell'AI Act è una riga che vale una riunione. Testualmente: "I fornitori e i deployer dei sistemi di IA adottano misure per garantire nella misura del possibile un livello sufficiente di alfabetizzazione in materia di IA del loro personale nonché di qualsiasi altra persona che si occupa del funzionamento e dell'utilizzo dei sistemi di IA per loro conto". L'obbligo tiene conto delle conoscenze tecniche, dell'esperienza e del contesto d'uso.

Tradotto: se in azienda si usa uno strumento di IA, la formazione minima del personale non è un benefit né un progetto per l'anno prossimo, è un adempimento. È anche il primo ostacolo indicato dai dati Istat: la mancanza di competenze frena il 58,6% delle imprese che hanno valutato l'investimento e poi non l'hanno fatto.

Chi usa il sistema: gli obblighi dell'articolo 26

Quando il sistema è ad alto rischio e l'impresa non lo produce ma lo utilizza, il ruolo che l'AI Act le assegna è quello di deployer. L'articolo 26 elenca cosa comporta: adottare misure tecniche e organizzative per usare il sistema secondo le istruzioni del fornitore; affidare la sorveglianza umana a persone con competenza, formazione e autorità adeguate; garantire, per la parte di dati di input che si controllano, che siano pertinenti e sufficientemente rappresentativi rispetto alla finalità del sistema; monitorare il funzionamento e informare fornitore e autorità di vigilanza se emerge un rischio, sospendendo l'uso; segnalare gli incidenti gravi.

Nessuno di questi obblighi chiede di essere ingegneri. Chiedono tre nomi scritti da qualche parte: chi sorveglia il sistema, chi è formato per farlo, chi risponde quando qualcosa va storto.

Chatbot e contenuti sintetici: la trasparenza dell'articolo 50

L'articolo 50 è la parte già applicabile che incrocia il lavoro d'ufficio tutti i giorni. In sostanza stabilisce che i sistemi di IA destinati a interagire direttamente con le persone fisiche devono essere progettati in modo che la persona sappia di stare parlando con un sistema di IA, salvo che ciò non sia evidente per una persona ragionevolmente informata. La norma distingue poi i contenuti sintetici: testi, immagini, audio o video generati o manipolati vanno identificati come tali, con un obbligo di dichiarazione specifico per i deepfake.

L'obbligo ricade formalmente su fornitori e deployer, e compare esplicitamente nell'elenco delle violazioni sanzionabili dalla lettera g) del comma 4 dell'articolo 99. Per uno studio o una PMI il riflesso pratico è questo: un chatbot in prima pagina che non dichiara di essere un sistema automatico, o un'immagine generata presentata come fotografia reale in un materiale commerciale, sono esposizioni, non dettagli.

Sanzioni: quanto rischia una PMI italiana

Le cifre dell'articolo 99 vanno lette con attenzione, perché la prima reazione è sempre sbagliata. La violazione dei divieti dell'articolo 5 comporta sanzioni amministrative pecuniarie fino a 35.000.000 di euro o, per un'impresa, fino al 7% del fatturato mondiale totale annuo dell'esercizio precedente, se superiore. La violazione delle altre disposizioni richiamate dal comma 4 — fra cui, alla lettera e), gli obblighi dei deployer dell'articolo 26 e, alla lettera g), gli obblighi di trasparenza dell'articolo 50 — comporta fino a 15.000.000 di euro o il 3%. Le informazioni inesatte o fuorvianti fornite alle autorità comportano fino a 7.500.000 di euro o l'1%.

Il comma 6 aggiunge la regola che riguarda direttamente chi legge: "Nel caso delle PMI, comprese le start-up, ciascuna sanzione pecuniaria di cui al presente articolo è pari al massimo alle percentuali o all'importo di cui ai paragrafi 3, 4 e 5, se inferiore". In sostanza, per una PMI si applica l'importo più basso fra la cifra fissa e la percentuale sul fatturato. È una riduzione reale, ma non un'esenzione: su un fatturato di due milioni di euro, il 3% resta una cifra che chiude un esercizio.

La legge italiana 132/2025: cosa cambia in ufficio

L'Italia ha aggiunto un livello nazionale con la legge 23 settembre 2025, n. 132, pubblicata sulla Gazzetta Ufficiale n. 223 del 25 settembre 2025 ed entrata in vigore il 10 ottobre 2025. Il primo articolo chiarisce che le sue disposizioni si interpretano e si applicano in conformità al regolamento europeo, e l'articolo 3 esclude che introduca obblighi più stringenti di quelli europei.

Gli articoli che contano per chi lavora sono tre. L'articolo 11 stabilisce che l'intelligenza artificiale in ambito lavorativo "è impiegata per migliorare le condizioni di lavoro, tutelare l'integrità psicofisica dei lavoratori, accrescere la qualità delle prestazioni lavorative e la produttività delle persone", che il suo utilizzo "deve essere sicuro, affidabile, trasparente" e non può contrastare con la dignità umana né violare la riservatezza dei dati personali, e che non sono ammesse discriminazioni per sesso, età, origini etniche, credo religioso, orientamento sessuale, opinioni politiche e condizioni personali, sociali ed economiche. L'articolo 12 istituisce presso il Ministero del lavoro e delle politiche sociali un Osservatorio sull'adozione di sistemi di intelligenza artificiale nel mondo del lavoro, con il compito di definire una strategia, monitorare l'impatto sul mercato del lavoro e promuovere la formazione di lavoratori e datori di lavoro.

C'è poi un rinvio operativo che conviene conoscere prima di qualunque altro: il comma 2 dell'articolo 11 precisa che il datore di lavoro o il committente è tenuto a informare il lavoratore dell'utilizzo dell'intelligenza artificiale nei casi e con le modalità dell'articolo 1-bis del decreto legislativo 26 maggio 1997, n. 152. È lì che sta l'adempimento concreto, e lo vediamo fra due paragrafi.

Studi professionali: l'IA resta strumentale

Per gli studi professionali la legge italiana fa una scelta netta. L'articolo 13, "Disposizioni in materia di professioni intellettuali", stabilisce al comma 1 che "l'utilizzo di sistemi di intelligenza artificiale nelle professioni intellettuali è finalizzato al solo esercizio delle attività strumentali e di supporto all'attività professionale e con prevalenza del lavoro intellettuale oggetto della prestazione d'opera". Il comma 2 aggiunge che, "per assicurare il rapporto fiduciario tra professionista e cliente, le informazioni relative ai sistemi di intelligenza artificiale utilizzati dal professionista sono comunicate al soggetto destinatario della prestazione intellettuale con linguaggio chiaro, semplice ed esaustivo".

Per uno studio di commercialisti, di ingegneri o di consulenti del lavoro la conseguenza è duplice. Sul piano sostanziale, l'IA può accelerare la parte strumentale — bozze, ricerche, riepiloghi, confronti — ma la prestazione resta il lavoro intellettuale del professionista. Sul piano formale, nasce un obbligo di comunicazione verso il cliente, con un linguaggio che non può essere il manuale del fornitore: una riga chiara sul sito dello studio, o nella lettera d'incarico, è il modo più semplice per assolverlo.

Lavoratori e controlli: l'articolo 1-bis e lo Statuto

L'articolo 1-bis del D.Lgs. 152/1997, introdotto dalla normativa sulla trasparenza delle condizioni di lavoro e richiamato dalla legge 132/2025, impone al datore di lavoro o al committente, pubblico e privato, di informare il lavoratore dell'utilizzo di "sistemi decisionali o di monitoraggio integralmente automatizzati" che forniscano indicazioni rilevanti ai fini dell'assunzione o del conferimento dell'incarico, della gestione o della cessazione del rapporto di lavoro, dell'assegnazione di compiti o mansioni, nonché indicazioni che incidano su sorveglianza, valutazione, prestazioni e adempimento delle obbligazioni contrattuali.

La stessa disposizione fa salvo l'articolo 4 della legge 20 maggio 1970, n. 300, lo Statuto dei lavoratori. Quell'articolo, nella versione in vigore dal 2016, ammette gli impianti audiovisivi e gli altri strumenti dai quali derivi anche la possibilità di controllo a distanza dell'attività dei lavoratori esclusivamente per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale, previo accordo collettivo con le rappresentanze sindacali o, in mancanza, autorizzazione dell'Ispettorato nazionale del lavoro. Il secondo comma esclude però da questo regime "gli strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa e gli strumenti di registrazione degli accessi e delle presenze". Ed è il terzo comma a fissare la condizione che rende utilizzabili le informazioni raccolte: serve un'adeguata informazione al lavoratore sulle modalità d'uso degli strumenti e di effettuazione dei controlli, nel rispetto della disciplina sulla protezione dei dati personali.

È l'articolo che spiega perché la domanda giusta non è "posso installare un software che analizza l'attività dei dipendenti", ma "quale strumento, per quale esigenza dichiarata, con quale informativa".

Chi è l'autore di quello che esce dallo studio

L'articolo 25 della legge 132/2025 è quello che tocca più da vicino chi produce contenuti, relazioni, perizie e documenti tecnici. Modifica l'articolo 1 della legge 22 aprile 1941, n. 633 sul diritto d'autore, inserendo la parola "umano" accanto a "opere dell'ingegno" e precisando che la protezione si estende alle opere "anche laddove create con l'ausilio di strumenti di intelligenza artificiale, purché costituenti risultato del lavoro intellettuale dell'autore".

La formula risponde alla domanda che circola in ogni studio: il testo prodotto con l'aiuto di un assistente di IA può essere protetto? Sì, se è il risultato di un lavoro intellettuale dell'autore. Per un professionista è una pratica di lavoro più che un problema giuridico: la revisione critica del contenuto è ciò che rende il risultato tuo. Lo stesso articolo 25 introduce nell'articolo 70-septies della legge sul diritto d'autore la disciplina dell'estrazione di testo e dati attraverso modelli e sistemi di IA, consentita alle condizioni degli articoli 70-ter e 70-quater.

Un piano in cinque passi per partire senza stravolgere l'organizzazione

Primo passo: scegliere un solo processo. I dati Istat indicano dove si sta già muovendo il mercato — marketing e vendite, amministrazione, ricerca. Scegliere un processo significa poter misurare se ha funzionato; partire con "l'IA in azienda" significa non misurare nulla.

Secondo passo: classificare il rischio prima di scegliere il fornitore. Se il sistema serve a valutare persone, si entra nell'allegato III e la scelta va fatta con i tempi lunghi del 2 dicembre 2027. Se serve a leggere documenti o a scrivere bozze, si resta nel rischio minimo o limitato e si può procedere subito.

Terzo passo: mettere per iscritto i tre nomi dell'articolo 26 — chi sorveglia, chi è formato, chi risponde — e il processo di segnalazione in caso di incidente.

Quarto passo: formalizzare l'informazione. L'informativa ai lavoratori richiesta dall'articolo 1-bis del D.Lgs. 152/1997, la comunicazione al cliente richiesta dall'articolo 13 per le professioni intellettuali e la dichiarazione di uso dell'IA nei contenuti destinati all'esterno sono tre documenti brevi che chiudono altrettante esposizioni.

Quinto passo: formare il personale come chiede l'articolo 4, tenendo insieme uso dello strumento e limiti: cosa non si può inserire, cosa va verificato, a chi si segnala un risultato sospetto.

Chi vuole partire dalle attività di ufficio ha già due riferimenti sul blog: Automazione ufficio nelle PMI: guida 2026 e I migliori tool AI per PMI italiane nel 2026. Per chi opera in settori regolati, conviene leggere in parallelo NIS2 e PMI italiane: obblighi 2026, perché la sicurezza dei sistemi è un tassello che si somma a questo.

Domande frequenti

L'intelligenza artificiale sul lavoro è obbligatoria per una PMI italiana?

No. L'AI Act è un regolamento basato sul rischio: non impone di adottare l'intelligenza artificiale, ma stabilisce cosa si applica a chi la usa. Diventano concreti dal momento in cui un sistema entra nell'organizzazione: alfabetizzazione del personale (articolo 4), obblighi per i sistemi ad alto rischio (articolo 26), trasparenza (articolo 50).

Serve un consenso dei dipendenti per usare l'intelligenza artificiale in azienda?

La norma italiana richiamata dall'articolo 11 della legge 132/2025 parla di informazione, non di consenso preventivo: per i sistemi decisionali o di monitoraggio automatizzati il datore di lavoro deve informare il lavoratore nei casi e con le modalità dell'articolo 1-bis del D.Lgs. 152/1997. Resta fermo l'articolo 4 dello Statuto dei lavoratori per gli strumenti da cui deriva la possibilità di controllo a distanza.

Un consulente può usare ChatGPT per redigere una perizia?

L'articolo 13 della legge 132/2025 risponde in modo indiretto: l'IA nelle professioni intellettuali serve "al solo esercizio delle attività strumentali e di supporto", con prevalenza del lavoro intellettuale. Va inoltre comunicato al cliente quali sistemi di IA sono utilizzati, con linguaggio chiaro.

Il testo prodotto con l'aiuto di un assistente di IA è protetto dal diritto d'autore?

Sì, alle condizioni introdotte dall'articolo 25 della legge 132/2025: l'articolo 1 della legge 633/1941 protegge le opere dell'ingegno umano "anche laddove create con l'ausilio di strumenti di intelligenza artificiale, purché costituenti risultato del lavoro intellettuale dell'autore".

Cosa rischia una PMI che non rispetta gli obblighi di trasparenza?

Gli obblighi di trasparenza dell'articolo 50 rientrano fra le violazioni sanzionabili dal comma 4 dell'articolo 99, con sanzioni fino a 15.000.000 di euro o al 3% del fatturato mondiale annuo. Il comma 6 prevede che per le PMI si applichi l'importo inferiore fra la cifra fissa e la percentuale.

Quali sistemi di intelligenza artificiale rientrano negli obblighi già in vigore?

Gli obblighi già applicabili riguardano i divieti dell'articolo 5, i modelli di IA per finalità generali e la trasparenza dell'articolo 50. Gli obblighi per i sistemi ad alto rischio autonomi dell'allegato III si applicano dal 2 dicembre 2027, quelli integrati in prodotti regolati da normativa di settore dal 2 agosto 2028.

Nota di trasparenza: Questo articolo rappresenta un'opera dell'ingegno dell'autore, pubblicata nell'esercizio di attività di divulgazione tecnico-scientifica e tutelata ai sensi della Legge 22 aprile 1941, n. 633 sul diritto d'autore. Il blog non è monetizzato: non contiene link di affiliazione, banner pubblicitari né collaborazioni commerciali.

Admeto Verde — Ingegnere Industriale esperto in tecnologie e processi industriali, docente di ruolo in discipline tecniche, autore di guide pratiche su tecnologia e intelligenza artificiale per la scuola e le PMI italiane su NextGenTool.it.