La risposta breve
Con la determinazione n. 169 del 9 novembre 2026 AgID ha adottato le Linee guida per l’adozione dell’intelligenza artificiale nella pubblica amministrazione. Ogni ente dovrà dotarsi di una strategia IA coordinata dal Responsabile per la Transizione Digitale, classificare i sistemi secondo i livelli di rischio dell’AI Act, garantire il controllo umano con log verificabili e privilegiare modelli open source o open-weight integrati da un orchestratore.
Per chi sviluppa software per la pubblica amministrazione il documento diventa di fatto una specifica: architetture modulari, tracciabilità e una conformità all’AI Act dimostrabile peseranno direttamente sulla possibilità di vincere le gare.
Che cosa prevedono le nuove Linee guida AgID?
Chiedono a ogni amministrazione di governare l’IA come un processo, non come un acquisto. L’ente deve adottare un insieme strutturato di processi, politiche, risorse e strumenti per implementare e monitorare i sistemi durante tutto il loro ciclo di vita, secondo il modello di miglioramento continuo Plan-Do-Check-Act e prendendo come riferimento metodologico la norma ISO/IEC 42001 sui sistemi di gestione dell’intelligenza artificiale.
Il cuore è la strategia IA, che ogni PA deve scrivere in coerenza con la propria missione: obiettivi, casi d’uso, competenze necessarie, qualità dei dati e modalità di utilizzo dei sistemi. AgID suggerisce di partire dai progetti meno complessi, le cosiddette «quick win», e di favorire sperimentazioni e adozioni condivise tra più enti.
Il documento è stato costruito con una cabina di regia ampia, che comprende tra gli altri ACN, ANAC, ANCI, Conferenza delle Regioni, Consip, Dipartimento per la Trasformazione Digitale, INPS, ISTAT, MEF, MIMIT e PagoPA.
| Livello di rischio (AI Act) | Che cosa comporta per l’ente |
|---|---|
| Sistemi vietati | Non possono essere adottati |
| Sistemi ad alto rischio | Requisiti rafforzati a tutela di salute, sicurezza, diritti fondamentali, democrazia e Stato di diritto; RPD e referente cyber a supporto del RTD |
| Sistemi a rischio limitato | Obblighi di trasparenza verso chi interagisce con il sistema |
| Sistemi a rischio minimo | Uso libero entro la strategia IA e le regole generali dell’ente |
Fonte: AgID, Linee guida per l’adozione di IA nella PA, determinazione n. 169/2026, e Key4biz, 10 novembre 2026; obblighi per livello secondo l’AI Act (Reg. UE 2024/1689).
Chi risponde dell’IA dentro un ente pubblico?
Il Responsabile per la Transizione Digitale. Le Linee guida affidano al RTD e al suo ufficio il coordinamento della strategia IA insieme alla governance dei dati, coinvolgendo il Responsabile della protezione dei dati e il referente per la cybersicurezza. Dove l’uso dell’intelligenza artificiale è particolarmente intenso, l’ente può istituire un Responsabile dell’Intelligenza Artificiale (RIA), eventualmente con un proprio ufficio ma sempre sotto le direttive del RTD.
Controllo umano e log obbligatori
La responsabilità finale della decisione resta all’amministrazione, qualunque sia il livello di automazione: l’IA è uno strumento di supporto. Ne discendono due obblighi molto concreti:
- i sistemi devono poter essere verificati, corretti o sostituiti dal personale;
- devono avere log capaci di tracciare nel tempo le operazioni compiute.
Sicurezza dei dati e competenze dei dipendenti
Il documento chiede misure contro minacce specifiche dell’IA come evasione, avvelenamento dei dati, attacchi alla privacy e abusi. Sul fronte delle persone punta su un codice etico di comportamento e su un forte investimento nell’alfabetizzazione digitale dei dipendenti.
Perché AgID spinge sui modelli open-weight?
Per ridurre la dipendenza da un singolo fornitore. Le Linee guida chiedono di inserire nella strategia azioni per «privilegiare l’impiego di sistemi e modelli IA open source o open weight», attraverso un orchestratore centralizzato che integra più modelli in base alle esigenze. Non viene indicato un modello unico: l’ente deve poter scegliere di volta in volta la soluzione più adatta al caso d’uso e cambiarla senza riprogettare tutto.
La scelta ha un rovescio che la stessa AgID conosce bene. Pochi giorni prima, il suo CERT aveva dimostrato che un modello open-weight può nascondere una backdoor che si attiva solo in presenza di uno strumento preciso. Preferire pesi aperti significa quindi anche verificarne la provenienza, fissarne le versioni e controllare cosa può fare il sistema una volta collegato a dati e servizi. L’orchestratore, in questo quadro, è anche il punto in cui si applicano permessi, filtri e registrazione delle chiamate.
Che cosa cambia per chi vende software IA alla PA?
Le Linee guida si rivolgono agli enti, ma i requisiti arriveranno ai fornitori attraverso bandi e contratti. Il quadro si completa con le altre due linee guida AgID, su procurement e sviluppo di sistemi IA, le cui bozze sono state in consultazione pubblica nella primavera 2026. Chi partecipa alle gare dovrebbe prepararsi su cinque fronti:
- Classificazione del rischio. Ogni prodotto va collocato in uno dei quattro livelli dell’AI Act, con documentazione pronta da allegare all’offerta.
- Architettura sostituibile. Modello, dati e applicazione separati, con interfacce che permettano all’ente di cambiare il modello linguistico senza rifare il sistema: è la risposta diretta al tema del lock-in.
- Supporto agli open-weight. Un prodotto capace di girare su modelli aperti risponde direttamente alla preferenza espressa da AgID.
- Controllo umano by design. Interfacce per verificare, correggere e annullare l’output, con log consultabili dall’ente nel tempo.
- Sicurezza specifica dell’IA. Difese contro avvelenamento dei dati, evasione e fughe di informazioni, coerenti con gli obblighi di controllo già in arrivo da ACN.
Nei progetti per enti e aziende regolate che seguiamo, il costo più alto non è adeguare il modello ma ricostruire a posteriori la tracciabilità: un sistema nato senza log strutturati e senza un livello di orchestrazione difficilmente si adatta con una patch. Conviene progettarli dall’inizio, come parte di una strategia IA che tenga insieme norme e architettura. Il quadro nazionale resta quello della legge italiana sull’IA, che individua in AgID e ACN le autorità di riferimento.
Domande frequenti
Che cosa sono le Linee guida AgID per l’adozione dell’IA nella PA?
Sono il documento con cui l’Agenzia per l’Italia Digitale indica alle pubbliche amministrazioni come governare l’intelligenza artificiale lungo tutto il ciclo di vita dei sistemi. Sono state adottate con la determinazione n. 169 del 9 novembre 2026, sono previste dal Piano Triennale per l’informatica nella PA 2024-2026 e sono emanate secondo la procedura dell’articolo 71 del Codice dell’amministrazione digitale.
Chi è responsabile dell’IA in un ente pubblico?
Il coordinamento della strategia IA è affidato al Responsabile per la Transizione Digitale (RTD) e al suo ufficio, insieme alla governance dei dati, con il coinvolgimento del Responsabile della protezione dei dati e del referente per la cybersicurezza. Negli enti in cui l’uso dell’IA è particolarmente intenso può essere istituito un Responsabile dell’Intelligenza Artificiale (RIA), che opera comunque sotto le direttive del RTD.
Le PA sono obbligate a usare modelli open source?
No, non c’è un obbligo di modello unico. Le Linee guida chiedono di inserire nella strategia azioni per privilegiare sistemi e modelli open source o open-weight, attraverso un orchestratore centralizzato capace di integrare più modelli. L’ente sceglie caso per caso la soluzione più adatta, ma l’architettura deve permettere di cambiare modello senza riprogettare tutto.
Che cosa cambia per le aziende che vendono software IA alla PA?
Cambiano i requisiti che i capitolati tenderanno a chiedere: classificazione del sistema secondo i livelli di rischio dell’AI Act, possibilità per il personale di verificare, correggere o sostituire l’output, log che tracciano le operazioni nel tempo, architetture modulari che evitano il lock-in e misure di sicurezza contro attacchi specifici dell’IA come avvelenamento dei dati ed evasione.
Fonti
AgID — AgID pubblica le Linee guida per l’adozione di IA nella pubblica amministrazione, 9 novembre 2026
Key4biz — AI nella PA, AgID presenta le nuove linee guida: 4 livelli di rischio e preferenza per modelli open source o open-weight, 10 novembre 2026
AgID — Bozza di linee guida per il procurement di IA nella PA, consultazione pubblica, marzo 2026