Indice dei contenuti
1. L’AI viene utilizzata senza una decisione formale
Molte imprese stanno usando l’intelligenza artificiale prima ancora di aver deciso davvero di adottarla. Può sembrare una contraddizione, ma è ciò che accade ogni giorno.
Un dipendente usa un sistema generativo per scrivere email commerciali. Un responsabile marketing impiega un tool per creare testi pubblicitari. Il reparto risorse umane usa un software per ordinare candidature. L’amministrazione prova un assistente per sintetizzare documenti. Il customer care inserisce un chatbot nelle risposte ai clienti.
Tutto questo, molto spesso, accade senza una decisione formale, senza una policy interna, senza una vera analisi preventiva e senza una chiara distribuzione delle responsabilità.
2. L’AI in azienda è un tema giuridico, organizzativo e strategico
Il primo punto da chiarire è proprio questo: usare l’intelligenza artificiale in azienda non significa semplicemente introdurre una nuova tecnologia. Significa modificare, anche in modo profondo, il modo in cui l’impresa raccoglie dati, prende decisioni, produce contenuti, organizza il lavoro e interagisce con clienti, utenti, dipendenti e collaboratori.
Per questo motivo, il tema non è solo tecnico. È giuridico, organizzativo e strategico.
Il Regolamento (UE) 2024/1689, cioè l’AI Act, nasce con un obiettivo molto preciso: migliorare il funzionamento del mercato interno istituendo un quadro uniforme per sviluppo, immissione sul mercato, messa in servizio e uso dei sistemi di intelligenza artificiale nell’Unione, garantendo allo stesso tempo la tutela dei diritti fondamentali delle persone. Il regolamento parte da una constatazione molto semplice: l’AI offre vantaggi importanti alle imprese, ma può anche generare rischi e pregiudizi, compresi quelli economici, sociali e psicologici. Questo punto è fondamentale per le aziende, perché chiarisce che il legislatore europeo non considera l’AI una tecnologia neutra o automaticamente benefica. La considera una tecnologia potente, che va quindi governata.
Molte imprese commettono un errore iniziale molto frequente: pensano che il problema normativo riguardi solo chi sviluppa modelli o software complessi. In realtà, il regolamento non si rivolge solo ai produttori. Tiene conto anche di chi distribuisce, integra o utilizza sistemi di intelligenza artificiale sotto la propria autorità. Questo significa che anche un’azienda che compra o usa strumenti creati da terzi entra nel perimetro della conformità. Non basta, quindi, affidarsi al fatto che il provider sia noto o che il software sia diffuso sul mercato. L’impresa deve comunque chiedersi che cosa sta usando, per quali finalità, con quali effetti e con quali rischi.
Qui emerge il secondo grande errore: trattare l’AI come se fosse un normale software gestionale. Un tool AI non è semplicemente un programma che esegue istruzioni fisse: può generare output variabili, formulare raccomandazioni, influenzare decisioni, trattare dati in modo complesso, produrre testi o analisi che sembrano corrette anche quando non lo sono.
Questo cambia completamente il quadro dei controlli necessari all’interno dell’azienda. Se il sistema viene introdotto senza regole interne, l’impresa rischia di perdere il governo di una parte importante dei propri processi.
Un’altra convinzione sbagliata è che il rischio nasca solo se il sistema viene usato in contesti molto delicati. In realtà, i problemi iniziano spesso nelle applicazioni apparentemente più semplici. Ad esempio: un testo generato male può creare responsabilità verso un cliente; un assistente che suggerisce risposte non verificate può danneggiare il rapporto commerciale; un software usato per ordinare candidature può introdurre opacità o trattamenti non ben compresi; un sistema che analizza dati dei clienti può far emergere profili privacy o di trasparenza che l’azienda non aveva considerato. Il punto non è che ogni uso dell’AI sia proibito o eccessivamente rischioso. Il punto è che ogni uso dell’AI andrebbe compreso prima di essere normalizzato.
La legge italiana 23 settembre 2025 n. 132 rafforza molto questa lettura. Il testo richiama espressamente un utilizzo corretto, trasparente e responsabile dell’intelligenza artificiale, in una dimensione antropocentrica, e pone attenzione a principi come sicurezza, riservatezza, protezione dei dati personali, tracciabilità, non discriminazione, proporzionalità, sorveglianza e intervento umano. Per le imprese, questi non sono principi astratti. Sono criteri concreti per capire se l’adozione di uno strumento è stata impostata bene oppure no. Se nessuno in azienda sa spiegare dove interviene il sistema, quali dati usa, chi verifica gli output e chi può intervenire in caso di errore, è molto difficile sostenere che l’uso dell’AI sia davvero governato.
3. I 5 errori più comuni quando si utilizza l’AI in azienda
In termini pratici, i 5 errori più comuni nelle aziende sono i seguenti:
- 1) la mancanza di una mappatura dei sistemi realmente in uso: spesso il management non sa quali strumenti AI siano già stati adottati informalmente dai reparti;
- 2) l’assenza di una policy interna: non è chiaro chi possa usare i sistemi, per quali attività e con quali limiti;
- 3) la sottovalutazione del tema dati: nessuno verifica davvero quali informazioni vengano inserite nei sistemi e con quali conseguenze;
- 4) l’assenza di controllo umano reale: gli output vengono accettati perché “sembrano giusti”;
- 5) la totale mancanza di documentazione: in caso di contestazione, l’impresa non saprebbe ricostruire che cosa è successo.
4. Adottare l’AI è un cambio di mentalità
Il vero cambio di mentalità consiste nel capire che adottare l’AI non significa solo comprare uno strumento. Significa introdurre una tecnologia che può incidere sulla struttura decisionale dell’impresa. Per questo la compliance non è una formalità da aggiungere a posteriori, ma una parte della qualità del progetto.
Un’impresa che vuole usare l’AI in modo serio dovrebbe partire da poche attività essenziali. Prima di tutto, dovrebbe identificare i sistemi già presenti o in sperimentazione. Poi dovrebbe porsi domande concrete, ad esempio: Generano contenuti? Trattano dati personali? Influenzano decisioni? Incidono su clienti o dipendenti?
L’azienda dovrebbe stabilire regole interne minime: chi usa cosa, per fare cosa, con quale verifica.
Infine, dovrebbe chiarire chi è responsabile del controllo e della correzione degli output.
In conclusione, l’intelligenza artificiale è certamente un’opportunità. Ma non per tutte le aziende allo stesso modo. È una vera opportunità per quelle imprese che non si limitano a usarla, ma la comprendono, la regolano e la inseriscono in un quadro organizzativo sostenibile.
Il vero rischio, oggi, non è usare l’AI. È usarla senza sapere fino in fondo che cosa comporta.
Se nella tua azienda state già usando strumenti di intelligenza artificiale senza una valutazione preventiva, questo è il momento giusto per verificare rischi, responsabilità e modalità corrette di utilizzo.
19 aprile 2026
avv. Gianfranco Leggio