IA senza dichiarazione: il rischio per Comuni e Pubbliche Amministrazioni

L’intelligenza artificiale è ormai entrata nella comunicazione istituzionale: comunicati, siti web e social network possono essere prodotti o assistiti da sistemi generativi.

Il problema non è utilizzare l’IA. Il problema nasce quando un ente pubblico utilizza contenuti generati o manipolati dall’IA senza rispettare gli obblighi di trasparenza previsti dalla normativa.

Dal 2 agosto 2026 è applicabile l’art. 50(4) del Regolamento UE 2024/1689 (AI Act). La norma riguarda, tra l’altro, i contenuti testuali generati o manipolati dall’IA destinati a informare il pubblico su questioni di interesse pubblico. La pubblica amministrazione rientra tra gli ambiti espressamente considerati dalla Commissione europea. Commissione europea – obblighi di trasparenza dell’AI Act

Non ogni utilizzo dell’IA richiede però automaticamente una dichiarazione. L’art. 50(4) prevede un’eccezione quando il contenuto è sottoposto a revisione umana o controllo editoriale e una persona mantiene la responsabilità editoriale. Una semplice correzione grammaticale non equivale necessariamente a una revisione sostanziale.

Il rischio, quindi, non consiste semplicemente nell’avere utilizzato ChatGPT o un altro sistema. Consiste nel non poter dimostrare:

chi ha utilizzato l’IA → cosa è stato generato → chi ha verificato → chi ha assunto la responsabilità → quale trasparenza è stata applicata.

A questo si aggiungono, secondo il caso concreto, GDPR e D.Lgs. 196/2003 per i dati personali, D.Lgs. 33/2013 per la trasparenza amministrativa e la Legge italiana 132/2025 sull’intelligenza artificiale.

L’AI Act prevede inoltre un sistema sanzionatorio per le violazioni degli obblighi di trasparenza. Questo non significa che un Comune riceva automaticamente una determinata multa: l’eventuale violazione deve essere accertata dall’autorità competente secondo il procedimento previsto.

Il principio dovrebbe quindi essere semplice:

IA sì. Trasparenza sì. Controllo umano sì. Responsabilità identificabile sempre.

Il vero rischio per una Pubblica Amministrazione non è usare l’intelligenza artificiale, ma usarla senza una governance dimostrabile.

Questo saggio analizza un rischio normativo generale e non costituisce un accertamento di violazione nei confronti di specifici enti né un parere legale.

Hyłf Göt!

Views: 7