AI Act: cosa cambia da subito
Dal 7 ottobre 2026, con il decreto legislativo n. 179 che recepisce il Regolamento (UE) 2024/1689 (AI Act), se usi sistemi di intelligenza artificiale per selezionare, valutare o monitorare il personale devi garantire trasparenza, tracciabilità e tutele chiare per i lavoratori.
Impatto pratico per le piccole imprese
Se nella tua azienda utilizzi software che:
- filtrano candidature o classificano i CV in automatico,
- attribuiscono punteggi alle performance dei dipendenti,
- monitorano attività, tempi o comportamenti tramite sensori o strumenti digitali,
il decreto li può classificare come sistemi di IA ad alto rischio. In questo caso il datore di lavoro deve:
- conoscere le logiche decisionali fondamentali del sistema,
- garantire che una persona possa controllare e, se necessario, correggere le decisioni automatizzate,
- rispondere alle richieste di chiarimento dei lavoratori interessati.
Ambito di applicazione
Le nuove regole riguardano i sistemi di IA utilizzati in processi che incidono direttamente sul rapporto di lavoro. In particolare:
- selezione e pre-screening delle candidature,
- valutazione delle performance e definizione di obiettivi,
- assegnazione di turni o carichi di lavoro tramite algoritmi,
- decisioni legate a premi, avanzamenti o cessazioni,
- monitoraggio delle attività, anche da remoto, quando influisce sulla posizione del lavoratore.
Non rientrano nell’alto rischio gli strumenti che supportano il lavoro in modo generico (ad esempio software di videoscrittura o fogli di calcolo con funzioni intelligenti), se non incidono su decisioni rilevanti sul rapporto di lavoro.
Obblighi principali per il datore di lavoro
- Trasparenza sulle logiche decisionali
Devi poter spiegare, in modo comprensibile, quali criteri il sistema usa per valutare un candidato o un dipendente. Non serve un dettaglio tecnico sul codice sorgente, ma una chiara descrizione di:- quali dati il sistema considera (es. titoli di studio, anzianità, indicatori di performance),
- come li combina o li pesa,
- come l’output influisce sulla decisione finale.
- Registro degli utilizzi
Devi tenere traccia di quando utilizzi il sistema di IA per assumere, valutare o prendere decisioni sul personale e di come ne hai usato l’output. Questo ti serve in caso di contestazioni o verifiche. - Valutazione dei rischi per le persone
Prima di introdurre un sistema di IA ad alto rischio devi analizzare i possibili effetti sui diritti dei lavoratori (parità di trattamento, non discriminazione, correttezza nei criteri di valutazione, impatto sulla salute e sul benessere organizzativo). - Ruoli e responsabilità chiare
All’interno dell’azienda devi individuare chi controlla il funzionamento del sistema, chi verifica gli output e chi decide in ultima istanza sul rapporto di lavoro. Questo vale anche se ti appoggi a fornitori esterni. - Diritti di informazione e ricorso per i lavoratori
Il lavoratore deve sapere quando una decisione che lo riguarda si basa, anche in parte, su un sistema di IA e può chiedere spiegazioni, contestare l’esito e chiedere l’intervento umano sulla decisione.
Il “diritto alla motivazione” nelle decisioni automatizzate
Il decreto rafforza il diritto del lavoratore a comprendere le decisioni che lo riguardano. In pratica:
- se un candidato viene escluso da una selezione gestita da un algoritmo, può chiedere su quali criteri il sistema ha basato la scelta,
- se un dipendente riceve una valutazione negativa generata da un sistema automatico, può chiedere le ragioni della valutazione e un riesame umano,
- se un sistema di monitoraggio produce dati usati per provvedimenti disciplinari, il lavoratore può chiedere chiarimenti sui dati registrati e sul loro uso.
Il datore di lavoro deve quindi organizzare procedure interne per dare riscontro in tempi ragionevoli e in modo comprensibile.
Vigilanza e sanzioni
Il decreto prevede controlli da parte di una Autorità per l’Intelligenza Artificiale, in coordinamento con il Garante per la protezione dei dati personali. In caso di violazioni:
- sono possibili sanzioni amministrative significative,
- possono aumentare i rischi di contenzioso da parte di candidati e dipendenti,
- in caso di utilizzo scorretto dei sistemi di IA, il datore di lavoro può rispondere anche in sede giudiziale.
Perché la trasparenza sull’IA riguarda anche le piccole imprese
Molti strumenti di selezione e valutazione oggi integrano funzionalità di IA senza dichiararlo in modo esplicito. Nelle piccole imprese questo può accadere, ad esempio, quando:
- una piattaforma di recruiting propone liste di candidati “più adatti” in base a criteri impostati,
- un gestionale del personale attribuisce punteggi o colorazioni di rischio/compliance ai lavoratori,
- un sistema di timbratura o monitoraggio analizza comportamenti, ritardi o assenze con logiche predittive.
In tutti questi casi il datore di lavoro rimane responsabile dell’uso dello strumento: non basta indicare che si tratta di una funzionalità del fornitore. Serve capire se lo strumento rientra tra i sistemi di IA ad alto rischio e, se sì, adeguare processi e documentazione.
Come organizzarti nei prossimi mesi
Per rispettare i nuovi obblighi senza stravolgere l’organizzazione puoi procedere per passi:
- Mappare gli strumenti in uso
Verifica quali software utilizzi per selezione, valutazione e monitoraggio del personale. Chiedi ai fornitori se integrano componenti di IA, con quali finalità e su quali dati. - Definire linee guida interne
Metti nero su bianco come e quando puoi usare output generati da IA in decisioni su assunzioni, premi, sanzioni, licenziamenti. Indica sempre il ruolo del controllo umano. - Informare chi gestisce il personale
Chi si occupa di assunzioni, valutazioni e gestione quotidiana del personale deve sapere quando entra in gioco l’IA, quali limiti rispettare e come rispondere alle richieste dei lavoratori. - Coordinare IA e privacy
Se tratti dati personali con sistemi di IA, devi allineare le nuove misure con quelle già previste dal GDPR (informative, basi giuridiche, misure di sicurezza, eventuale valutazione d’impatto).
FAQ per le imprese tra 5 e 30 dipendenti
- Uso solo un gestionale paghe: rientro nell’AI Act?
- Se il programma calcola contributi e imposte secondo regole fisse, senza funzioni decisionali autonome su selezione, valutazione o monitoraggio comportamentale, in genere non si tratta di un sistema di IA ad alto rischio ai sensi dell’AI Act. La valutazione va comunque fatta caso per caso, verificando le funzionalità effettive.
- Gli strumenti di selezione online che classificano i CV sono sistemi ad alto rischio?
- Se il sistema filtra, scarta o ordina i candidati in base a algoritmi che incidono in modo significativo sull’accesso al lavoro, può rientrare tra i sistemi di IA ad alto rischio. In questo caso il datore di lavoro deve poter spiegare i criteri utilizzati e garantire il controllo umano sul risultato.
- Cosa comporta il diritto alla motivazione per la mia azienda?
- Quando una decisione che incide sul rapporto di lavoro si basa, anche in parte, su un sistema di IA, il lavoratore può chiedere spiegazioni. Devi quindi essere in grado di illustrare quali dati hai usato, come l’algoritmo li ha valutati e come hai tenuto conto dell’output nella decisione finale.
- Chi controlla l’applicazione delle regole in azienda?
- La responsabilità rimane in capo al datore di lavoro. Il decreto prevede poi controlli esterni da parte dell’Autorità per l’Intelligenza Artificiale, in coordinamento con il Garante Privacy. In caso di ispezioni o controversie, il datore di lavoro deve dimostrare di aver adottato misure idonee.
- È previsto un periodo di adeguamento?
- Sì. Il decreto riconosce un periodo di 6 mesi dalla pubblicazione in Gazzetta Ufficiale per adeguare strumenti, procedure interne e informative. È consigliabile usare questo tempo per mappare i sistemi in uso, aggiornare la documentazione e formare chi gestisce il personale.
In prospettiva
Per le piccole imprese che già danno valore al lavoro, l’AI Act non è solo un nuovo adempimento: è l’occasione per chiarire come si prendono le decisioni su persone, assunzioni e percorsi di crescita. Ogni scelta resa tracciabile e motivata tutela l’azienda, tutela i lavoratori e rafforza la continuità del rapporto di lavoro nel tempo.