Dal 23 ottobre l’AI entra nella valutazione dei rischi (e sul personale l’ultima parola resta a una persona).

L’8 ottobre la Gazzetta Ufficiale ha pubblicato il decreto legislativo 179 del 2026, il secondo che adatta le leggi italiane all’AI Act, il regolamento europeo sull’intelligenza artificiale. Entra in vigore il 23 ottobre, tra meno di due settimane.

Buona parte del testo, a una PMI, dice poco: quali agenzie controllano cosa, la scuola, la formazione dei professionisti sanitari e i corsi degli ordini professionali. In mezzo, però, ci sono due articoli che riguardano quasi ogni azienda con dei dipendenti. Il primo porta l’AI dentro un documento che hai di sicuro, anche se forse lo apri una volta l’anno. Il secondo dice chi deve firmare le decisioni sul personale quando a suggerirle è un algoritmo.

Ti racconto cosa dicono, senza legalese, e cosa farei io da qui al 23.

Un nuovo inquilino nel DVR

Ogni azienda con dipendenti deve avere il documento di valutazione dei rischi, il famoso DVR previsto dal testo unico sulla sicurezza del 2008. Dentro ci finiscono le scale, i carrelli elevatori, le ore davanti al monitor e lo stress da lavoro. Di solito lo prepara il responsabile della sicurezza, lo si firma e lo si ripone in un armadio, dove aspetta paziente la prossima ispezione.

Dal 23 ottobre ci entra anche l’intelligenza artificiale. L’articolo 42 del decreto dice che l’uso di sistemi di AI «che incidono sull’organizzazione del lavoro, sui ritmi produttivi, sulle modalità di esecuzione della prestazione o sui processi decisionali rilevanti ai fini della sicurezza» va considerato proprio lì, nella valutazione dei rischi. Il comma successivo aggiunge che chi lavora con questi sistemi va informato e formato sui loro rischi specifici e sulle misure prese per prevenirli.

La frase è lunga, ma la domanda che pone è semplice: questo programma cambia il modo in cui lavora qualcuno?

Pensa al software del magazzino che decide l’ordine dei prelievi, e quindi anche il passo con cui si cammina tra gli scaffali. Al programma che compone i turni del mese. Al sistema che in reparto indica all’operatore la sequenza delle lavorazioni, o a quello che dice quando una macchina può ripartire dopo un fermo. In tutti questi casi il lavoro di qualcuno cambia ritmo o forma, ed è proprio quello che il DVR deve guardare.

L’assistente che prepara al titolare la bozza di un’email, invece, secondo me ci rientra difficilmente, perché non cambia i ritmi di nessuno. Il criterio guarda a quello che succede alle persone, più che alla tecnologia nascosta nel programma.

Prima di far ripartire la macchina

Quali rischi, allora? Dipendono da cosa fa il sistema, ma qualche esempio viene in mente subito.

Il primo è il ritmo. Un algoritmo che ottimizza i prelievi non si stanca mai, chi spinge il carrello sì, e un percorso perfetto sulla carta può diventare una giornata pesantissima alle sei di sera. Poi c’è la sensazione di essere misurati di continuo, che chi si occupa di sicurezza conosce bene alla voce stress lavoro-correlato.

Il rischio che mi preoccupa di più, però, è il più silenzioso: fidarsi troppo. Se lo schermo dice che la macchina può ripartire, viene naturale farla ripartire, soprattutto alla fine di un turno lungo. È qui che la formazione chiesta dal decreto serve davvero, per spiegare a chi usa il sistema dove può sbagliare e quando conviene fermarsi a chiedere a qualcuno.

La firma sotto la decisione

L’articolo 41 riguarda le decisioni sul personale, e qui il decreto è più netto. Se usi sistemi di AI nelle decisioni sui rapporti di lavoro, quelle finali su assunzione, modifica o fine del rapporto, e anche le sanzioni disciplinari, non possono basarsi solo su un trattamento automatizzato. La decisione definitiva spetta a una persona, con un potere effettivo e autonomo di decidere. Nemmeno il consenso del lavoratore permette di fare diversamente.

La conseguenza è scritta nero su bianco: il licenziamento dato in violazione di queste regole è nullo. Per la legge, insomma, non vale.

C’è un’eccezione che a prima vista sorprende. La ricerca e la selezione dei candidati restano fuori da questa regola, anche quando qualcuno viene escluso dalle fasi successive. Il programma che scarta un curriculum al primo giro, quindi, non viola l’articolo 41, anche se le regole sulla privacy restano dove sono. L’assunzione vera e propria, però, la decide una persona.

Poi c’è la parte che secondo me peserà di più nella pratica. Il lavoratore ha diritto a una «motivazione intelligibile» della decisione che lo riguarda, che dica anche quanto ha contato l’intelligenza artificiale. E prima di cominciare a usare il sistema va data l’informativa prevista dal cosiddetto decreto trasparenza.

Per scrivere una motivazione così devi sapere come il sistema è arrivato al suo suggerimento. «Il punteggio era 42» non è una spiegazione che un magazziniere possa capire, e nemmeno un giudice. Se il fornitore non sa dirti su quali dati ragiona e come pesa una cosa rispetto all’altra, il problema diventa tuo.

Chi viene a controllare

Il decreto dice anche chi vigila. L’Agenzia per l’Italia digitale fa da autorità di notifica, cioè designa gli organismi che valutano la conformità dei sistemi, mentre l’Agenzia per la cybersicurezza nazionale sorveglia il mercato. Banca d’Italia, Consob e Ivass seguono i rispettivi settori, e il Garante della privacy resta al suo posto.

Per le pratiche che l’AI Act vieta, le sanzioni arrivano fino a 35 milioni di euro o al 7% del fatturato mondiale. Sono cifre pensate per i giganti, lo so. Il segnale per tutti gli altri è che adesso ci sono uffici con il compito preciso di controllare.

Due settimane per fare i compiti

Se fossi in te, prima del 23 ottobre farei quattro cose. Nessuna richiede un avvocato, almeno all’inizio.

La prima è una lista. Prendi i programmi che usate ogni giorno e segna quelli che decidono, o suggeriscono, qualcosa sul lavoro delle persone: i turni, l’ordine dei compiti, i ritmi, le valutazioni. Cerca bene anche tra quelli che avevate già, perché spesso l’AI è arrivata con un aggiornamento del gestionale o del software dei turni, senza che nessuno l’abbia scelta.

La seconda è una telefonata a chi tiene il vostro DVR, il responsabile della sicurezza interno o il consulente esterno. Passate la lista insieme e, per ogni sistema, scrivete cosa cambia nel lavoro e come si tengono sotto controllo i rischi che porta. Come ogni volta che si mette mano alla valutazione dei rischi, va sentito anche il rappresentante dei lavoratori per la sicurezza. Nelle analisi che ho letto non c’è un termine preciso per aggiornare il documento sui sistemi già in uso, ma io non aspetterei la revisione dell’anno prossimo.

La terza è la formazione. Non serve un corso di tre giorni: spesso basta un’ora con chi usa il sistema, per spiegare dove può sbagliare e cosa fare quando un risultato non convince. Meglio se la tiene qualcuno che il sistema lo conosce davvero, e non solo dalla brochure.

La quarta riguarda il personale. Per ogni programma che tocca assunzioni, cambi di mansione, richiami o licenziamenti, scrivi chi firma la decisione finale. Poi chiediti se quella persona saprebbe spiegare, in parole semplici, perché ha deciso così e quanto ha pesato il sistema.

Quello che voglio lasciarti

A guardarlo da vicino, il decreto chiede di trattare l’intelligenza artificiale come tratti già un carrello elevatore o una pressa. Se cambia il lavoro delle persone, la si mette nel DVR e si insegna a usarla bene. E sulle decisioni che riguardano le persone firma qualcuno che ci mette la faccia.

Per molte PMI sarà un lavoro di qualche ora, fatto con il consulente della sicurezza che conoscono già. Per chi ha un magazzino o un reparto dove l’AI detta i tempi, è anche l’occasione per scoprire se quei tempi, alle sei di sera, sono ancora sostenibili.

Le informazioni vengono dalla Gazzetta Ufficiale, per i dati di pubblicazione, e dalle analisi pubblicate nei giorni successivi da riviste specializzate in diritto, lavoro e sicurezza. Il testo dei singoli articoli va letto con il proprio consulente prima di prendere decisioni.

E tu, nella tua azienda, c’è un programma che decide a che ritmo lavora qualcuno?

Questo articolo racconta le novità in modo divulgativo e non sostituisce il parere di un legale, di un consulente del lavoro o del responsabile della sicurezza.