Linee Guida AGID dedicate all’AI nella Pubblica Amministrazione

Se sei un Responsabile della Transizione Digitale o un dirigente pubblico, probabilmente ti stai facendo questa domanda: “Ma davvero mi servono altre linee guida? Non bastano l’AI Act europeo e la Legge 132/2025?”

La risposta è semplice: l’AI Act ti dice cosa devi fare per essere conforme, la Legge 132/2025 ti dice chi sono le autorità italiane di riferimento, ma le Linee Guida AGID ti dicono come farlo operativamente nella realtà quotidiana del tuo ente.

Le Linee Guida AGID per l’adozione dell’Intelligenza Artificiale nella Pubblica Amministrazione non sono un documento isolato. Fanno parte di un ecosistema più ampio previsto dal Piano Triennale per l’Informatica nella PA 2024-2026 (aggiornamento 2026) e rappresentano uno degli strumenti operativi che AgID mette a disposizione per accompagnare gli enti nella trasformazione digitale.

Pensa alle Linee Guida come al manuale operativo che traduce i principi generali in azioni concrete: quali passi seguire, quali documenti compilare, quali valutazioni condurre, quali competenze sviluppare.

È la differenza tra sapere che devi fare una valutazione d’impatto e avere in mano la checklist dettagliata per farla bene.

Le tre Linee Guida previste (questa è la prima)

AgID ha pianificato tre documenti complementari per coprire l’intero ciclo di vita dell’intelligenza artificiale nella PA:

• Linee Guida per l’ADOZIONE (questa pagina) – Modalità operative per decidere se, quando e come adottare un sistema di IA, con particolare riferimento agli aspetti di conformità normativa e impatto organizzativo. Sono quelle attualmente in fase di finalizzazione dopo la consultazione pubblica.
• Linee Guida per l’ACQUISTO e il PROCUREMENT (successive) – Procedure specifiche per acquisire soluzioni di IA attraverso gare pubbliche, contratti con fornitori, criteri di valutazione delle offerte. Previste per il 2026, dopo la pubblicazione della versione definitiva delle prime.
• Linee Guida per lo SVILUPPO (successive) – Indicazioni tecniche per le amministrazioni che decidono di sviluppare internamente applicazioni basate su intelligenza artificiale. Anche queste previste per il 2026.

Come si collocano rispetto ad AI Act e Legge 132/2025

Facciamo chiarezza sulla gerarchia normativa e il ruolo di ciascun documento:

• AI Act (Regolamento UE 2024/1689) – Stabilisce requisiti tecnici vincolanti per i sistemi di IA, la classificazione dei livelli di rischio, gli obblighi per fornitori e deployer. È direttamente applicabile in tutta Europa
• Legge 132/2025 – Designa AgID e ACN come autorità nazionali per l’IA in Italia, stabilisce principi specifici per settori strategici (PA, sanità, lavoro, giustizia), conferisce deleghe al Governo per decreti attuativi. Non introduce nuovi obblighi oltre l’AI Act, ma definisce chi fa cosa in Italia
• Linee Guida AGID – Traducono i requisiti normativi in procedure operative specifiche per la PA italiana, forniscono strumenti pratici e checklist, offrono esempi e best practice dal contesto nazionale. Sono emanate seguendo l’articolo 71 del Codice dell’Amministrazione Digitale

In sintesi: l’AI Act ti dice “devi fare una valutazione d’impatto sui diritti fondamentali per i sistemi ad alto rischio”, la Legge 132/2025 ti dice “AgID ti supporta in questo processo”, le Linee Guida AGID ti danno la checklist con le 50 domande da porti per condurre quella valutazione correttamente.

Capire il percorso che ha portato alle Linee Guida AGID ti aiuta a contestualizzare il loro valore e a prepararti ai prossimi passi.

La storia: dal Piano Triennale alla consultazione pubblica

2024 – Il Piano Triennale per l’Informatica nella PA 2024-2026 prevede esplicitamente l’emanazione di Linee Guida AGID sull’intelligenza artificiale come parte degli strumenti operativi per le amministrazioni.

Luglio 2024 – Gennaio 2025 – Si svolgono i lavori intensi del Tavolo di concertazione del Piano Triennale, con grande partecipazione delle amministrazioni. Come ha raccontato Fabio Massimi, funzionario della Segreteria tecnica di AGID, “c’è stata un’attività abbastanza intensa a partire da luglio e una grande partecipazione, perché i testi base delle diverse Linee guida sono stati commentati abbondantemente dalle amministrazioni facendo tesoro delle esperienze che piano piano stanno arrivando”.

È stata effettuata una ricognizione molto attenta sulle soluzioni di IA che la Pubblica Amministrazione italiana sta sviluppando, integrando le best practice europee e internazionali.

17 febbraio 2025 – AGID adotta con Determinazione n.17/2025 la bozza delle Linee Guida per l’adozione dell’Intelligenza Artificiale nella Pubblica Amministrazione e avvia la consultazione pubblica.

18 febbraio – 20 marzo 2025 – Consultazione pubblica aperta su Forum Italia. Cittadini, esperti, stakeholder, amministrazioni e imprese hanno potuto inviare commenti, suggerimenti e proposte di modifica sia di natura editoriale che tecnica. L’obiettivo dichiarato: migliorare il testo per garantire una più efficace implementazione da parte dei destinatari.

Giugno 2025 – AGID pubblica il primo rapporto “L’Intelligenza Artificiale nella Pubblica Amministrazione”, risultato di un’indagine condotta tra settembre e ottobre 2024 con il supporto del Politecnico di Milano su 108 amministrazioni centrali. Sono stati censiti 120 progetti di IA in esecuzione o fase esplorativa.

Novembre 2025 – AGID lancia un nuovo questionario nazionale più ampio, esteso a un numero maggiore di amministrazioni (non solo centrali), per mappare adozione, casi d’uso, strategie e progetti. Scadenza iniziale 14 novembre, poi prorogata al 21 novembre 2025.

Dove siamo ora (novembre 2025)

In questo momento siamo in una fase di elaborazione e consolidamento. AGID sta analizzando i contributi ricevuti dalla consultazione pubblica e i dati raccolti attraverso il questionario nazionale.

Questi input alimenteranno la versione definitiva delle Linee Guida, rendendole ancora più aderenti alla realtà operativa degli enti italiani.

La bozza attuale rappresenta già un riferimento autorevole e solido. I principi fondamentali, il modello di adozione, gli strumenti operativi sono frutto di mesi di lavoro con le amministrazioni e difficilmente subiranno modifiche sostanziali nella versione finale.

Puoi quindi iniziare fin da ora a utilizzare le indicazioni metodologiche e gli strumenti pratici contenuti nella bozza. Non devi aspettare la versione definitiva per muovere i primi passi concreti.

Cosa ci aspetta nei prossimi mesi

Fine 2025 / Inizio 2026 – È attesa la pubblicazione della versione definitiva delle Linee Guida per l’ADOZIONE, che integrerà i contributi della consultazione pubblica e i dati del questionario nazionale.

Primo semestre 2026 – Dovrebbero essere pubblicate le successive Linee Guida per l’ACQUISTO e il PROCUREMENT di tecnologie IA, che forniranno indicazioni specifiche per le gare pubbliche e i contratti con i fornitori.

2026 – Sono previste le Linee Guida per lo SVILUPPO di applicazioni di intelligenza artificiale, dedicate alle amministrazioni che vogliono sviluppare soluzioni internamente.

Parallelo: Piano Triennale – Nel frattempo proseguono le attività previste dal Piano Triennale 2024-2026, con scadenze rilevanti come l’aggiornamento dei KPI di digitalizzazione (dicembre 2025), la raccolta dati dal campione di enti per l’indice di digitalizzazione (giugno 2026), e la pubblicazione del secondo report sull’Osservatorio della digitalizzazione nel territorio italiano (giugno 2026).

Le Linee Guida AGID adottano il ciclo di vita di un sistema di intelligenza artificiale definito dall’OCSE, suddiviso in sette fasi che vanno dalla pianificazione iniziale alla dismissione finale.

Comprendere questo ciclo ti aiuta a organizzare il lavoro e a non dimenticare passaggi fondamentali.

Fase 1: Pianificazione e design

L’organizzazione individua l’obiettivo che il sistema di IA si prefigge di raggiungere, comprendendo il contesto nel quale il sistema dovrà operare e i dati richiesti.

Questa fase comprende la definizione dei bisogni e requisiti degli stakeholder, la traduzione di questi ultimi in requisiti tecnici misurabili, la progettazione dell’architettura e del design del sistema.

Nella pratica, questa è la fase dove ti chiedi: “Quale problema voglio risolvere? L’IA è davvero la soluzione migliore o esistono approcci più semplici? Chi sono gli utenti finali e quali sono le loro esigenze? Quali dati ho a disposizione e sono adeguati? Quali sono i rischi potenziali?”

È anche la fase in cui conduci una prima valutazione del livello di rischio secondo l’AI Act: il sistema che stai pianificando rientra nelle pratiche vietate? È ad alto rischio? È a rischio limitato o minimo? Questa classificazione determinerà tutti gli adempimenti successivi.

Fase 2: Raccolta e gestione dati

I dati sono acquisiti dalle varie sorgenti, analizzati per verificare se si adattano a distribuzioni statistiche al fine di stimarne i parametri corrispondenti, e ripuliti, integrati e trasformati secondo le esigenze.

La qualità dei dati è assolutamente critica per l’affidabilità del sistema di IA. Come dicono nelle scienze dei dati: “garbage in, garbage out” – se metti dentro dati spazzatura, otterrai fuori risultati spazzatura.

Devi documentare la provenienza dei dati, le basi giuridiche che ne legittimano il trattamento, le misure di sicurezza adottate per proteggerli. Se usi dati personali, devi verificare la conformità al GDPR e potenzialmente condurre una DPIA (Data Protection Impact Assessment).

Fase 3: Sviluppo e addestramento

Il modello di IA viene effettivamente costruito e addestrato sui dati raccolti. Questa fase è tipicamente condotta dal fornitore della soluzione, ma il tuo ruolo come amministrazione deployer è comunque fondamentale.

Devi richiedere al fornitore documentazione tecnica adeguata su come il modello è stato addestrato, quali metriche di performance sono state utilizzate, quali test di robustezza sono stati condotti, quali bias sono stati identificati e mitigati.

Non puoi accettare risposte vaghe tipo “il nostro sistema usa algoritmi avanzati di machine learning”. Devi pretendere trasparenza sulle scelte tecniche che impattano sull’affidabilità e sicurezza del sistema.

Fase 4: Verifica e validazione

Prima di mettere in produzione il sistema, devi condurre test approfonditi per verificare che funzioni come previsto, che i risultati siano accurati e coerenti, che non produca discriminazioni, che sia robusto rispetto a input inattesi o malevoli.

Questa fase include anche la verifica della conformità normativa: hai completato tutte le valutazioni d’impatto richieste? Hai predisposto la documentazione tecnica? Hai ottenuto le autorizzazioni necessarie? Hai informato correttamente i cittadini che interagiranno con il sistema?

Solo dopo aver superato positivamente tutte queste verifiche puoi passare alla fase successiva.

Fase 5: Deployment (messa in produzione)

Il sistema viene effettivamente messo a disposizione degli utenti finali e inizia a operare in ambiente reale. Anche in questa fase ci sono adempimenti specifici.

Devi assicurarti che gli utenti (cittadini, imprese, dipendenti interni) siano adeguatamente informati che stanno interagendo con un sistema di IA. Devi garantire che ci sia sempre supervisione umana effettiva, non solo sulla carta. Devi predisporre procedure chiare per gestire eventuali segnalazioni di malfunzionamenti o risultati errati.

Fase 6: Monitoraggio e manutenzione

Il ciclo di vita dell’IA non finisce con il deployment. Inizia una fase di monitoraggio continuo per verificare che il sistema continui a funzionare correttamente nel tempo, che le performance rimangano adeguate, che non emergano nuovi bias o problemi.

Devi definire indicatori di performance (KPI) e soglie di allerta. Se il tasso di errore del sistema supera una certa soglia, scatta un alert e deve intervenire un supervisore umano. Se emergono segnalazioni ripetute di discriminazioni, devi sospendere il sistema e condurre un’analisi approfondita.

La manutenzione include anche l’aggiornamento periodico del modello con nuovi dati, l’adattamento a cambiamenti normativi, la correzione di problemi identificati.

Fase 7: Dismissione

Quando un sistema di IA non è più necessario, è obsoleto o non conforme alle normative vigenti, deve essere dismesso in modo controllato. Non puoi semplicemente “spegnerlo” senza considerare le implicazioni.

Devi gestire la migrazione verso soluzioni alternative, garantire la continuità dei servizi ai cittadini, cancellare o anonimizzare i dati personali raccolti, aggiornare la documentazione e le informative.

La dismissione è anche un’opportunità di apprendimento: cosa ha funzionato bene? Cosa andrebbe migliorato in future adozioni? Quali lezioni abbiamo imparato?

Nel novembre 2025, AGID ha lanciato un’indagine nazionale sull’adozione dell’IA nella PA con il supporto tecnico-scientifico dell’Osservatorio Agenda Digitale del Politecnico di Milano.

Questo questionario rappresenta molto più di un semplice adempimento statistico: è uno strumento strategico per costruire le Linee Guida definitive sui dati reali degli enti italiani.

Perché è stato lanciato questo questionario

L’iniziativa si inserisce nel quadro della Strategia Italiana per l’Intelligenza Artificiale 2024-2026 e del Piano Triennale per l’Informatica nella PA 2024-2026. L’obiettivo generale è promuovere l’innovazione e lo sviluppo dell’IA nel settore pubblico in modo coordinato e basato su evidenze empiriche.

Il questionario 2025 amplia significativamente il perimetro rispetto all’indagine precedente condotta nel 2024 sulle sole amministrazioni centrali. Ora include un numero molto maggiore di amministrazioni, estendendo l’analisi agli enti territoriali e locali, e approfondisce anche gli aspetti strategici e i modelli di adozione dell’IA.

Le quattro sezioni del questionario

La raccolta delle informazioni, realizzata attraverso la piattaforma EU Survey, è articolata in quattro sezioni complementari:

• Sezione 1 – Contesto organizzativo dell’ente: Dimensioni, struttura, competenze disponibili, livello di digitalizzazione, esperienze pregresse con tecnologie innovative.
• Sezione 2 – Strategia dell’ente per l’IA: Esistenza di una strategia formale, obiettivi prioritari, risorse dedicate, governance interna, policy adottate.
• Sezione 3 – Casi d’uso identificati: Ambiti applicativi nei quali l’ente ha identificato potenziale utilizzo dell’IA, anche se non ancora realizzato.
• Sezione 4 – Progetti di IA sviluppati dall’ente: Una scheda dettagliata per ciascun progetto già avviato o in fase di sperimentazione, con informazioni su finalità, tecnologie utilizzate, risultati attesi, criticità incontrate.

Gli obiettivi strategici del questionario

AGID ha comunicato chiaramente quali risultati intende ottenere da questa rilevazione:

• Mappare i sistemi di IA e i relativi casi d’uso già realizzati o in fase di avvio presso le amministrazioni, ottenendo una fotografia completa dello stato dell’arte nazionale.
• Individuare ambiti di intervento prioritari e definire politiche di adozione dell’IA valutandone impatti e rischi connessi, basandosi su dati reali e non su ipotesi teoriche.
• Promuovere il riuso di soluzioni sviluppate con finanziamenti pubblici e la standardizzazione di procedure e piattaforme, evitando che ogni ente reinventi la ruota.

I primi risultati: il rapporto di giugno 2025 sulle PA centrali

Mentre attendiamo i risultati completi del questionario 2025 esteso a tutti gli enti, possiamo già analizzare i dati emersi dal primo rapporto pubblicato da AGID a giugno 2025, che fotografava la situazione delle amministrazioni centrali.

L’indagine aveva coinvolto 142 organizzazioni (tra Pubbliche Amministrazioni centrali e gestori di pubblico servizio a rilevanza nazionale), di cui 108 hanno risposto. Di queste, 45 hanno dichiarato di avere in corso almeno un’iniziativa legata all’IA.

Sono stati censiti complessivamente 120 progetti, sia attivi che in fase di sperimentazione. Le principali finalità dichiarate forniscono indicazioni chiare sulle priorità delle amministrazioni:

• Aumento dell’efficienza operativa: 42% dei progetti. L’IA viene utilizzata per automatizzare processi ripetitivi, ridurre i tempi di lavorazione delle pratiche, ottimizzare l’allocazione delle risorse.
• Miglioramento della gestione e dell’analisi dei dati: 24% dei progetti. Sistemi di IA per estrarre insight da grandi quantità di dati, identificare pattern nascosti, supportare decisioni evidence-based.
• Ottimizzazione dell’accesso ai servizi da parte di cittadini e imprese: 18% dei progetti. Chatbot, assistenti virtuali, sistemi di raccomandazione per guidare gli utenti verso i servizi più appropriati.

Sul piano tecnologico, prevalgono soluzioni basate su machine learning tradizionale, con una diffusione significativa di chatbot e assistenti virtuali (presenti in oltre il 60% dei casi) e un crescente interesse verso modelli di IA generativa.

Cosa significa per il tuo ente

Se il tuo ente ha partecipato al questionario di novembre 2025, i dati che hai fornito contribuiranno direttamente a rendere le Linee Guida definitive più aderenti alla realtà operativa italiana.

Le tue esperienze, le criticità che hai segnalato, le best practice che hai condiviso diventeranno patrimonio comune.

Se non hai partecipato, i risultati aggregati del questionario ti permetteranno comunque di confrontarti con le esperienze di altri enti simili al tuo. Potrai vedere quali sono gli ambiti applicativi più diffusi, quali tecnologie vengono adottate, quali criticità sono comuni, quali risultati vengono raggiunti.

Il questionario alimenta anche l’Osservatorio sulla digitalizzazione nel territorio italiano previsto dal Piano Triennale (Obiettivo 1.3), che raccoglie sistematicamente dati su risorse, progetti e amministrazioni coinvolte nella trasformazione digitale.

Questo Osservatorio produrrà report periodici che ti aiuteranno a capire dove si colloca il tuo ente rispetto al panorama nazionale e dove concentrare gli sforzi di miglioramento.

Devo aspettare la versione definitiva per iniziare?

No, assolutamente no. La bozza attuale è già un riferimento autorevole costruito con mesi di lavoro e il contributo di molte amministrazioni. I principi fondamentali e la struttura generale difficilmente cambieranno nella versione definitiva.

Puoi e dovresti iniziare fin da ora a utilizzare gli strumenti di valutazione della maturità organizzativa, a mappare i sistemi di IA eventualmente già in uso nel tuo ente, a condurre le prime autovalutazioni con le schede di impatto.

Quando uscirà la versione definitiva, potrai semplicemente verificare se ci sono aggiornamenti significativi e adeguare eventualmente la documentazione. Ma il grosso del lavoro fatto sulla bozza attuale rimarrà valido.

La bozza ha valore vincolante?

No, la bozza in consultazione pubblica non ha ancora valore formalmente vincolante. Solo la versione definitiva, una volta emanata secondo l’articolo 71 del CAD, avrà piena efficacia normativa.

Tuttavia, la bozza riflette chiaramente la direzione ufficiale di AgID come autorità nazionale per la promozione dell’innovazione in materia di IA. Seguire fin da ora le sue indicazioni ti mette in una posizione sicura e ti prepara adeguatamente per quando le Linee Guida diventeranno definitive.

Pensa alla bozza come a un’anteprima affidabile di ciò che sarà richiesto. Non stai scommettendo su un’interpretazione incerta, stai seguendo indicazioni ufficiali di AgID.

Cosa cambia rispetto al Piano Triennale?

Il Piano Triennale 2024-2026 è il documento strategico generale che definisce obiettivi, risultati attesi, linee di azione per la trasformazione digitale della PA. Contiene indicazioni su tutti gli ambiti della digitalizzazione: dati, piattaforme, infrastrutture, sicurezza, competenze, servizi.

Le Linee Guida AGID sull’IA sono uno strumento operativo specifico, previsto dal Piano Triennale, che approfondisce in dettaglio le modalità di adozione dell’intelligenza artificiale. È un documento di secondo livello, molto più granulare e pratico.

Il rapporto è: Piano Triennale = strategia generale / Linee Guida AGID = manuale operativo specifico per IA.

Come uso il questionario AGID-Politecnico di Milano?

Se il tuo ente ha partecipato al questionario di novembre 2025, hai già contribuito alla base di conoscenza nazionale. Ora attendi i risultati aggregati che AGID pubblicherà probabilmente nel primo semestre 2026.

Se non hai partecipato (la scadenza era 21 novembre 2025), puoi comunque utilizzare le quattro sezioni del questionario come checklist interna per valutare il tuo ente:

• Hai chiaro il contesto organizzativo e le competenze disponibili?
• Hai definito una strategia per l’IA o procedi in modo opportunistico?
• Hai identificato sistematicamente i casi d’uso prioritari?
• Hai documentato adeguatamente i progetti già avviati?

Usare il questionario come autovalutazione ti aiuta a identificare gap e aree di miglioramento.