AgID adotta le linee guida sull'AI nella pubblica amministrazione

L'Agenzia per l'Italia Digitale ha adottato le linee guida per l'intelligenza artificiale nella pubblica amministrazione con la determinazione 169 del 9 novembre 2026 [38]. Il documento definitivo indica agli enti il percorso per introdurre sistemi di AI: classificazione dei rischi, governance, qualità dei dati e cybersecurity [33][91].

Le regole chiedono a ogni amministrazione di definire una strategia e di affidare la governance al responsabile della transizione digitale, oltre a valutare rischi e risultati [38]. Il modello prevede quattro livelli di rischio [91]. Le linee guida indicano anche una preferenza per modelli open source o open-weight [91], cioè modelli i cui pesi sono distribuiti e quindi ispezionabili e installabili internamente.

Il punto non è solo tecnico. La preferenza per l'open source pesa sui contratti futuri: un ente che deve giustificare la scelta di un modello proprietario dovrà spiegare perché non ha optato per una soluzione aperta [91]. Nello stesso tempo, la classificazione per rischio impone di distinguere gli usi innocui da quelli che toccano diritti e dati personali [38][91].

Restano da capire i tempi e i modi del controllo: le fonti descrivono il quadro e gli obblighi organizzativi, ma non indicano scadenze vincolanti per l'adeguamento né un regime sanzionatorio [33][38][91]. Non è nemmeno specificato come le amministrazioni dovranno documentare la valutazione dei rischi richiesta dalle linee guida [38].

Per gli enti il lavoro comincia dalla governance, non dal software: nominare un responsabile, mappare i casi d'uso, decidere cosa può restare sperimentale e cosa deve passare una valutazione formale. Per i fornitori, la carta dell'open weight diventa un argomento contrattuale oltre che tecnico.