La legge si applica già. Da prima dell’IA.

Serie «Capire l’IA», nota 9 di 12. Le otto precedenti spiegavano la tecnologia e come si porta in azienda. Questa spiega che cosa dice la legge, con un avvertimento preliminare: non sono un avvocato, questa nota non è consulenza legale, e ciò che fa è mettere in ordine quello che il vostro consulente vi confermerà. Leggetela per arrivare a quella riunione con le domande già pronte.

Lunedì, 11.20, un’agenzia immobiliare a Marbella. Un’agente deve preparare un contratto preliminare per un compratore di Lugano e, per fare in fretta, incolla in un account gratuito di un assistente di IA il passaporto scansionato del compratore, il suo numero di conto e il contratto precedente di un altro cliente come modello. In quaranta secondi ha una bozza impeccabile. Tre settimane dopo, in una verifica sulla protezione dei dati richiesta dal gruppo svizzero che ha appena comprato l’agenzia, qualcuno chiede dove siano i dati di quel passaporto. Nessuno lo sa. L’assistente era gratuito, e negli account gratuiti di alcuni fornitori ciò che si scrive può essere usato per addestrare il modello.

La scena è immaginaria. La domanda della verifica no, ed è la prima a cui bisogna saper rispondere. In questa nota vi do i tre strati di legge che riguardano un’azienda che usa l’IA, in Svizzera e in Spagna, con ciò che esige ciascuno e le date che vi toccano davvero. Vedrete che la maggior parte non è nuova: è la legge sulla protezione dei dati di sempre, applicata a uno strumento nuovo. E vedrete dove invece ci sono novità con una data.

L’IA non ha creato obblighi nuovi sui dati dei vostri clienti. Ha creato un modo molto rapido di violare quelli che avevate già.

Strato 1. La protezione dei dati, già in vigore.

In Spagna vige il regolamento generale sulla protezione dei dati dell’Unione europea, il GDPR, dal maggio 2018. In Svizzera vige la nuova legge federale sulla protezione dei dati, in vigore dal 1° settembre 2023, scritta per restare vicina al GDPR. Nessuna delle due menziona i modelli linguistici. Ed entrambe si applicano loro per intero. L’Incaricato federale della protezione dei dati e della trasparenza lo ha messo per iscritto nel maggio 2025: la legge attuale è direttamente applicabile al trattamento di dati con l’IA, a prescindere da qualsiasi regolamentazione futura.

Ciò che quelle leggi esigono, tradotto per un sistema di IA, sta in sei punti. Li elenco con l’obbligo e con l’esempio dell’agenzia immobiliare.

• Finalità e base giuridica. Ogni dato personale si tratta per uno scopo preciso e con una ragione che la legge ammette. I dati del compratore sono stati raccolti per firmare una compravendita, non per alimentare un sistema esterno a fini ignoti. Incollarli in un account gratuito è un trattamento nuovo senza base.
• Trasparenza. Le persone hanno il diritto di sapere che cosa si fa con i loro dati e, secondo l’Incaricato svizzero, di sapere che parlano con una macchina e se ciò che scrivono può essere usato per migliorare il sistema. Un assistente sul vostro sito che si spaccia per una persona viola questo in Svizzera oggi, e nell’Unione europea da agosto 2026 per una seconda via, come vedrete nello strato 2.
• Decisioni automatizzate. Se una decisione con effetti giuridici o significativi su una persona la prende solo una macchina, quella persona ha diritto a che qualcuno la riveda. Il GDPR lo prevede all’articolo 22 e la legge svizzera in una regola propria. Un sistema che rifiuta da solo una richiesta di affitto, un credito o una candidatura rientra in pieno qui.
• Valutazione d’impatto. Quando un trattamento comporta un rischio elevato per le persone, bisogna analizzarlo per iscritto prima di cominciare; il GDPR la chiama valutazione d’impatto, articolo 35, e la legge svizzera esige lo stesso per l’IA ad alto rischio. Dati sanitari, di minori, profili, sorveglianza: prima di accendere, la carta.
• Responsabili del trattamento e contratti. Il fornitore del modello tratta dati per conto della vostra azienda, quindi è un responsabile del trattamento e serve un contratto che dica che cosa ne fa, dove, per quanto tempo e come li cancella. L’articolo 28 del GDPR lo dettaglia. Un account gratuito non ha quel contratto.
• Trasferimenti fuori dall’Europa e dalla Svizzera. La maggior parte dei grandi fornitori di modelli sta negli Stati Uniti. Inviare dati lì esige una garanzia riconosciuta, che i fornitori seri offrono nelle loro condizioni per le aziende e che va verificata. Chiedete dove vengono trattati i vostri dati e con quale garanzia. Se il fornitore non sa rispondere, quella è la sua risposta.

C’è un punto che conviene separare con chiarezza: un account per consumatori non è la stessa cosa di un account aziendale. Anthropic, per esempio, documenta che per impostazione predefinita non usa ciò che le aziende inviano tramite la sua API o ai suoi prodotti commerciali per addestrare i suoi modelli, salvo che il cliente lo autorizzi o invii commenti, e che gli account personali sono regolati da altre condizioni. Altri fornitori hanno distinzioni simili. La regola pratica è semplice: dati dei clienti, solo in account aziendali con contratto. Il resto è l’agenzia immobiliare di Marbella.

Strato 2. Il regolamento europeo sull’IA, con le sue date.

Il regolamento (UE) 2024/1689, noto come regolamento sull’IA o AI Act, è entrato in vigore il 1° agosto 2024 e si applica per fasi. Nel luglio 2026 un secondo regolamento, il cosiddetto Omnibus digitale, ha rinviato alcune di quelle fasi. Vi do il calendario così come resta, e con una precisazione importante: si applica a chi usa o immette sul mercato sistemi di IA nell’Unione europea, abbia la sede dentro o fuori, quindi un’azienda svizzera che serve clienti in Spagna o in Germania con un sistema di IA è dentro.

• Dal 2 febbraio 2025: le pratiche vietate, come il punteggio sociale o la manipolazione subliminale, e l’articolo 4, l’obbligo che le persone che usano sistemi di IA per conto dell’azienda abbiano un livello sufficiente di alfabetizzazione in materia di IA. È già in vigore. È la formazione del passo 8 della nota 6.
• Dal 2 agosto 2025: gli obblighi dei fornitori dei grandi modelli per finalità generali. Vi riguardano in modo indiretto: sono quelli che vi permettono di esigere documentazione dal vostro fornitore.
• Dal 2 agosto 2026: l’articolo 50, trasparenza. Un sistema di IA che parla con persone deve essere fatto in modo che sappiano di parlare con una macchina, salvo che sia evidente. Le immagini, gli audio e i video generati con IA che possano passare per reali devono essere contrassegnati. Questo sì è nuovo e sì vi tocca: l’assistente del vostro sito, la voce che risponde al telefono, la foto generata del vostro albergo.
• Dal 2 dicembre 2027 (prima era agosto 2026): i sistemi ad alto rischio dell’allegato III, come quelli usati nella selezione del personale, nella valutazione della solvibilità o nell’accesso ai servizi essenziali, con i loro obblighi di sorveglianza umana, registrazione e documentazione. L’Omnibus lo ha rinviato; non lo ha eliminato. Se la vostra azienda usa l’IA per filtrare candidature, avete fino ad allora per farlo bene.
• Dal 2 agosto 2028: i sistemi ad alto rischio integrati in prodotti regolamentati dell’allegato I, come i dispositivi medici o i macchinari.

Osservate il dettaglio che più si trascura, e che ho già trattato in una nota precedente su questo calendario: la legge distingue fra il fornitore, chi sviluppa il sistema, e il deployer, chi lo usa. Quasi tutte le aziende si vedono come il secondo. Ma se un’azienda prende un modello, lo configura, ci mette il suo marchio e lo offre ai suoi clienti come proprio, può star diventando fornitore, con obblighi maggiori. È una domanda per il vostro consulente, ed è meglio farla prima di mettere il logo sull’assistente.

Strato 3. La Svizzera: senza legge sull’IA, con una decisione presa.

La Svizzera non ha oggi una legge specifica sull’intelligenza artificiale, e ha deciso di non copiare quella europea. Il 12 febbraio 2025 il Consiglio federale ha optato per un approccio settoriale: ratificare la convenzione del Consiglio d’Europa sull’IA, che ha firmato nel marzo 2025, e adattare le leggi esistenti dove serve, con un avamprogetto in consultazione previsto prima della fine del 2026, centrato su trasparenza, protezione dei dati, non discriminazione e vigilanza. Nel frattempo, ciò che vige è lo strato 1: la legge sulla protezione dei dati, che l’Incaricato federale considera sufficiente per l’essenziale, e le norme di ogni settore, come quelle del mercato finanziario o della sanità.

Per un’azienda svizzera questo ha due conseguenze pratiche. La prima: non aspettate una legge svizzera sull’IA per mettere in ordine i vostri dati, perché la legge che vi obbliga esiste già. La seconda: se vendete nell’Unione europea, il calendario dello strato 2 è il vostro, anche se la sede è a Lugano o a Zurigo. Le due cose si risolvono con lo stesso lavoro.

Che cosa guardano le autorità, in un caso.

Il 18 dicembre 2024 il Comitato europeo per la protezione dei dati, che riunisce le autorità di tutti i paesi dell’Unione, ha pubblicato un parere sui modelli di IA su richiesta dell’autorità irlandese. Tre idee di quel testo vi servono anche se non addestrerete mai un modello. Prima: un modello addestrato con dati personali non è anonimo per il fatto di essere un modello; bisogna dimostrare, caso per caso, che non si può identificare nessuno né estrarre i suoi dati con domande. Seconda: l’interesse legittimo può servire da base giuridica per sviluppare e usare modelli, ma solo dopo una prova in tre passi e tenendo conto delle aspettative ragionevoli delle persone. Terza: se un modello è stato costruito con dati trattati illegalmente, questo può incidere sulla legittimità del suo uso. Tradotto: la provenienza dei dati del vostro fornitore è anche un problema vostro, ed è legittimo chiedergliene conto.

Che cosa fare prima di chiamare il vostro avvocato.

Nessuna di queste cose richiede conoscenze giuridiche, e tutte rendono la consulenza del vostro consulente più breve e più economica.

• L’inventario. Quali sistemi di IA usa l’azienda, compresi quelli che le persone usano per conto loro, con quali dati e di quale fornitore. Senza inventario non c’è conformità possibile, solo fortuna.
• I contratti. Per ogni fornitore, il contratto di trattamento: dove tratta, se addestra con i vostri dati, per quanto conserva, come cancella, quale garanzia usa per portare dati fuori dall’Europa o dalla Svizzera. Se non esiste, account aziendale con contratto o niente.
• La regola di due righe. Quali dati non si incollano mai in nessun assistente che non sia quello dell’azienda: dati di clienti, di dipendenti, sanitari, finanziari, contratti di terzi. Scritta, firmata, ripetuta.
• La macchina dice che è una macchina. In ogni assistente che parla con i clienti, dalla prima frase. In Svizzera è già un’aspettativa dell’Incaricato; nell’Unione europea è un obbligo da agosto 2026.
• Nessuno decide da solo. Ogni decisione con effetti su una persona, un rifiuto, una tariffa, una selezione, passa da qualcuno con un nome che può cambiarla. È la legge ed è la nota 2.
• La carta prima del rischio. Prima di usare l’IA con dati sanitari, di minori, con profili o con candidature, una valutazione d’impatto scritta. E per le candidature, il calendario di dicembre 2027 già in agenda.
• Le immagini, contrassegnate. Da agosto 2026, ciò che è generato con IA e può passare per reale si segnala. Una politica di una riga per il marketing risolve il 90 % dei casi.
• La formazione, registrata. Chi ha ricevuto quale formazione sui sistemi che usa. L’articolo 4 non chiede un certificato; chiede di poter dimostrare che è stata fatta.

1. Questa settimana

   Fate l’inventario con amnistia

   Chiedete a ogni squadra quali assistenti usa e con quali dati, senza conseguenze. Annotate fornitore e tipo di account.

2. Questa settimana

   Chiudete gli account gratuiti con dati di clienti

   E sostituiteli con account aziendali con contratto. È l’unica azione urgente di questa nota.

3. Questo mese

   Chiedete i contratti e le tre risposte

   Dove trattano, se addestrano, come cancellano. Conservate le risposte con la data.

4. Prima di agosto 2026

   Rivedete l’assistente del vostro sito e le immagini generate

   Che dica di essere una macchina e che ciò che è generato sia contrassegnato. Due cambiamenti piccoli con data fissa.

5. Con tutto quanto sopra

   Andate dal vostro consulente con l’inventario in mano

   La consulenza passa da «che cosa dobbiamo fare con l’IA?» a «va bene così?». È un’altra fattura.

Come la imposto io.

I sistemi che costruisco usano modelli tramite account aziendali con contratto, i dati dei clienti non escono dal flusso concordato, l’assistente dice di essere una macchina nella sua prima frase e nelle sei lingue, e le immagini generate si dichiarano nella didascalia. L’inventario e la regola di due righe fanno parte della consegna. E la revisione legale la fa il vostro avvocato, con la mia documentazione davanti, perché ognuno fa il proprio lavoro.

Una prova senza avvocato. Domani chieda a tre persone del Suo team, di reparti diversi, se hanno mai incollato un documento di un cliente in un assistente di IA. Lo chieda senza tono di rimprovero, altrimenti non Le diranno la verità.

Le risposte Le diranno sulla Sua situazione reale più di qualsiasi lettura del regolamento. E aprono una domanda più scomoda: qualcuno nella Sua azienda ha deciso che era consentito, o semplicemente nessuno ha detto di no?

Prossima nota: la sicurezza. I dieci rischi che un’organizzazione di esperti di sicurezza ha catalogato per i sistemi con modelli linguistici, spiegati con la lettera di un truffatore, e i tre casi pubblici che insegnano più di qualsiasi manuale.