Intelligenza artificiale in azienda: nuovi rischi per sicurezza e responsabilità
Tabella dei Contenuti
L’intelligenza artificiale nei luoghi di lavoro viene spesso raccontata come una questione tecnica o di privacy. Ma se si guarda alla normativa vigente, emerge una realtà diversa: ogni volta che un sistema algoritmico entra in azienda e comincia a incidere sull’organizzazione del lavoro, la questione diventa a tutti gli effetti un tema di salute e sicurezza sul lavoro. Vediamo cosa cambia concretamente per le aziende, alla luce del D.Lgs. 81/2008, del Regolamento europeo sull’AI (AI Act) e della Legge 132/2025.
Cos’è l’intelligenza artificiale in azienda
Con “intelligenza artificiale in azienda” si intende l’insieme di sistemi basati su algoritmi e modelli di machine learning che eseguono compiti tipicamente umani: analizzare dati, suggerire decisioni, monitorare prestazioni, prevedere guasti. Nella pratica quotidiana, le applicazioni più diffuse includono software gestionali con funzioni predittive, sistemi di monitoraggio delle performance dei dipendenti, chatbot per il customer service, robot collaborativi nelle linee di produzione e piattaforme di gestione automatizzata dei processi. Molte aziende adottano questi strumenti senza rendersi conto che, dal punto di vista normativo, si tratta di una modifica sostanziale dell’organizzazione del lavoro, con tutto ciò che ne consegue sul piano della sicurezza.Come cambia il lavoro con l’AI
L’AI trasforma il modo in cui il lavoro viene progettato, assegnato, controllato e valutato. Tre cambiamenti sono particolarmente rilevanti per la sicurezza.
La ridefinizione dei ruoli
Alcune mansioni si trasformano radicalmente, spesso senza una formazione adeguata. Il risultato è disorientamento, stress e aumento del rischio di errori nei momenti di interazione con il sistema.
La compressione dei tempi decisionali
I sistemi AI producono output in tempo reale, riducendo lo spazio per una valutazione critica. La velocità prende il sopravvento sulla qualità.
Il monitoraggio continuo
Molte aziende usano l’AI per tracciare in tempo reale velocità, pause e comportamenti dei dipendenti. Questa forma di sorveglianza ha impatti diretti sul benessere dei lavoratori, un ambito esplicitamente tutelato dal D.Lgs. 81/2008.
I nuovi rischi organizzativi
L’adozione dell’intelligenza artificiale introduce rischi organizzativi che le aziende faticano ancora a comprendere. I principali riguardano:
– L’opacità dell’algoritmo, perché molti sistemi funzionano come “scatole nere”, rendendo impossibile capire come vengono prodotte le raccomandazioni.
– Il progressivo deskilling, cioè la perdita di competenze professionali dovuta all’eccessiva delega alla macchina.
– I rischi da tecnostress, cioè quelli derivati dalla presenza pervasiva dell’AI, che possono sfociare in vere e proprie malattie con sintomi psicologici, fisici e comportamentali.
A questi si aggiunge la dipendenza tecnologica: quando un sistema AI si blocca o sbaglia, le organizzazioni si trovano paralizzate perché le procedure classiche non esistono più.
C’è poi il rischio di discriminazione: gli algoritmi addestrati su dati storici replicano e amplificano i bias presenti in quei dati, con il rischio concreto di amplificare disparità sociali.
Tutti questi fattori configurano rischi che, ai sensi dell’art. 28 del D.Lgs. 81/2008, devono essere valutati e inseriti nel Documento di Valutazione dei Rischi.
Il problema della sovra-fiducia nelle macchine
Uno dei rischi più insidiosi legati all’AI è l’automation bias: la tendenza a fidarsi eccessivamente dei sistemi automatizzati, riducendo l’attenzione critica.
In azienda, l’automation biassi manifesta nell’accettare acriticamente le raccomandazioni dell’AI, nel ridurre i controlli su processi “sorvegliati” dall’algoritmo, nel non aggiornare le procedure di emergenza per i casi di malfunzionamento.
Combatterlo richiede formazione specifica e una cultura organizzativa che valorizzi il pensiero critico dei lavoratori, anche quando l’AI suggerisce una risposta diversa.
Decisioni automatizzate e responsabilità
Chi risponde quando una decisione algorítmica causa un danno?
Il principio che emerge dall’interazione tra D.Lgs. 81/2008, AI Act e Legge 132/2025 è chiaro: la responsabilità ricade su chi decide di adottare e utilizzare il sistema AI in azienda.
L’AI Act (Regolamento (UE) 2024/1689) è la prima normativa organica al mondo che regolamenta l’intelligenza artificiale. Adottato nel 2024 e pienamente operativo introduce la figura del deployer, cioè il datore di lavoro o l’organizzazione che impiega il sistema AI per gestire persone e processi, e gli attribuisce obblighi precisi: adottare misure tecniche e organizzative adeguate, garantire una sorveglianza umana effettiva e assicurare trasparenza nei confronti dei lavoratori.
I sistemi utilizzati per la gestione dei dipendenti (assegnazione dei turni, valutazione delle prestazioni, selezione) rientrano tra quelli classificati ad alto rischio dal Regolamento europeo.
La Legge 23 settembre 2025, n. 132 è il primo provvedimento quadro italiano dedicato all’Intelligenza Artificiale (IA). In vigore dal 10 ottobre 2025, promuove un approccio antropocentrico e stabilisce principi di trasparenza, responsabilità e sicurezza per lo sviluppo e l’adozione di sistemi di IA.
A livello nazionale, stabilisce che l’AI deve essere impiegata in modo da tutelare l’integrità psicofisica dei lavoratori e non può mai operare in contrasto con la loro dignità. Il datore di lavoro ha anche un obbligo esplicito di informazione: i lavoratori devono sapere in quali processi interviene l’AI e quali conseguenze possono avere le decisioni automatizzate.
AI e sicurezza sul lavoro
Dal punto di vista del D.Lgs. 81/2008, l’introduzione di sistemi AI configura una modifica dell’organizzazione del lavoro. L’art. 17 obbliga il datore di lavoro a valutare tutti i rischi, mentre l’art. 28 impone di aggiornare il DVR ogni volta che intervengono cambiamenti che possono avere effetti rilevanti sulla salute e sulla sicurezza.
L’introduzione di un algoritmo che assegna turni, monitora le prestazioni o suggerisce decisioni è esattamente questo: un cambiamento profondo del modo in cui il lavoro è condotto. I nuovi rischi da valutare non riguardano solo i pericoli fisici (robot, cobot, macchinari automatizzati) ma includono anche i rischi psicosociali: stress da prestazione, senso di sorveglianza pervasiva, perdita di autonomia, ansia generata dal monitoraggio algoritmico.
Come gestire i rischi dell’AI in azienda
Gestire i rischi legati all’intelligenza artificiale richiede un approccio strutturato.
1- Mappare i sistemi AI
Il primo passo è mappare i sistemi AI in uso, inclusi quelli integrati in software gestionali o piattaforme di terze parti che spesso vengono adottati senza consapevolezza delle implicazioni normative. Attenzione, spesso sono presenti sistemi AI anche se non ufficialmente introdotti dall’organizzazione. I vari servizi online gratuiti potrebbero essere utilizzati dai lavoratori anche se non ufficializzati.
2- Aggiornare il DVR
Il secondo passo è aggiornare il DVR. L’introduzione di AI che modifica l’organizzazione del lavoro richiede una rivalutazione dei rischi, da condurre con il Medico Competente e il Servizio di Prevenzione e Protezione. Vanno valutati sia i nuovi rischi fisici (cobot, automazione) sia quelli psicologici e sociali (stress tecno-correlato, monitoraggio algoritmico, deskilling).
3- Sorveglianza umana
L’AI richiede una costante supervisione umana. È lo stesso AI Act a prevederlo, in modo che in caso di pericolo i sistemi possano essere disabilitati.
Ruolo della formazione dei lavoratori
L’art. 37 del D.Lgs. 81/2008 impone la formazione dei lavoratori sui rischi specifici del loro ambiente di lavoro. Introdurre l’AI senza aggiornare i contenuti formativi è una violazione di questo obbligo. L’AI Act, all’art. 4, introduce il concetto di “alfabetizzazione in materia di AI”: i lavoratori devono non solo sapere come usare i nuovi strumenti, ma capire cosa fa il sistema, con quali limiti, quali errori può commettere e quali responsabilità restano in capo a loro. Una formazione efficace sull’AI deve sviluppare la capacità dei lavoratori di riconoscere un errore algoritmico, di non dare per scontata la correttezza delle indicazioni del sistema e di mantenere attivo il proprio pensiero critico. Deve includere anche la consapevolezza dei propri diritti quando si interagisce con un algoritmo che osserva e valuta il proprio operato. Questa formazione è un investimento nella sicurezza, nella qualità del lavoro e nella capacità dell’organizzazione di sfruttare il potenziale dell’AI senza subirne le conseguenze negative.