Definizione
La FRIA (Fundamental Rights Impact Assessment) è la valutazione d’impatto sui diritti fondamentali prevista dall’articolo 27 dell’AI Act (Reg. UE 2024/1689). È obbligatoria, per determinati deployer, prima di mettere in uso un sistema di IA ad alto rischio (vedi AI Act — categorie di rischio) e si affianca, integrandola, alla DPIA del GDPR.
Mentre la DPIA è centrata sulla protezione dei dati personali, la FRIA guarda all’impatto sui diritti fondamentali in senso ampio (dignità, non discriminazione, equità, accesso all’istruzione).
Come funziona
Quando scatta a scuola. Le Linee Guida MIM (pag. 16) stabiliscono: «Qualora le Istituzioni scolastiche intendano mettere in uso un Sistema di IA ad alto rischio ai sensi dell’articolo 6 dell’AI Act, sono tenute a integrare la DPIA con la valutazione d’impatto sui diritti fondamentali (FRIA)». In ambito educativo sono ad alto rischio (Capo II / Allegato III) i sistemi che: determinano accesso/ammissione, valutano i risultati dell’apprendimento, valutano il livello di istruzione, o monitorano comportamenti vietati durante le prove.
Contenuti minimi (art. 27 AI Act; Linee Guida MIM pag. 17):
- i rischi specifici di danno per le categorie o i gruppi di persone interessati;
- la descrizione dell’attuazione delle misure di sorveglianza umana (Supervisione umana (human-in-the-loop)), secondo le istruzioni per l’uso;
- le misure da adottare qualora i rischi si concretizzino, comprese governance interna e meccanismi di reclamo.
Metodo. Per ogni rischio si effettua una valutazione qualitativa per gravità (scala, portata, reversibilità) e probabilità di accadimento, in linea con la metodologia HUDERIA del Consiglio d’Europa (Linee Guida pag. 23). Il DPO è coinvolto; AgID raccomanda di integrare DPIA e FRIA in un unico processo strutturato con ufficio legale ed esperti tecnici.
Applicazioni o esempi
- Adozione di un software che assegna voti o assiste la valutazione → alto rischio → DPIA + FRIA obbligatoria.
- Nella PA vale lo stesso schema: i deployer pubblici svolgono la FRIA nei casi previsti e la matrice AgID (AIIA) la operazionalizza (vedi IA nella Pubblica Amministrazione).
- Software guidati (es. quelli citati da AgID/Federprivacy) accompagnano passo-passo la compilazione di DPIA/FRIA.
Relazioni con altri concetti
- DPIA e FRIA — valutazioni d’impatto — quadro d’insieme delle due valutazioni; la FRIA integra la DPIA
- AI Act — categorie di rischio — la FRIA è attivata dalla categoria “alto rischio”
- Privacy e protezione dei dati — la DPIA (art. 35 GDPR) è il presupposto
- Supervisione umana (human-in-the-loop) — le misure di oversight sono contenuto obbligatorio della FRIA
- Deployer (utilizzatore professionale di IA) — l’obbligo grava sul deployer (la scuola)
- Governance scolastica dell’IA — la FRIA è uno snodo della governance d’istituto
- Valutazione e integrità accademica — i sistemi di valutazione sono il caso d’uso tipico
Contraddizioni e dibattiti
- Difficile attuabilità per le scuole: più fonti (Linee Guida IA a Scuola: Aspetti Normativi e Operativi (webinar)) sostengono che la scuola-deployer non dispone delle informazioni interne dei fornitori (Google, Microsoft) necessarie a una FRIA “a regola d’arte”.
- Adempimento vs processo conoscitivo: alcune fonti (L’IA nella PA e nelle imprese: AgID, AI Act e strumenti per le valutazioni d’impatto (Federprivacy)) insistono che FRIA e DPIA non sono meri adempimenti, ma processi che migliorano equità e fiducia — a patto di competenze e strumenti adeguati.
Aggiornamento — Digital Omnibus (agosto 2026)
Claim aggiornato. Con il Digital Omnibus (accordo del 7 maggio 2026) gli obblighi del Titolo III per i sistemi ad alto rischio dell’Allegato III — inclusi quelli scolastici (ammissioni, valutazione degli apprendimenti, livello di istruzione) — non decorrono più dal 2 agosto 2026 ma dal 2 dicembre 2027 (2 agosto 2028 per l’IA nei prodotti regolamentati). Dal 2 agosto 2026 sono comunque operativi: autorità di vigilanza, obblighi di trasparenza (art. 50), poteri sanzionatori della Commissione, divieti (incl. riconoscimento emozioni a scuola) e obbligo di alfabetizzazione all’IA (dal 2 febbraio 2025). Fonte: rassegna dell’8 agosto 2026.
Fonti
1689, 2025), Presentazione IA Scuola — privacy, DPIA e FRIA, AgID — Valutazione d’impatto dell’Intelligenza Artificiale (AIIA), v1.0 2025, L’IA nella PA e nelle imprese: AgID, AI Act e strumenti per le valutazioni d’impatto (Federprivacy), Linee Guida IA a Scuola: Aspetti Normativi e Operativi (webinar), AI Act e Digital Omnibus: applicazione e rinvii (agosto 2026)