File raw: raw/papers/2024-agid-bozza-di-linee-guida-per-l-adozione-di-ia-nella-pubblica-amm.md
Origine: NotebookLM «Linee Guida sull’Intelligenza Artificiale a Scuola»
Sommario
Testo integrale (v1.0 del 14.02.2025, in consultazione pubblica) delle linee guida AgID per l’adozione dell’IA nella Pubblica Amministrazione, previste dal Piano triennale per l’informatica nella PA 2024-2026. È il primo dei tre documenti programmati (adozione, acquisto/procurement, sviluppo). Definisce ambito, ciclo di vita dell’IA, ruoli (fornitore/deployer), classificazione del rischio secondo l’AI Act, un set di principi raggruppati in cinque categorie, e un modello operativo di adozione corredato da nove allegati-”strumenti” aggiornabili. È la fonte canonica primaria del cluster «IA nella PA» del wiki.
Punti chiave
- Base giuridica: D.P.C.M. 12 gennaio 2024 (Piano triennale 2024-2026), art. 71 CAD, Determinazione AgID; ambito soggettivo = soggetti ex art. 2, c. 2 CAD.
- Adotta lo stile normativo ISO/IEC (DEVE / NON DEVE / DOVREBBE / PUÒ) per distinguere obblighi, divieti e raccomandazioni.
- Definizione di “sistema di IA” mutuata dall’AI Act art. 3: sistema automatizzato con livelli di autonomia variabili, capacità inferenziale, adattabilità dopo la diffusione.
- Catena del valore su quattro livelli: fornitori di modelli, fornitori di infrastrutture, fornitori di applicazioni, utilizzatori. Ruoli chiave fornitore (provider) e deployer ripresi dall’AI Act.
- Classificazione del rischio dell’AI Act: vietato (art. 5), alto rischio (art. 6 e Allegato III), limitato, minimo/nullo. Per l’alto rischio le PA DEVONO rispettare Carta diritti fondamentali UE, Dichiarazione diritti digitali, Orientamenti etici AI HLEG.
- Principi in cinque categorie: (1) Conformità e governance; (2) Etica e inclusione; (3) Qualità e affidabilità; (4) Innovazione e sostenibilità; (5) Formazione e organizzazione.
- Modello di adozione: strategia → analisi del contesto → obiettivi/ambiti prioritari → casi d’uso → governance → gestione del rischio → valutazione d’impatto → piano operativo → implementazione → monitoraggio → miglioramento continuo.
- Capitolo 8 dedicato a “Formazione e sviluppo delle competenze”: la PA DEVE lavorare su fattori abilitanti gestionali, organizzativi e culturali; up-skilling di dirigenti e specialisti.
- Capitolo 10 protezione dati personali (DPIA) e capitolo 11 sicurezza cibernetica (tassonomie di attacco: evasion, poisoning, privacy, abuse).
- Nove allegati operativi: A valutazione maturità, B valutazione del rischio, C valutazione d’impatto, D modello di codice etico, E norme tecniche, F casi d’uso, G funzionalità IA, H procedure di governance, I indicatori di prestazione (KPI).
- Gruppo di lavoro ampio: AgID, ACN, ANAC, ANCI, Consip, Funzione Pubblica, Dip. Trasformazione Digitale, INAIL, INPS, ISTAT, IPZS, MEF, MIMIT, PagoPA.
Entità menzionate
Agenzia per l’Italia Digitale (AgID) — autore del documento Commissione Europea (e JRC) — AI Act, Dichiarazione diritti digitali, Linee guida sulle pratiche vietate
Concetti trattati
Intelligenza Artificiale — definizione e ciclo di vita Machine Learning — tecniche di apprendimento citate Governance scolastica dell’IA — modello di governance trasferibile alla PA/scuola Bias Algoritmico — bias nei dati e nei modelli Supervisione umana (human-in-the-loop) — controllo umano e responsabilità ultima Privacy e protezione dei dati — DPIA, capitolo 10
Citazioni rilevanti
“Con «sistema di IA» si intende un sistema automatizzato progettato per funzionare con livelli di autonomia variabili e che può presentare adattabilità dopo la diffusione […]”
“La PA, al fine di cogliere in modo consapevole i vantaggi dell’IA, DEVE lavorare su una serie di fattori abilitanti, di tipo gestionale, organizzativo e culturale oltre che tecnologico […]”
Contraddizioni o tensioni
Nessuna contraddizione rilevata. È la fonte canonica primaria per le linee guida AgID PA; le altre fonti del batch (Linee guida AgID per l’adozione dell’IA nella PA: dai principi agli strumenti pratici (FPA), Linee Guida AgID sull’IA nella PA: consultazione pubblica e Codice Etico (AI4PA), L’IA nella PA e nelle imprese: AgID, AI Act e strumenti per le valutazioni d’impatto (Federprivacy)) sono commenti/sintesi di questo documento e vanno lette come derivate.
Domande aperte
- Quale rapporto strutturale tra le linee guida AgID per la PA e le 2025) per la scuola (che riprendono lo stesso modello deployer/rischio)?
- Come si declinano gli allegati B e C (valutazione rischio e d’impatto) nel contesto scolastico?