Bozza di linee guida per il procurement di IA nella Pubblica Amministrazione
La consultazione pubblica è attiva dal 12/03/2026 al 11/04/2026.
Questo argomento accoglie i commenti relativi allo Strumento B - Schema di Capitolato Tecnico.
I commenti dovranno includere il numero del paragrafo o sotto-paragrafo (se presente) e un riferimento puntuale al brano di testo al quale si riferiscono (ad esempio paragrafo 4.3, terzo capoverso).
Leggi “Strumento B - Schema di Capitolato Tecnico”.
Strumento B - Schema di Capitolato Tecnico
Osservazione. Questo strumento può avere un impatto applicativo molto elevato.
Proposta di integrazione. Si suggerisce di includere in modo esplicito, nello schema di capitolato, sezioni dedicate a orchestratore, modelli, dati, logiche di aggiornamento, livelli di servizio, logging, sicurezza, audit, portabilità, formazione, affiancamento e condizioni di uscita o subentro.
Osservazione. I casi di GenAI e di sistemi composti meritano un presidio contrattuale più specifico.
Proposta di integrazione. Si suggerisce di prevedere clausole-tipo dedicate a sistemi basati su GenAI, servizi a consumo, componenti di terze parti, architetture composte e dipendenze da API esterne, così da aiutare le PA a governare meglio costi, trasparenza, responsabilità e lock-in tecnologico.
Il CSIG (Centro studi di informatica giuridica di Ivrea e Torino, al fine di garantire il rispetto del divieto di sorveglianza dei lavoratori previsto dall’art. 4 dello Statuto dei lavoratori, suggerisce di inserire le seguenti clausole tipo per il Procurement (Riferimento Tabella 1):
• “Il Fornitore DEVE garantire e certificare l’assenza di funzionalità di monitoraggio della performance lavorativa individuale o di analisi comportamentale nel codice e nelle logiche dell’Orchestratore.”
• “La PA si riserva il diritto di audit sui criteri di feature extraction dei modelli per verificare la conformità all’art. 8 L. 300/1970.”
Il CSIG (Centro studi di informatica giuridica di Ivrea e Torino, con riferimento ai casi nei quali attraversi sistemi di IA vengano trattati dati personali, suggerisce di richiamare l’obbligo di designare il fornitore del sistema quale responsabile del trattamento di dati personali previsto dall’art. 28 del GDPR.
Inoltre, suggerisce di prevedere i seguenti requisiti Minimi per i Capitolati:
• Restituzione integrale: Obbligo di consegna di tutti i dati generati (output e metadati) in formati aperti e interoperabili al termine del contratto.
• Portabilità tecnica: Garanzia di migrazione dei dataset verso altre infrastrutture senza oneri ingiustificati.
• Divieto di riuso non autorizzato: Clausole che impediscano al fornitore di utilizzare dati della PA per addestrare modelli esterni al servizio affidato.