Privacy, IA e regole applicabili

Un’azienda svizzera che usa l’IA lavora sotto la propria legge sulla protezione dei dati fin dal primo prompt che contiene un nome. Se serve persone nell’UE entrano in gioco anche il GDPR e il regolamento europeo sull’IA (AI Act). Quest’anno diverse di queste regole si sono spostate.

Il rischio maggiore è spesso l’abitudine, non la legge. Lo studio 2025 di IBM sulle violazioni di dati ha rilevato che un’organizzazione su cinque aveva subito una violazione legata alla shadow AI, cioè agli strumenti che il personale usa senza autorizzazione, e che un uso diffuso di questi strumenti ha aggiunto in media 670'000 dollari al costo di una violazione. Tra le organizzazioni con una violazione di un modello o di un’applicazione di IA, il 97 per cento non disponeva di controlli di accesso adeguati per l’IA.

Ecco a che punto sono le regole a ottobre 2026 e che cosa fa un’azienda attenta. È una panoramica, non una consulenza legale.

Svizzera: la legge si applica già

La Svizzera non ha ancora una legge sull’IA, ma l’IA non è priva di regole. La legge federale riveduta sulla protezione dei dati (LPD) si applica dal 1° settembre 2023, e l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) afferma dal novembre 2023, e di nuovo nel maggio 2025, che essa vale direttamente per il trattamento di dati personali supportato dall’IA.

L’IFPDT si aspetta trasparenza su scopo, funzionamento e fonti dei dati del trattamento con IA. Le persone hanno il diritto di sapere se hanno a che fare con una macchina e se ciò che inseriscono viene usato per migliorare il sistema. I trattamenti ad alto rischio richiedono una valutazione d’impatto sulla protezione dei dati, e il volto, l’immagine o la voce manipolati di una persona identificabile devono sempre essere contrassegnati in modo chiaro. L’Incaricato indica come vietati il riconoscimento facciale esteso in tempo reale e il social scoring.

Lo applica anche alle grandi piattaforme. A marzo 2025 ha chiuso un’indagine preliminare sull’uso dei post su X per addestrare Grok, e ha ricordato che gli utenti possono opporsi.

Un quadro dedicato è in arrivo. Il Dipartimento federale di giustizia e polizia sta redigendo un progetto da porre in consultazione entro la fine del 2026 per attuare la convenzione del Consiglio d’Europa sull’IA, incentrato su trasparenza, protezione dei dati, non discriminazione e vigilanza.

L’AI Act dell’UE, dopo l’omnibus

L’AI Act dell’UE è entrato in vigore il 1° agosto 2024 e si applica per fasi. Le pratiche vietate e l’obbligo di alfabetizzazione in materia di IA si applicano dal 2 febbraio 2025, gli obblighi per i modelli per finalità generali dal 2 agosto 2025. La maggior parte del regolamento si applica dal 2 agosto 2026, comprese le regole di trasparenza: le persone devono essere informate quando parlano con un chatbot, e i deepfake devono essere contrassegnati.

L’omnibus digitale sull’IA, Regolamento (UE) 2026/1744, è entrato in vigore il 27 luglio 2026. Sposta le regole per i sistemi ad alto rischio: quelli impiegati in ambiti come biometria, istruzione e lavoro hanno i propri obblighi dal 2 dicembre 2027, quelli integrati in prodotti regolamentati, come ascensori o giocattoli, dal 2 agosto 2028. Vieta inoltre, dal dicembre 2026, l’IA che genera immagini sessuali di persone senza consenso o materiale di abuso sessuale su minori, ed estende una documentazione semplificata alle piccole imprese a media capitalizzazione.

Per la maggior parte delle aziende che usano l’IA senza svilupparla, il rinvio cambia poco. Gli obblighi di trasparenza e di alfabetizzazione si applicano già ora. Il tempo in più riguarda i sistemi che decidono sulle persone, per esempio su chi viene assunto.

Il GDPR, e una riforma che non è legge

Il GDPR in sé non è cambiato. A dicembre 2024 il Comitato europeo per la protezione dei dati ha esposto come lo interpreta per i modelli di IA. Un modello addestrato su dati personali conta come anonimo solo se è molto improbabile identificare persone a partire da esso, direttamente o tramite domande rivolte al modello, con una valutazione caso per caso. Il legittimo interesse funziona come base giuridica solo se il trattamento è strettamente necessario e il bilanciamento dei diritti regge. E un modello costruito su dati trattati in modo illecito può incidere sulla liceità del suo uso successivo, a meno che non sia stato anonimizzato correttamente.

Un omnibus separato allenterebbe parti del GDPR e del Data Act. Il 7 ottobre 2026 gli ambasciatori degli Stati membri hanno rinviato il voto sulla posizione del Consiglio, dopo che Germania e Francia hanno chiesto più tempo, e nella riunione dell’11 ottobre il testo non è stato né discusso né votato. Berlino vuole una categoria di titolari a basso rischio che esonererebbe piccole imprese e organizzazioni senza scopo di lucro da molti obblighi. Nulla di tutto questo si applica ancora, e noi pianifichiamo con il GDPR così com’è scritto oggi.

Contratti e trasferimenti

La maggior parte dell’IA sul lavoro passa da un fornitore che tratta dati personali per conto dell’azienda, ed è nel contratto che vivono le regole dell’azienda. Dovrebbe dire che cosa il fornitore può fare con prompt e file, per quanto tempo li conserva insieme ai propri log, quali sub-responsabili usa e dove, e che cosa succede ai dati alla fine. Se un fornitore dice di non addestrare sui vostri dati, cercate quella frase nel contratto che avete firmato.

I dati che lasciano la Svizzera per gli Stati Uniti richiedono una base giuridica. Dal 15 settembre 2024 lo Swiss-US Data Privacy Framework consente i trasferimenti verso aziende statunitensi certificate senza ulteriori garanzie, quindi verificate la certificazione di ogni fornitore e di ogni sub-responsabile. L’equivalente dell’UE ha superato la prima impugnazione davanti al Tribunale dell’Unione europea il 3 settembre 2025. Il ricorso, presentato il 31 ottobre 2025, per quanto ne sappiamo non è ancora stato deciso. Sappiate quali dei vostri strumenti dipendono da un trasferimento verso gli Stati Uniti e che cosa fareste in alternativa.

Che cosa fa ora un’azienda attenta

Niente di tutto questo richiede un grande programma. Richiede un elenco, alcune decisioni e qualcuno che ne sia responsabile.

Fate l’elenco: ogni strumento di IA in uso, i dati che vi entrano, il fornitore, il Paese e il contratto. Chiedete ai team che cosa usano davvero, non che cosa è stato approvato.

Ordinate i dati in pubblici, interni e riservati, e dite su una sola pagina quale classe può entrare in quale strumento.

Offrite qualcosa di buono. La shadow AI cresce dove lo strumento approvato è peggiore di quello gratuito. Un assistente approvato che funziona toglie gran parte del motivo per incollare dati dei clienti in un account privato.

Controllate gli accessi. Gli strumenti di IA ricevono gli stessi ruoli, la stessa autenticazione e la stessa disattivazione di ogni altro sistema. Un assistente che può leggere tutto, un giorno lo mostrerà alla persona sbagliata.

Informate le persone e valutate i casi rischiosi. Dite sul sito quando un cliente parla con una macchina, e svolgete la valutazione d’impatto prima che l’IA tocchi dati sensibili o decida sulle persone.

Date un responsabile a tutto questo. Nello studio 2026 di Cisco, tre organizzazioni su quattro avevano un organo per la governance dell’IA, e solo il 12 per cento definiva il proprio maturo. E tenete una persona sul pulsante di invio: ciò che si può fare con i dati di qualcuno è un giudizio, e il giudizio resta alle persone.

Come costruiamo per questo

I nostri prodotti seguono le stesse regole. Kontor scrive offerte e fatture in bexio e non conserva nulla in proprio: i dati restano in bexio, e invio, pagamenti e solleciti restano a una persona.

Twin dà a ogni ruolo solo la parte del cervello aziendale di cui ha bisogno, e ogni scrittura avviene con l’accesso personale di ciascun utente. Funziona in Svizzera o nell’UE, oppure sull’hardware del cliente, e i dati non addestrano mai un modello pubblico.

Quando i dati non devono uscire in alcun modo dall’azienda, Eigna, sviluppato dal nostro partner Eigna Labs, funziona come modello privato nel cloud dell’azienda o sui suoi server, progettato per il GDPR e l’AI Act dell’UE.

Le regole continueranno a cambiare. Un’azienda che sa dove vanno i suoi dati può seguirle.