← Blog · Normativa

Legge italiana sull'IA: l'informativa che i professionisti devono ai clienti

Dal 10 ottobre 2025 il professionista che usa l'IA deve dirlo al cliente. Cosa chiede l'art. 13 della legge 132/2025, cosa aggiungono gli ordini e cosa abbiamo sbagliato su una pagina che abbiamo scritto.

Gabriele Iannazzo6 min di lettura

Se un avvocato fa riassumere un fascicolo a un chatbot, il cliente deve saperlo. Dal 10 ottobre 2025 lo dice l'articolo 13 della legge 132/2025, la legge italiana sull'IA pubblicata in Gazzetta Ufficiale il 25 settembre 2025, e vale per tutte le professioni intellettuali. In un anno gli ordini ci hanno costruito sopra modelli e regole deontologiche, e non dicono tutti la stessa cosa.

Noi non siamo avvocati e qui non diamo pareri. Una dichiarazione sull'uso dell'IA però l'abbiamo scritta, la pagina Trasparenza IA di un sito che seguiamo, e rileggendola per questo articolo ci abbiamo trovato una frase sbagliata. Adesso è corretta.

Cosa dice l'articolo 13

Due commi. Il primo limita l'IA, nelle professioni intellettuali, alle «attività strumentali e di supporto», con «prevalenza del lavoro intellettuale» del professionista. Il secondo contiene l'obbligo: le informazioni sui sistemi di IA «utilizzati dal professionista sono comunicate» al cliente «con linguaggio chiaro, semplice ed esaustivo» (testo vigente su Normattiva).

Il testo non dice cosa sia una professione intellettuale, né cosa succede a chi non informa. Questi buchi li stanno riempiendo gli ordini, ognuno per i suoi iscritti.

Chi è obbligato, e chi può sanzionare

Il CNDCEC ha modificato il codice deontologico dei commercialisti il 20 novembre 2025: l'articolo 21, ai commi da 8 a 10, in vigore dal 21 novembre 2025, ripete l'obbligo e chiede di citare l'IA usata «anche nella eventuale documentazione prodotta» (codice aggiornato). Da quel giorno chi non informa il cliente viola il codice, e ne risponde davanti al consiglio di disciplina.

Gli ingegneri hanno un nuovo articolo 13 del codice, approvato dal CNI il 23 giugno 2026 e mandato agli ordini con la circolare 457 del 31 luglio 2026. L'ingegnere deve informare il committente «preventivamente e in forma completa», precisando caratteristiche e finalità dei sistemi, e chiama violazione deontologica l'informazione mancata o incompleta. Ogni ordine provinciale deve però recepire il codice con una sua delibera, quindi se sei ingegnere controlla prima di tutto se il tuo l'ha fatto.

Per gli avvocati il Consiglio Nazionale Forense ha diffuso il 13 ottobre 2025 uno schema di informativa che si chiude con la firma del cliente.

Restano le professioni senza albo, come la nostra. L'articolo 13 non distingue fra chi ha un ordine e chi no, ma senza ordine non c'è un consiglio di disciplina. Noi ci comportiamo come se l'obbligo valesse anche per noi.

Cosa scrivere nell'informativa

Lo schema del CNF dice che l'avvocato «potrebbe ricorrere» all'IA «ove ritenuto utile», fa qualche esempio, come la segreteria e le bozze, e promette che ogni risultato sarà verificato. La clausola tipo del CNDCEC va nel mandato e lascia al cliente il diritto di chiedere che sul suo incarico l'IA non si usi; quali strumenti, però, lo dice solo «ove richiesto». Il più severo è il codice degli ingegneri: caratteristiche e finalità, prima di cominciare.

Noi stiamo con la lettura più esigente. La legge parla di sistemi «utilizzati», e una frase come «potrei usare l'IA», senza dire quale e su cosa, rispetta il modello, ma a chi la firma non dice niente. Per ogni strumento scriveremmo il nome, a cosa serve nell'incarico, quali documenti del cliente ci entrano e chi controlla il risultato. Se ci entrano dati personali, serve anche l'informativa privacy.

Per iscritto, prima di cominciare

La legge la forma scritta non la chiede. Un'informativa data a voce, però, non si dimostra, e i modelli degli ordini vanno tutti verso lo scritto: quello del CNF si chiude con la firma del cliente, la clausola del CNDCEC sta dentro il mandato. Per chi è già cliente basta un invio che resti agli atti.

Una dichiarazione che abbiamo scritto, e cosa non tornava

Quella pagina Trasparenza IA non risponde a un obbligo: consigliamo ai clienti di dichiarare l'IA, e l'abbiamo fatto anche lì. Dice in quale punto gira un modello (solo nella moderazione dei commenti), cosa gli si passa e dove non si usa: non prende decisioni su clienti o visitatori e non gira negli strumenti gratuiti. Il dettaglio sta nella privacy policy del sito: il fornitore è OpenAI, e al modello arriva solo il testo del commento, senza nome, email o impronta dell'indirizzo IP.

Due volte il testo ha promesso più di quello che succedeva. Nella prima versione c'era scritto che l'IA non si usava «nei testi che leggi qui», e non era vero: l'abbiamo corretto il 30 luglio. La seconda l'abbiamo trovata scrivendo questo articolo, e sbagliare proprio sulla pagina della trasparenza non ci ha fatto piacere. La pagina diceva che un modello segnala i commenti e che «un essere umano decide se pubblicarlo», ma il codice faceva un'altra cosa: il commento che il modello giudica adatto esce subito, e aspettano una persona solo quelli segnalati o quelli che il modello non è riuscito a valutare. La privacy policy lo descriveva bene, la pagina breve no. L'abbiamo corretta l'8 novembre, scrivendo quello che succede davvero invece di cambiare il codice per farlo somigliare alla frase.

In uno studio il rischio è lo stesso. Lo schema del CNF promette una «verifica attenta e accurata» di ogni risultato: se un collaboratore incolla in un parere un riassunto fatto con un chatbot senza rileggerlo, l'informativa firmata dal cliente dice una cosa falsa.

Quella pagina parla di un sito, non dei progetti che facciamo per i clienti, quindi lo scriviamo qui. Chi sviluppa da noi si fa aiutare da Claude, da Codex e da modelli che girano sui nostri computer: scrivono e rileggono codice dentro un lavoro che una persona ha già progettato. Come è fatto un software e cosa deve fare lo decidiamo noi, e il codice che va in produzione lo rilegge chi lo firma. I dati personali dei clienti non passano dai modelli: li togliamo prima, oppure quella parte del lavoro si fa senza IA.

Cosa fare questa settimana

  1. Fai l'elenco degli strumenti con IA usati davvero nello studio, chiedendolo anche a collaboratori e praticanti. Contano anche le funzioni dentro programmi che avete già, come la trascrizione automatica delle riunioni o l'assistente integrato nella posta.
  2. Per ognuno segna le quattro cose della sezione sull'informativa: nome, uso, documenti dei clienti che ci entrano, chi controlla.
  3. Prendi il modello del tuo ordine e sostituisci il «potrebbe» con gli strumenti dell'elenco.
  4. Mettilo nel mandato dei nuovi incarichi e mandalo ai clienti in corso.
  5. Decidi quando rileggerlo, e aggiornalo prima che qualcuno adotti il prossimo strumento. Sulla pagina che abbiamo scritto l'abbiamo promesso per i modelli del sito.
Conformità all’AI ActMappiamo dove usate l’AI, la classifichiamo per rischio e scriviamo il piano di conformità, coerente con il GDPR.Scopri il servizio

Se l'elenco del primo punto non riesci a farlo, perché gli strumenti li ha installati qualcun altro o girano dentro programmi che non controlli, scrivici. Partiamo da quello che c'è sui computer e negli account dello studio; il testo dell'informativa resta materia tua e del tuo ordine.

Argomentilegge 132/2025intelligenza artificialeinformativa clientiprofessionistideontologia