Gli obblighi di base dell'AI Act si applicano a tutti: AI literacy, disclosure, documentazione. Ma gli studi professionali hanno caratteristiche specifiche che aggiungono complessità.
Perché gli studi professionali hanno obblighi AI Act aggiuntivi
Trattamento di dati particolari Gli atti giudiziari, i dati fiscali, le informazioni su procedimenti penali, le situazioni patrimoniali dei clienti: sono dati particolari o comunque molto riservati. Usare l'AI su questi dati richiede una base giuridica robusta e misure di sicurezza adeguate.
Segreto professionale L'avvocato, il commercialista e il consulente del lavoro sono vincolati al segreto professionale. Inserire dati riservati dei clienti in un sistema AI non sicuro è una potenziale violazione del segreto — indipendentemente dall'AI Act.
Responsabilità professionale Le decisioni professionali — una strategia difensiva, una scelta fiscale, un piano contrattuale — restano sempre responsabilità del professionista. L'AI può supportare, ma non può essere delegata la responsabilità.
I tre obblighi concreti per lo studio professionale
1. AI literacy documentata Tutti i professionisti e il personale di studio che usano strumenti AI devono avere formazione documentata. Questo include: segreterie che usano ChatGPT per le comunicazioni, paralegali che usano AI per la ricerca normativa, praticanti che usano AI per la redazione di bozze. Vedi AI literacy obbligo.
2. Disclosure del chatbot Se lo studio ha un chatbot sul sito per i potenziali clienti — e molti studi lo stanno adottando — deve essere identificato come sistema automatizzato. Vedi chatbot aziendale e AI Act.
3. Documentazione dei sistemi AI in uso Una scheda per ogni sistema AI usato nello studio: nome, fornitore, scopo d'uso, dati trattati, misure di sicurezza. Non è un documento complesso — per la maggior parte degli studi, è una lista di 3-5 tool con una riga descrittiva ciascuno.
La configurazione sicura per il segreto professionale
Per usare l'AI senza violare il segreto professionale, serve una configurazione che garantisca che i dati dei clienti non escano dall'elaborazione specifica:
API enterprise con DPA OpenAI API, Anthropic Claude API, Microsoft Azure OpenAI: tutti offrono accordi Data Processing Agreement che escludono l'uso dei dati per l'addestramento dei modelli.
Pseudonimizzazione sistematica Prima di inserire un documento nell'AI, si sostituiscono i dati identificativi del cliente con placeholder: "il cliente A ha presentato ricorso contro l'ente B per la questione C".
Clausole nei mandati professionali I nuovi mandati professionali possono includere una clausola che informa il cliente dell'uso di strumenti AI (pseudonimizzati) nel processo di elaborazione dei documenti, con il consenso del cliente.
Per il quadro AI Act completo vedi la guida AI Act per PMI italiane e la scadenza agosto 2026.