AI Act e professione forense: cosa cambia per avvocati e studi legali italiani

Il Regolamento (UE) 2024/1689 — noto come AI Act — è la prima cornice normativa organica al mondo sull'intelligenza artificiale. Per la professione forense italiana non è una norma astratta: incide direttamente sull'uso quotidiano di strumenti AI per ricerca giuridica, redazione di atti, analisi documentale e gestione del fascicolo. Conoscerne i contenuti non è più facoltativo: è un dovere deontologico e una garanzia di tutela per cliente e studio.

L'approccio basato sul rischio

L'AI Act classifica i sistemi di intelligenza artificiale in quattro livelli: rischio inaccettabile (vietati), alto rischio (soggetti a obblighi stringenti), rischio limitato (obblighi di trasparenza) e rischio minimo (libero uso). La maggior parte degli strumenti AI usati negli studi legali italiani — chatbot giuridici, assistenti per la redazione di atti, motori di ricerca giurisprudenziale potenziati — rientra nel rischio limitato o minimo. Diverso è il discorso quando l'AI viene impiegata in ambito giudiziario o per valutazioni che incidono su diritti fondamentali: in quei casi può scattare la qualifica di alto rischio.

Sistemi ad alto rischio in ambito giudiziario

L'Allegato III del Regolamento individua espressamente come ad alto rischio i sistemi AI destinati ad assistere un'autorità giudiziaria nella ricerca e nell'interpretazione di fatti e diritto e nell'applicazione della legge a un insieme concreto di fatti. Per gli avvocati questo si traduce in due conseguenze: primo, gli strumenti di giustizia predittiva utilizzati internamente per stimare l'esito di una causa devono essere selezionati con cautela; secondo, quando il giudice utilizza tali sistemi, la difesa ha diritto di conoscere logica, dataset e limiti del modello impiegato (art. 13 AI Act).

Obblighi di trasparenza verso il cliente

L'art. 50 del Regolamento impone obblighi di trasparenza per i sistemi che interagiscono con persone fisiche. Tradotto nello studio legale: il cliente deve essere informato quando una bozza di parere, una memoria o una risposta gli è stata fornita con l'ausilio determinante di un sistema AI. Non basta una clausola generica in mandato: serve un'informativa chiara, scritta, comprensibile. Questo si lega strettamente all'art. 14 del Codice Deontologico Forense, che impone correttezza informativa, e all'obbligo di personale prestazione professionale di cui all'art. 12.

Responsabilità professionale e supervisione umana

L'AI Act ribadisce un principio cardine: la decisione finale resta sempre umana. L'art. 14 prevede l'human oversight come requisito fondamentale per i sistemi ad alto rischio, ma anche per i sistemi di rischio inferiore il principio resta valido sul piano deontologico. L'avvocato che firma un atto è responsabile del contenuto a prescindere dallo strumento usato per redigerlo: una citazione di una sentenza inesistente generata dall'AI — la cosiddetta allucinazione — espone a responsabilità disciplinare ex art. 9 del Codice Deontologico (dovere di competenza), responsabilità civile verso il cliente ex art. 2236 c.c. e potenziale segnalazione al Consiglio dell'Ordine.

Privacy by design e segreto professionale

L'uso di strumenti AI generativi pone un problema di tutela del segreto professionale (art. 622 c.p. e art. 28 del Codice Deontologico). Inserire in un prompt informazioni del cliente significa trasferirle a un fornitore terzo, spesso extra-UE. Le regole pratiche sono tre: usare solo piattaforme che garantiscono trattamento dei dati conforme al GDPR e con server UE; anonimizzare nomi, codici fiscali e riferimenti identificativi prima di inserirli nel prompt; predisporre un addendum DPA (Data Processing Agreement) con il fornitore.

Cosa fare entro le scadenze

L'AI Act è entrato in vigore il 1° agosto 2024 con applicazione scaglionata: i divieti su pratiche vietate sono operativi dal 2 febbraio 2025; gli obblighi per i modelli di AI generale (GPAI) si applicano dal 2 agosto 2025; il resto degli obblighi, inclusi quelli sui sistemi ad alto rischio, si applica dal 2 agosto 2026. Entro questa data ogni studio dovrebbe avere: una mappatura degli strumenti AI in uso, un'informativa cliente aggiornata, una policy interna su prompt e dati, una formazione minima del personale.

Checklist operativa per lo studio

Mappare ogni strumento AI utilizzato (chat, ricerca, OCR, redazione); classificarne il livello di rischio secondo l'AI Act; verificare la conformità GDPR del fornitore e la localizzazione dei server; aggiornare mandato e informativa privacy con clausola AI; predisporre una policy interna che vieti l'inserimento di dati identificativi non anonimizzati; formare collaboratori e praticanti sull'uso supervisionato; documentare il processo di revisione umana di ogni output AI utilizzato negli atti.

Opportunità, non solo obblighi

L'AI Act non è una limitazione: è un quadro di certezze che protegge lo studio dai rischi reputazionali e disciplinari, e tutela il cliente da output non verificati. Usato consapevolmente, l'intelligenza artificiale applicata al diritto consente di ridurre tempi di ricerca, ampliare la copertura giurisprudenziale, costruire scadenziari automatici e generare bozze di atti partendo dall'analisi del fascicolo. La differenza tra uno studio che subisce l'AI e uno che la governa sta tutta nella consapevolezza normativa: l'AI Act è il punto di partenza, non l'ostacolo.