Esempi di regolamenti sull'IA: linee guida pubbliche e regolamenti aziendali con esempi applicativi

Cosa si può imparare dalle politiche sull'IA di altre organizzazioni?

Le policy sull'IA di altre organizzazioni sono utili soprattutto per la struttura e la formulazione, non come regole da copiare. I loro strumenti, contratti e obblighi non sono i tuoi. Leggi un esempio per capire come trasforma un principio in un'istruzione, poi scrivi la tua versione per i tuoi flussi di lavoro.

Gli esempi pubblici qui sotto sono descritti sulla base dei documenti pubblicati, verificati il 16 October 2026. Gli esempi aziendali sono fittizi e sono stati scritti per questa pagina: mostrano la struttura di una policy completa, non sono raccomandazioni per aziende reali. Nulla di quanto riportato costituisce consulenza legale.

Cosa dicono le linee guida del Comune di Boston sull'IA generativa?

Il Comune di Boston ha pubblicato nel maggio 2023 linee guida provvisorie per il personale sull'uso dell'IA generativa, versione 1.1, applicabili agli enti e ai dipartimenti comunali, escluse le scuole pubbliche di Boston. È un breve documento che incoraggia una sperimentazione responsabile, fissando al tempo stesso tre regole fondamentali.

Per prima cosa, verifica i fatti e rivedi tutti i contenuti generati dall'IA, soprattutto se destinati alla comunicazione pubblica o a decisioni, cercando informazioni inesatte e pregiudizi. Secondo, dichiara che è stata usata l'IA, specificando anche il tipo e la versione del modello, ad esempio con questa dicitura: "Questa descrizione è stata generata da ChatGPT 3.5 e rivista da" seguita dal nome dell'autore. Terzo, non condividere informazioni sensibili o private nei prompt; il criterio indicato è semplice: se non condivideresti un'informazione con altre persone o non esporresti il prompt in un luogo pubblico, non inserirla.

Cosa può riprendere una piccola impresa: il principio secondo cui chi usa uno strumento resta responsabile del risultato, che Boston illustra con l’esempio della correzione automatica, e l’abitudine di accompagnare ogni regola con una breve motivazione. Cosa potrebbe non servirle: l’obbligo di dichiarare pubblicamente l’uso dell’IA in ogni testo, più adatto a un ente pubblico che a un’agenzia che prepara bozze per i clienti.

Cosa include il manuale sull'IA del governo britannico?

Il manuale operativo sull'IA del governo britannico, pubblicato dal servizio digitale del governo il 10 febbraio 2025, amplia il quadro di riferimento sull'IA generativa del gennaio 2024 e definisce dieci principi per i dipendenti pubblici. Tra questi: sapere che cos'è l'IA e quali sono i suoi limiti, usarla in modo lecito, etico e responsabile, usarla in sicurezza, mantenere un controllo umano effettivo nelle fasi appropriate, scegliere lo strumento giusto per il compito e applicare i principi insieme alle policy della propria organizzazione.

È molto più lungo di quanto serva a una piccola azienda e gran parte riguarda l'acquisto e lo sviluppo di sistemi di IA. La parte utile per una piccola impresa è l'elenco dei principi, da usare come lista di controllo: se la tua politica non contiene nulla su limiti, sicurezza, controllo umano o uso dello strumento adatto, probabilmente ha una lacuna.

Come si presenta una policy sull'IA per una piccola agenzia?

Il primo esempio riguarda un'agenzia di contenuti fittizia di 12 persone, Brightwater Words. Scrive articoli per blog e newsletter per i clienti, usa uno spazio di lavoro aziendale di un assistente conversazionale e non ha un ufficio legale interno. La sua policy occupa una pagina.

"1. Responsabile: [nome del fondatore]; sostituto: [nome del responsabile editoriale]. 2. Strumenti: usare solo lo spazio di lavoro aziendale Brightwater di [assistente], accedendo con il proprio account aziendale. 3. Informazioni: sono consentiti i materiali pubblici e le nostre bozze. I brief e le bozze dei clienti sono consentiti solo per i clienti contrassegnati con 'IA consentita' nell'elenco clienti. Non incollare mai dati analitici dei clienti, contratti o contenuti contrassegnati come riservati. 4. Verifica: ogni fatto, cifra, citazione e collegamento nei testi per i clienti va verificato consultando direttamente una fonte. Eliminare tutto ciò che non si riesce a confermare. 5. Trasparenza: informare il proprio responsabile editoriale quando l'IA ha prodotto una parte sostanziale di una bozza; seguire le istruzioni di ciascun cliente sull'IA. 6. Domande o errori: rivolgersi a [fondatore] o informarlo il giorno stesso. 7. Revisione: ogni sei mesi."

Perché funziona: sta in una pagina, indica i responsabili e affida all'elenco clienti il compito più impegnativo: registrare quali clienti hanno acconsentito all'uso dell'IA.

Come si presenta una policy sull'IA per uno studio di commercialisti?

Il secondo esempio è uno studio contabile immaginario di 35 persone, Ashby and Cole. Gestisce documenti finanziari e dati personali dei clienti, quindi la sua policy è più rigorosa nella gestione delle informazioni e aggiunge una regola sul giudizio professionale.

"1. Responsabile: responsabile dello studio [nome]; per le domande sulla protezione dei dati rivolgersi a [nome]. 2. Strumenti: spazio di lavoro aziendale di [assistente] e funzionalità di IA del software dello studio elencate nel registro. Nessun altro strumento. 3. Informazioni: non inserire documenti finanziari dei clienti, codici fiscali, coordinate bancarie o dati personali in alcun assistente generico. Le funzionalità di IA del software dello studio possono essere usate sui dati dei clienti solo per le attività elencate nel registro. 4. Giudizio professionale: l'IA può aiutare a redigere spiegazioni e riassumere linee guida, ma la consulenza al cliente viene elaborata e approvata da un membro qualificato del personale che ha verificato le norme di riferimento. 5. Cifre: ogni numero in un documento realizzato con l'aiuto dell'IA viene ricalcolato a partire dai dati di origine prima dell'invio. 6. Incidenti: seguire la procedura esistente per gli incidenti relativi ai dati. 7. Revisione: ogni anno e quando cambiano le condizioni del software."

Perché funziona: distingue l'assistente generico dagli strumenti integrati nei software a cui lo studio affida già i dati dei clienti e lascia esplicitamente alle persone la consulenza professionale.

Come si presenta una policy sull'IA per un'azienda di software?

Il terzo esempio è un'azienda di software immaginaria di 90 persone, Larkspur Cloud, con team di sviluppo, vendite e assistenza. La sua policy comprende una breve sezione valida per tutta l'azienda e una pagina di regole specifiche per ciascun team.

Per tutta l'azienda: "Usa solo gli strumenti presenti nel registro con il tuo account aziendale. Non inserire mai informazioni segrete, credenziali o dati dei clienti in uno strumento di IA, a meno che il registro non autorizzi quel flusso di lavoro. Sei responsabile di ciò che consegni o invii. Segnala gli errori a [responsabile della sicurezza] il giorno stesso."

Sviluppo software: "L'assistente di programmazione approvato può essere utilizzato sui repository aziendali. Il codice generato è sottoposto alle normali revisioni e ai normali test. Non incollare registri di produzione contenenti dati personali. Verifica la licenza di qualsiasi porzione consistente di codice generato che sembri copiata." Vendite: "Non inserire elenchi di contatti di potenziali clienti in un assistente. Non inviare affermazioni scritte dall'IA sulle prestazioni del prodotto o sui risultati dei clienti senza averle verificate con chi si occupa del marketing di prodotto." Assistenza: "Le bozze delle risposte vengono lette e modificate dall'operatore prima dell'invio. Rimuovi i dettagli dell'account e dei pagamenti prima di utilizzare un assistente."

Perché funziona: un unico insieme di regole condivise, seguito dai rischi specifici di ciascun team, descritti con il linguaggio di quel team.

In cosa si differenziano questi esempi e perché?

Gli esempi differiscono soprattutto per il rigore con cui trattano le informazioni, perché è lì che cambiano i rischi. Per l'agenzia, il rischio principale è la divulgazione di un piano riservato di un cliente o la pubblicazione di un'affermazione inventata; per lo studio contabile, sono i dati finanziari e personali dei clienti; per l'azienda di sviluppo software, sono i segreti e i dati dei clienti presenti nel codice e nei registri.

Quali clausole di esempio vale la pena adattare?

Queste clausole ricorrono nelle buone politiche aziendali sull'uso dell'IA da parte dei dipendenti perché ognuna trasforma un principio in un'azione. Adatta la formulazione e inserisci i nomi e gli strumenti della tua organizzazione; la guida al modello contiene la struttura completa.

Quali errori si trovano negli esempi poco validi di regole sull’uso dell’IA?

Gli esempi deboli sono solitamente vaghi o irrealistici. Quelli vaghi dicono "usare l'IA in modo responsabile" e "proteggere i dati riservati" senza precisare quale strumento o quali dati, quindi nessuno può metterli in pratica. Quelli irrealistici vietano qualsiasi uso dell'IA quando il pacchetto di applicazioni per l'ufficio ha già funzionalità di IA attive, insegnando così alle persone a ignorare la policy.

Altri problemi comuni: nessun responsabile designato, quindi le domande restano senza risposta; nessuna data di revisione, quindi l'elenco degli strumenti diventa obsoleto; nessuna formazione, quindi le persone firmano un documento che non sanno applicare. Tosheo.ai è in fase di sviluppo per la parte pratica: sono previste lezioni basate sul ruolo che si concludono con un'attività pratica valutata secondo una griglia di criteri visibile. Non scrive la tua policy e nessuna delle aziende fittizie qui citate è un cliente.

Fonti e ambito

Comune di Boston, Linee guida provvisorie per l'uso dell'IA generativa, versione 1.1, 18 May 2023 ↗

GOV.UK, Manuale sull'IA per il governo del Regno Unito, 10 febbraio 2025 ↗