Decreto legislativo 179/2026 in vigore: formazione sull'AI obbligatoria e decisioni sul lavoro mai solo automatiche

Pubblicata il 23 ottobre 2026 · Verificata il 23 ottobre 2026

Dal 23 ottobre 2026 è in vigore il decreto legislativo 7 ottobre 2026, n. 179, pubblicato nella Gazzetta Ufficiale n. 234 dell’8 ottobre. È il secondo decreto che attua la legge 23 settembre 2025, n. 132, e adegua le regole italiane al Regolamento (UE) 2024/1689 (AI Act). Stabilisce chi vigila sull’intelligenza artificiale (AI) in Italia, con quali sanzioni, e cambia due cose che toccano da vicino studi professionali e aziende: la formazione e le decisioni sul personale.

Cosa cambia per la formazione dei professionisti?

Gli ordini e i collegi professionali devono inserire percorsi di alfabetizzazione e formazione sull’AI nella formazione iniziale e continua, con un monte ore minimo. Hanno sei mesi per adeguare i propri regolamenti: entro il 23 aprile 2027 (articolo 47 del D.Lgs. 179/2026).

Per i professionisti sanitari la formazione sull’AI entra nell’educazione continua in medicina (ECM): la Commissione nazionale per la formazione continua definirà, entro il 23 aprile 2027, la percentuale dell’obbligo formativo triennale da dedicare all’AI (articolo 51 del D.Lgs. 179/2026), e l’inclusione dei percorsi nei programmi ECM sarà disposta con un accordo in Conferenza Stato-Regioni nello stesso termine (articolo 47, comma 6, del D.Lgs. 179/2026). Il decreto non fissa quindi un numero di crediti. Nello stesso termine l’Agenzia nazionale per i servizi sanitari regionali individuerà programmi specifici per la formazione manageriale dei dirigenti sanitari (articolo 51 del D.Lgs. 179/2026). I percorsi devono coprire il funzionamento dei sistemi di AI, i profili giuridici e quelli deontologici: le responsabilità del professionista e gli obblighi di informazione verso il cliente.

Per i professionisti il decreto porta nella formazione obbligatoria delle professioni ordinistiche (articolo 47, comma 1, del D.Lgs. 179/2026) e, dove rilevante, delle associazioni delle professioni non regolamentate (articolo 47, comma 4, del D.Lgs. 179/2026 e legge 14 gennaio 2013, n. 4) principi che già c’erano. L’articolo 4 dell’AI Act chiede già a chi usa sistemi di AI per lavoro di adottare misure per l’alfabetizzazione del personale, e l’articolo 13 della legge 132/2025 chiede ai professionisti di informare il cliente quando usano l’AI. Per i datori di lavoro c’è invece un obbligo nuovo: l’articolo 42, comma 3, del D.Lgs. 179/2026 impone di assicurare un’adeguata informazione e formazione dei lavoratori sui rischi specifici dell’uso dei sistemi di AI e sulle misure di prevenzione e protezione adottate.

Un datore di lavoro può decidere su un dipendente con l’AI?

Può usarla, ma non può decidere solo con l’AI. Le decisioni finali sulla costituzione, sulla modificazione e sulla fine del rapporto di lavoro, compresi i provvedimenti disciplinari e le valutazioni delle prestazioni, non possono essere prese unicamente sulla base di un trattamento automatizzato. La decisione definitiva è riservata a una persona fisica che eserciti un potere effettivo e autonomo (articolo 41 del D.Lgs. 179/2026). Restano ferme le regole dell’articolo 22 del GDPR (Regolamento UE 2016/679) sulle decisioni automatizzate.

Tre dettagli contano nella pratica.

• Il consenso del lavoratore non basta. Anche se il dipendente firma il proprio accordo, il divieto resta.
• Le conseguenze sono pesanti. Il licenziamento e le altre decisioni prese in violazione del divieto sono nulli.
• Ricerca e selezione dei candidati restano fuori dal divieto. Il decreto esclude dalle «decisioni finali» sulla costituzione del rapporto le attività di ricerca e selezione delle candidature, anche quando comportano la mancata ammissione alle fasi successive. Usare un software per ordinare i curricula non è, di per sé, la «decisione finale» sull’assunzione: quella deve restare a una persona.

In concreto: se in studio o in azienda usate un sistema di AI che valuta le prestazioni, misura la produttività o suggerisce un provvedimento disciplinare, serve una persona che esamini il caso e decida, e serve la traccia scritta di quella valutazione umana.

Cos’altro prevede il decreto?

• Chi vigila: l’Agenzia per la cybersicurezza nazionale (ACN) è l’autorità di vigilanza del mercato e il punto di contatto unico; l’Agenzia per l’Italia digitale (AgID) è l’autorità di notifica; Banca d’Italia, CONSOB e IVASS vigilano nei rispettivi settori; il Garante per la protezione dei dati personali nei settori indicati dall’articolo 74, paragrafo 8, dell’AI Act (articoli 4, 5 e 6 del D.Lgs. 179/2026).
• Sanzioni: i massimali sono quelli dell’articolo 99 dell’AI Act (35, 15 e 7,5 milioni di euro). Per la valutazione d’impatto sui diritti fondamentali e il diritto alla spiegazione (articoli 27 e 86 dell’AI Act) c’è una fascia nazionale più bassa, fino a 1 milione di euro o allo 0,5% del fatturato (articolo 23 del D.Lgs. 179/2026). Per le violazioni di scarsa offensività sono previste misure non pecuniarie (articolo 22 del D.Lgs. 179/2026).
• Sicurezza sul lavoro: l’AI entra nella valutazione dei rischi per la salute e la sicurezza. L’uso di sistemi di AI che incidono sull’organizzazione del lavoro, sui ritmi produttivi, sulle modalità di esecuzione della prestazione o sulle decisioni rilevanti per la sicurezza va valutato nella valutazione dei rischi dell’articolo 28 del decreto legislativo 9 aprile 2008, n. 81 (testo unico sulla salute e sicurezza sul lavoro), e i datori di lavoro assicurano ai lavoratori un’adeguata informazione e formazione sui rischi specifici di questi sistemi (articolo 42, commi 2 e 3, del D.Lgs. 179/2026).
• Equo compenso: i parametri dei compensi professionali potranno tener conto dell’uso di sistemi di AI secondo la loro classe di rischio, con decreti ministeriali da adottare entro il 23 ottobre 2027 (articolo 49 del D.Lgs. 179/2026).

Cosa conviene fare adesso?

1. Elencare i sistemi di AI che toccano il personale: valutazioni, turni, selezione, controllo della produttività.
2. Per ciascuno, scrivere chi prende la decisione finale e come la documenta.
3. Non chiedere ai dipendenti un consenso per «sanare» decisioni automatiche: non vale.
4. Se ci sono dipendenti, inserire nella valutazione dei rischi i sistemi di AI che incidono sull’organizzazione del lavoro, e informare e formare i lavoratori sui rischi specifici (articolo 42, comma 3, del D.Lgs. 179/2026).
5. Per i professionisti, conservare traccia della formazione sull’AI già fatta: i regolamenti degli ordini e la percentuale ECM arriveranno, l’articolo 4 dell’AI Act si applica già.

Il primo decreto che attua la stessa legge, il D.Lgs. 160/2026, riguarda i danni causati dai sistemi di AI: Danni da AI, decreto 160/2026: azione contro l’assicuratore e, se il danno nasce da una violazione dell’AI Act, la conformità certificata non basta.

Domande frequenti

Da quando sono obbligato a fare crediti ECM sull’AI?

La percentuale dell’obbligo triennale da dedicare all’AI sarà definita dalla Commissione nazionale per la formazione continua entro il 23 aprile 2027 (articolo 51 del D.Lgs. 179/2026). Fino ad allora non c’è una quota, ma l’articolo 4 dell’AI Act vale già.

Posso far valutare i dipendenti da un software se loro sono d’accordo?

No, se la valutazione diventa la decisione finale. Il consenso del lavoratore non fa eccezione al divieto dell’articolo 41 del D.Lgs. 179/2026.

Il decreto vieta di usare l’AI per selezionare i curricula?

No. La ricerca e la selezione delle candidature sono escluse dal divieto; la decisione finale sull’assunzione deve però restare umana. Restano ferme le altre regole: l’articolo 22 del GDPR (Regolamento UE 2016/679) sulle decisioni automatizzate e, per i sistemi di AI usati per assumere o selezionare persone, l’Allegato III, punto 4, dell’AI Act, che li classifica ad alto rischio, con obblighi dal 2 dicembre 2027.

Norme di riferimento: D.Lgs. 7 ottobre 2026, n. 179 (artt. 4, 5, 6, 22, 23, 41, 42, 47, 49, 51); Regolamento (UE) 2024/1689, artt. 4, 27, 74 par. 8, 86, 99; Regolamento (UE) 2016/679, art. 22; Legge 23 settembre 2025, n. 132, art. 13; D.Lgs. 9 aprile 2008, n. 81, art. 28. Norme italiane verificate sul testo di Normattiva il 23 ottobre 2026.