Medico e poliambulatorio: cosa ti riguarda dell'AI Act

Pubblicata il 19 ottobre 2026

Se nel tuo studio medico o nel tuo poliambulatorio qualcuno ha attivato la dettatura vocale per i referti, il riassunto automatico della visita o l’assistente che risponde ai pazienti sul sito, sei già dentro l’AI Act. Non per l’attività clinica in sé, ma per il fatto di usare un sistema di AI nella tua attività professionale.

Infatti la definizione di deployer di AI, quella dell’articolo 3, punto 4, dell’AI Act (Regolamento UE 2024/1689) prevede che chi utilizza un sistema di AI sotto la propria autorità, fuori dall’uso personale non professionale, di fatto è un utilizzatore di intelligenza artificiale, che in gergo tecnico si identifica come "deployer di AI". Non conta chi ha comprato lo strumento, quanto costa o se sapevi che era lì.

Per un medico questo significa una cosa concreta e una da non enfatizzare. La cosa concreta è l’articolo 4 dell’AI Act: chi è deployer deve adottare misure a sostegno dell’alfabetizzazione in materia di AI del proprio personale e di chiunque usi quei sistemi per suo conto (segreteria, collaboratori, tirocinanti), senza che sia prescritto un livello specifico. La cosa da non enfatizzare è il resto: gli obblighi dell’articolo 26 dell’AI Act riguardano solo i sistemi classificati ad alto rischio, e la classificazione dipende dalla funzione dello strumento, non dal fatto che lo si usi in ambito sanitario.

Quali sono le quattro situazioni in cui un medico potrebbe utilizzare la intelligenza artificiale nello studio anche senza saperlo?

La segreteria risponde ai pazienti con un assistente virtuale. Cambiano la trasparenza verso il paziente e il trattamento dei dati particolari, perché quello che il paziente dice al telefono o in chat può essere un dato sulla salute. Il caso: Segretaria virtuale e dati sanitari: dove finisce la mia responsabilità

Le telefonate dello studio vengono trascritte automaticamente. Il punto non è la trascrizione ma dove passano i dati mentre viene fatta. Il caso: Trascrizione automatica delle telefonate in studio: cosa chiede l’AI Act

Un collaboratore usa un assistente conversazionale per scrivere o riassumere. Se lo usa per il lavoro dello studio, il deployer sei tu, anche se non lo sapevi: si chiama shadow AI. Il caso: I miei dipendenti usano ChatGPT senza dirmelo: sono esposto?

Il software della cartella clinica ha ricevuto una funzione di AI con un aggiornamento. Suggerimenti, riassunti, codifiche: lo strumento è lo stesso di ieri, la classificazione no. Il caso: Medici e collaboratori sanitari: AI, cartella clinica e responsabilità professionale

Se lo studio affida la segreteria a un servizio esterno, la domanda diventa chi decide gli strumenti: Ho una segretaria in outsourcing che usa l’AI: sono a posto con l’AI Act?

Cosa non chiede l’AI Act a un medico o a un poliambulatorio?

Come abbiamo visto sopra, all’AI Act interessano soprattutto due cose:

• che chi usa questi strumenti nello studio sia messo in condizione di capirli (l’articolo 4, sull’alfabetizzazione);

• in alcuni casi, che i pazienti sappiano quando hanno a che fare con un sistema di AI.

Non è un obbligo di corso, di attestato o di ore di formazione: le Q&A della Commissione europea sull’alfabetizzazione in materia di AI, aggiornate al 27 luglio 2026, escludono livelli prescritti e formati obbligatori di documentazione. Non riguarda l’uso personale fuori dall’attività professionale. E non tratta la responsabilità nella decisione clinica, che ha un caso a parte.

L'obbligo consiste nell'adottare misure perché chi usa questi strumenti li capisca. Per esempio, spiegare alla segreteria che l’assistente virtuale può sbagliare un orario o fraintendere un sintomo, dire ai collaboratori quali strumenti sono autorizzati e cosa non va mai inserito, e tenere traccia di cosa è stato spiegato e a chi. Quest’ultima cosa la legge non la impone, ma è l’unico modo per dimostrare di averlo fatto. È questo il cuore di ciò che l’AI Act chiede a uno studio medico.

Una precisazione utile per chi ha in studio software che è esso stesso un dispositivo medico, per esempio per la refertazione di immagini: l’articolo 6 dell’AI Act prevede una porta che riguarda i prodotti già soggetti a valutazione di terzi. Come sia classificato quel software lo dice il fornitore, e va chiesto per iscritto.

Da dove comincia un medico con l’AI Act?

Il primo passo è sapere cosa si usa davvero. Un modello di inventario degli strumenti aiuta a farlo senza tono ispettivo, e un modello di richiesta scritta al fornitore serve per il gestionale e per ogni servizio in cloud. Poi il testo dell’articolo 4 dell’AI Act, prima e dopo l’Omnibus digitale sull’AI, il Regolamento (UE) 2026/1744 che ha modificato l’AI Act a luglio 2026, e la voce sull’alfabetizzazione in materia di AI.

Cosa succede in uno studio medico quando nessuno controlla gli strumenti di AI?

La situazione tipo: per fare più in fretta, una persona incolla in un assistente conversazionale il testo di un messaggio ricevuto da un paziente. Nessuno lo ha deciso, nessuno lo ha vietato, nessuno lo sa. La domanda concreta da fare in studio è una sola: chi, nell’ultimo mese, ha usato uno strumento di AI per il lavoro dello studio, per cosa e su quali dati?

Rispondere è già metà del lavoro. Le risposte più comuni sono tre: strumenti attivati da qualcuno per conto suo, con un account personale; funzioni di AI arrivate con un aggiornamento del gestionale senza che nessuno se ne accorgesse; dati di pazienti finiti in servizi di cui nessuno ha letto il contratto. Ognuna ha un rimedio semplice: decidere quali strumenti sono autorizzati, chiedere per iscritto al fornitore cosa fa la nuova funzione, spiegare a tutti cosa non va mai inserito. Sono le stesse misure che chiede l’articolo 4: fatte una volta, mettono in ordine lo studio sia per l’AI Act sia per il GDPR.