Dal 30 settembre 2026 l’intelligenza artificiale è entrata nel D.Lgs. 231/2001: il D.Lgs. 160/2026 ha aggiunto l’art. 25-vicies, dedicato ai reati commessi con l’uso di sistemi di AI. Per un’azienda che ha già un modello 231 la conseguenza pratica è una: il risk assessment va riaperto. E le aree da analizzare questa volta non sono solo processi amministrativi, ma agenti AI, workflow automatizzati, chatbot e strumenti di generazione contenuti. Cioè materia tecnica.
In questo articolo non faccio il lavoro dell’avvocato o dell’Organismo di Vigilanza. Spiego cosa serve, dal lato IT, per dare a OdV e consulenti legali una mappa affidabile dei sistemi AI in uso e dei controlli che li governano.
Cosa ha introdotto il D.Lgs. 160/2026
Secondo le analisi pubblicate da LSC Lex e Tecnolife, il nuovo art. 25-vicies collega la responsabilità dell’ente a due reati che interessano direttamente chi usa l’AI in azienda:
- omessa sicurezza dei sistemi di intelligenza artificiale (art. 437-bis c.p.), con sanzione pecuniaria per l’ente da 600 a 1.000 quote;
- diffusione illecita di contenuti generati o alterati con l’AI (art. 612-quater c.p.), con sanzione da 200 a 700 quote.
Per dare una scala: nel sistema 231 il valore di una singola quota è fissato dal giudice tra circa 258 e 1.549 euro, in base alle condizioni economiche dell’ente. Non serve fare conti precisi per capire che non è un tema da rimandare.
Attenzione a non confondere questo decreto con il decreto 179/2026 sull’AI nella gestione del personale: sono due interventi distinti, con obblighi diversi.
Perché il risk assessment 231 diventa un lavoro tecnico
Un modello 231 si regge su una domanda: in quali attività aziendali può essere commesso il reato, e quali presidi lo rendono improbabile? Per i reati societari o fiscali la risposta passa da deleghe, procedure e controlli contabili. Per l’AI, la risposta passa da cose come:
- quali permessi ha un agente AI sul gestionale o sulla casella email;
- chi può modificare un workflow che pubblica contenuti sul sito o sui social;
- dove finiscono le chiavi API e chi le può usare;
- se esiste un registro di cosa ha fatto il sistema e quando.
Un OdV composto da professionisti legali e contabili difficilmente può ricostruire da solo queste informazioni. Serve qualcuno che conosca l’infrastruttura e sappia tradurla in schede leggibili.
Il censimento: quali sistemi AI mappare
Il primo errore è pensare che “usiamo l’AI” significhi solo il chatbot sul sito. In una PMI tipica i sistemi da censire sono di più:
- Chatbot e agenti verso clienti: assistenza sul sito, WhatsApp, voice agent al centralino.
- Agenti con accesso a strumenti: LLM che leggono e scrivono su CRM, ERP, email, calendari tramite tool calling o MCP.
- Workflow con passaggi AI: automazioni su n8n, Make o Zapier che classificano email, estraggono dati da documenti, generano risposte o preventivi.
- Generazione contenuti: testi, immagini, video e voci usati nel marketing, nelle schede prodotto, nelle newsletter.
- Funzioni AI dentro software esistenti: gestionale, suite d’ufficio, CRM che hanno attivato moduli AI magari senza una decisione esplicita.
- Strumenti personali: account gratuiti o personali usati dai dipendenti. È il fenomeno della shadow AI, e non sparisce perché non è nel registro.
La scheda minima per ogni sistema
Per ogni voce del censimento compilo una scheda con campi fissi. Non è un documento elegante, è un documento utile:
- Nome e finalità: cosa fa, per quale processo.
- Responsabile interno: una persona, non un ufficio.
- Modello e fornitore: quale LLM, ospitato dove, con quali condizioni contrattuali.
- Dati in ingresso: quali, e se includono dati personali o riservati.
- Azioni possibili: solo lettura, scrittura, invio, pubblicazione, pagamento.
- Grado di autonomia: agisce da solo, propone e attende conferma, oppure solo suggerisce.
- Controlli attivi: permessi, log, approvazioni, limiti.
- Ultima verifica: data e chi l’ha fatta.
Questa scheda dialoga bene con la DPIA per i sistemi di intelligenza artificiale: molte informazioni coincidono, e conviene tenerle allineate in un solo posto.
Omessa sicurezza: i controlli tecnici da documentare
Il reato di omessa sicurezza dei sistemi AI fa pensare subito a una domanda: quali misure di sicurezza erano state adottate? Dal punto di vista tecnico, i presidi che ritengo minimi per qualsiasi agente o workflow con AI sono questi:
- Privilegio minimo: ogni agente ha un utente dedicato con i soli permessi necessari. Un agente che risponde ai clienti non deve poter cancellare ordini.
- Separazione tra proposta ed esecuzione: le azioni irreversibili (invio di email massive, modifiche a prezzi, pagamenti, pubblicazioni) passano da un’approvazione umana.
- Gestione dei segreti: chiavi API in un secret manager o in variabili protette, mai nel codice o nei nodi del workflow in chiaro, con rotazione periodica.
- Registro delle azioni: per ogni esecuzione, input, strumenti chiamati, output e chi ha approvato. È la base dell’osservabilità degli agenti AI in produzione e, in ottica 231, diventa evidenza.
- Limiti operativi: tetti sul numero di azioni per ora, sui costi API, sugli importi trattabili. Se un agente impazzisce, il danno resta circoscritto.
- Difese contro la prompt injection: contenuti esterni (email, PDF, pagine web) trattati come dati non fidati, mai come istruzioni.
- Interruttore di emergenza: un modo documentato e testato per spegnere un agente o un workflow in pochi minuti.
- Gestione delle modifiche: chi cambia un prompt o un workflow lo fa con versionamento, e la modifica è tracciata.
Nessuno di questi controlli richiede tecnologie esotiche. Su n8n, ad esempio, si ottengono con credenziali separate per workflow, nodi di approvazione, logging su database esterno e ambienti distinti per test e produzione.
Contenuti generati con l’AI: dove nasce il rischio
Il secondo reato, la diffusione illecita di contenuti generati o alterati con l’AI, tocca soprattutto marketing e comunicazione. I punti di attenzione concreti:
- Volti e voci reali: immagini o audio che riproducono persone esistenti (dipendenti, testimonial, concorrenti) senza consenso.
- Pubblicazione automatica: workflow che generano e pubblicano senza revisione. Qui il presidio è semplice: nessun contenuto generato esce senza un’approvazione registrata.
- Provenienza dei materiali: tenere traccia di quale strumento ha generato cosa, con quale prompt e su quale materiale di partenza.
- Etichettatura: coerente con gli obblighi di trasparenza dell’AI Act, che vanno già pianificati.
Un registro dei contenuti generati, anche solo una tabella alimentata automaticamente dal workflow di pubblicazione, risolve gran parte del problema documentale.
Come lavoro con OdV e consulenti: un piano in quattro passi
- Censimento: intervisto i responsabili di area e analizzo account, integrazioni e log di accesso per trovare tutti i sistemi AI, compresi quelli non dichiarati.
- Schede e valutazione tecnica: per ogni sistema compilo la scheda e indico i controlli presenti e mancanti, con priorità.
- Interventi: riduco permessi, sposto i segreti, aggiungo approvazioni, log e limiti. Dove serve, riprogetto il workflow.
- Evidenze periodiche: imposto report automatici sulle esecuzioni degli agenti e sulle modifiche ai workflow, da consegnare all’OdV con la cadenza che decide.
Il risultato è materiale su cui il consulente legale può aggiornare la parte speciale del modello, invece di ragionare su descrizioni generiche.
Domande frequenti
Se non ho un modello 231, il D.Lgs. 160/2026 mi riguarda?
La responsabilità dell’ente prevista dal D.Lgs. 231/2001 esiste anche senza modello: il modello serve a dimostrare di aver adottato misure idonee. Valutare se adottarlo è una decisione da prendere con il proprio legale; i controlli tecnici descritti sopra sono comunque buona pratica.
Uso solo ChatGPT o strumenti simili in ufficio: devo mapparli?
Sì. Vanno censiti sia gli account aziendali sia l’uso di account personali per lavoro, indicando quali dati vengono inseriti e con quali regole.
Basta l’approvazione umana per essere al sicuro?
No. È un presidio importante, ma senza permessi minimi, gestione dei segreti e registro delle azioni resta difficile dimostrare cosa è successo e chi ha deciso.
Quanto tempo serve per il censimento?
Dipende dal numero di sistemi e integrazioni. Per una PMI con pochi workflow è un lavoro di giorni, non di mesi; la parte che richiede più tempo è di solito scoprire gli strumenti non dichiarati.
Il prossimo passo
Il D.Lgs. 160/2026 non chiede di smettere di usare agenti e automazioni: chiede di sapere cosa fanno, con quali permessi e con quali tracce. Se hai agenti AI, workflow su n8n o Make o strumenti di generazione contenuti e vuoi una mappa tecnica pronta per il tuo OdV, oppure vuoi progettare nuove automazioni già controllabili, contattami per un primo confronto.
