Cosa deve esserci nel contratto quando un ente compra AI?
Il Codice dei contratti pubblici, all'articolo 30, chiede già due cose all'ente che compra o fa sviluppare soluzioni automatizzate, AI compresa. Deve avere il codice sorgente, la documentazione e ogni elemento utile a capire come funzionano. E deve mettere nel bando clausole di assistenza e manutenzione per correggere errori ed effetti indesiderati.
Il resto lo aggiunge la bozza di Linee guida AgID per il procurement di IA nella PA, pubblicata a marzo 2026 e non ancora definitiva. Chiede clausole vincolanti su accesso, uso, conservazione e portabilità dei dati. Chiede anche limiti all'uso dei dati dell'ente da parte del fornitore, audit e misure contro il vincolo a un solo fornitore, il cosiddetto lock-in.
Un caso di esempio, non un ente reale. Un Comune deve scegliere tra un assistente AI in cloud, pagato a consumo, e un agente collegato al protocollo e al gestionale delle pratiche. Le clausole che seguono valgono per tutti e due. Pesano di più nel secondo caso, perché l'agente lavora ogni giorno sui dati dell'ente.
Chi possiede i dati e cosa ne fa il fornitore?
- Separa nel contratto i dati che dà l'ente, quelli che il sistema produce lavorando e quelli che il fornitore usa per migliorare i suoi modelli. La bozza AgID lo chiede per evitare dubbi su chi ne è titolare.
- Scrivi che il fornitore non usa i dati dell'ente, né le risposte prodotte, per addestrare i suoi modelli senza un'autorizzazione scritta. Negli Stati Uniti il memorandum federale OMB M-25-22 sugli acquisti di AI chiede di vietarlo per sempre, salvo consenso esplicito dell'agenzia.
- Nomina il fornitore responsabile del trattamento, come prevede l'articolo 28 del GDPR, con istruzioni precise su cosa può fare con i dati.
Come esci dal contratto senza perdere il lavoro fatto?
- Chiedi l'esportazione in formato aperto di dati, istruzioni date al sistema, configurazioni e registri delle azioni.
- Scrivi un piano di uscita con tempi e costi, cioè chi consegna cosa, entro quando e in che formato.
- Chiedi che il sistema e le sue parti essenziali possano passare a un altro ambiente senza costi ingiustificati. La bozza AgID usa proprio questa formula.
- Limita i diritti di licenza all'uso previsto. È la stessa indicazione di OMB per non restare legati a un fornitore.
Come controlli il sistema mentre lavora?
- Prevedi il diritto di audit sui dati e sul funzionamento del sistema.
- Fai conservare all'ente, e non solo al fornitore, il registro delle azioni.
- Fissa livelli di servizio misurabili, per esempio i tempi per correggere un errore.
- Chiedi una documentazione che basti a spiegare al cittadino come funziona il sistema. La legge 132 del 2025 chiede che il funzionamento sia conoscibile e l'uso tracciabile.
Se il sistema finisce in un uso ad alto rischio, per esempio aiuta a decidere chi riceve un contributo, dal 2 dicembre 2027 l'ente dovrà usarlo secondo le istruzioni del fornitore e affidarne il controllo a persone competenti. Conviene chiedere già oggi istruzioni d'uso chiare.
Perché coinvolgere subito l'ufficio acquisti?
Il manuale del governo britannico sull'AI, l'AI Playbook, dedica un principio a questo punto. Chi usa l'AI lavora con i colleghi degli acquisti fin dall'inizio. Le clausole sui dati e sull'uscita si scrivono nel capitolato, non dopo la firma.
Un precedente italiano mostra il prezzo degli errori. Il Garante privacy ha sanzionato il Comune di Trento per due progetti di ricerca con telecamere, microfoni e analisi dei social, e ha ordinato di cancellare i dati. Mancavano la base giuridica e un'informativa completa, e la valutazione d'impatto non era dimostrata.
Come capisci se il tuo capitolato è pronto?
- Se il capitolato non dice chi possiede i dati prodotti dal sistema, aggiungi la clausola prima di pubblicare il bando.
- Se il fornitore può addestrare i suoi modelli con i dati dell'ente senza un tuo sì scritto, il contratto non è pronto.
- Se non sai in che formato riavresti dati e registri a fine contratto, manca il piano di uscita.
- Se nessuno nell'ente sa spiegare a un cittadino come lavora il sistema, chiedi più documentazione.
E noi?
Sul nostro sito scriviamo che sistemi e agenti girano nel tuo ambiente e che documentiamo tutto, senza licenze per utente e senza vincoli. Nella pagina Sicurezza indichiamo accordi di trattamento dati con i sub-processori, dati residenti nell'UE dove richiesto e la registrazione di ogni chiamata, con input ed esito. Sono le clausole che metteremmo in un capitolato.
“Il momento per decidere dove finiscono i dati è il capitolato. Dopo la firma si tratta da una posizione più debole.”
DBrothers — sui contratti AI degli enti pubblici
Domande frequenti
Le Linee guida AgID sul procurement sono obbligatorie?
Non ancora. Sono una bozza, e dopo la consultazione pubblica mancano i passaggi previsti dal Codice dell'amministrazione digitale. Diventano vincolanti solo con l'adozione definitiva, ma puoi già usarle come modello.
Il codice sorgente va chiesto anche per un servizio in cloud?
Il Codice lo chiede per le soluzioni che l'ente acquista o fa sviluppare. La nostra lettura: per un servizio in cloud di uso generale chiedi almeno documentazione ed elementi per capirne la logica, e rafforza il piano di uscita.
Chi firma se l'AI prepara il lavoro?
Sempre una persona. La legge 132 del 2025 dice che l'AI ha funzione di supporto e che la persona resta l'unica responsabile dei provvedimenti.
Prendi il capitolato del tuo prossimo acquisto con AI e controlla le voci di questa pagina. Se ne manca una, la scriviamo insieme prima che esca il bando.
