Nel deserto del reale dell’intelligenza artificiale

Benvenuto nel deserto del reale

C’è un momento, in Matrix, in cui Morpheus apre gli occhi a Neo sul mondo per come è davvero, fuori dall’illusione. «Benvenuto nel deserto del reale», gli dice. Non è un posto accogliente: è spoglio, duro, e soprattutto è vero.

Chi ha letto il primo articolo di questa serie ha già preso la pillola rossa. Ha accettato un’idea scomoda: nel diritto digitale non conta chi possiede la tecnologia, ma chi vede il sistema di regole in cui quella tecnologia si muove. Da allora il sistema si è mosso. E oggi il deserto del reale ha un nome che la tua azienda pronuncia ogni giorno: intelligenza artificiale.

L’illusione comoda

La maggior parte delle imprese usa l’IA come userebbe un elettrodomestico nuovo. La si accende, fa risparmiare tempo, sembra gratis. È la pillola blu: ti svegli nel tuo letto e credi a ciò che vuoi credere — che sia uno strumento neutro, senza conseguenze.

Solo che uno strumento che seleziona curricula, valuta il merito creditizio, profila clienti, redige documenti o suggerisce decisioni non è mai neutro per il diritto. Ogni volta che delega una scelta a un algoritmo, l’impresa non sta comprando comodità: sta assumendo un rischio. Finora quel rischio era quasi invisibile. Sta per smettere di esserlo.

Il pavimento si arma

Il 10 giugno 2026 il Consiglio dei Ministri ha varato gli schemi dei decreti attuativi della prima legge italiana sull’intelligenza artificiale, la Legge n. 132 del 2025. Sono ancora bozze — vanno ora al parere delle Commissioni parlamentari e potranno cambiare — ma indicano con nettezza in che direzione si sta inclinando il pavimento sotto i piedi di chi usa l’IA. Tre cose, soprattutto, meritano lo sguardo di un imprenditore.

La prima è un nuovo reato. Lo schema introduce nel codice penale l’articolo 437-bis: punisce chi non adotta, o altera, le misure di sicurezza di un sistema di IA ad alto rischio, quando da quell’omissione deriva un pericolo concreto per la vita, l’incolumità pubblica o la sicurezza dello Stato. Non è un caso che il legislatore lo collochi accanto alle norme che da sempre puniscono chi non mette in sicurezza un luogo di lavoro: la logica è identica.

La seconda riguarda l’azienda, non solo la persona. Per quei fatti la responsabilità può salire all’ente ai sensi del D.Lgs. 231/2001. Tradotto: non risponde soltanto chi ha materialmente sbagliato, ma l’organizzazione che dall’uso di quel sistema ha tratto vantaggio. È il salto che ogni imprenditore dovrebbe avere ben chiaro.

La terza è per chi un danno da IA lo subisce. Lo schema gli mette in mano strumenti che oggi non ha: l’accesso alla documentazione tecnica del sistema, una presunzione sul nesso di causalità, un foro vicino a casa, l’azione diretta contro l’assicuratore. Chi viene danneggiato non parte più in salita — e questo, dall’altra parte del tavolo, significa cause più facili da perdere.

Non è un problema della Silicon Valley

La tentazione è dirsi: roba da grandi piattaforme, non da me. È un errore di prospettiva. Il perimetro di queste regole è disegnato attorno a chi l’IA la usa, non solo a chi la costruisce.

Le professioni dovranno formarsi: alfabetizzazione obbligatoria, ordini che riscrivono i regolamenti entro pochi mesi, perfino l’equo compenso legato alla classe di rischio del sistema impiegato. Nei rapporti di lavoro, una decisione che incida su assunzione, sanzione o licenziamento non potrà essere presa unicamente da un algoritmo: il licenziamento puramente automatizzato è nullo. E mentre Roma scrive, anche Bruxelles riscrive — il Parlamento europeo ha appena rivisto il calendario dell’AI Act. Il terreno si muove ovunque.

Oggi non è ancora domani

Qui serve onestà, perché è esattamente il confine che il marketing della paura ama scavalcare. Allo stato attuale, a legge vigente, l’intelligenza artificiale tocca la responsabilità dell’impresa solo di striscio: lo fa attraverso le aggravanti che la stessa Legge 132 ha aggiunto a reati che esistevano già — come l’aggiotaggio o la manipolazione del mercato — quando commessi con l’IA. Il deepfake, di per sé, non è oggi un reato dell’ente. Chi ti dice il contrario sta correndo.

Ma le bozze del 10 giugno disegnano il domani: l’IA che entra nel D.Lgs. 231 dalla porta principale. Lo spazio fra l’oggi e quel domani non è un vuoto — è la finestra in cui si decide chi arriverà preparato e chi inseguirà.

La pillola rossa, in concreto

Vedere il sistema, oggi, non è un esercizio intellettuale. È un elenco di cose noiose e decisive: sapere dove l’IA è già in uso dentro l’azienda, presidiare e documentare le misure di sicurezza, tenere una persona vera dentro le decisioni che contano, formare chi quegli strumenti li adopera. Non per timore della sanzione, ma per una ragione più semplice: chi non vede il sistema in cui opera è vulnerabile per struttura, non per sfortuna.

Morpheus non promette a Neo un mondo migliore. Gli offre soltanto la verità, e la libertà di guardarla. Nel deserto del reale dell’intelligenza artificiale la verità è questa: le regole stanno arrivando, e arriveranno comunque — che tu le veda o no. L’unica scelta che ti resta è se arrivarci prima tu, o aspettare che arrivino loro.