Trasparenza sull’impiego dell’intelligenza artificiale per eIAM incl. AGOV

Stato ad agosto 2026: Oggi l’intelligenza artificiale (IA) è uno strumento ampiamente diffuso nello sviluppo di software e nella creazione di contenuti. In particolare per un servizio di autenticazione statale è importante distinguere se l’IA viene utilizzata come strumento ausiliario nella creazione di software o contenuti oppure se è parte del sistema in esercizio, tratta dati personali o influisce sui processi di accesso. Il presente articolo garantisce trasparenza sulle modalità di impiego dell’IA per eIAM incl. AGOV, sugli ambiti in cui attualmente non viene utilizzata e sui principi secondo i quali verrebbe valutato un eventuale impiego futuro.

L’essenziale in breve

Nel sistema centrale eIAM incl. AGOV considerato nel presente articolo, attualmente non viene utilizzata alcuna IA per il trattamento di dati personali.
Nella valutazione e nell’esecuzione dei processi di accesso eIAM incl. AGOV attualmente non viene utilizzata alcuna IA.
L’IA può essere utilizzata come strumento ausiliario per lo sviluppo di software, l’assicurazione della qualità e i controlli di sicurezza. La responsabilità rimane in capo alle persone e alle organizzazioni coinvolte.
Nella creazione di testi, immagini, contenuti audio e video relativi a eIAM incl. AGOV, l’IA può essere utilizzata in modo esteso. La Cancelleria federale è responsabile dei contenuti da essa pubblicati, indipendentemente dagli strumenti con cui sono stati creati.
eIAM incl. AGOV autentica persone fisiche, non agenti di IA. Queste persone possono agire nei confronti dei sistemi di destinazione per sé stesse o in un contesto organizzativo. eIAM incl. AGOV non determina quali diritti e effetti giuridici siano associati a tali azioni.
È fondamentale distinguere tra l’IA come strumento utilizzato nella creazione e l’IA come componente operativa del sistema eIAM incl. AGOV durante l’esecuzione.

Scopo e quadro giuridico

L’impiego dell’IA avviene nel rispetto del diritto vigente e delle disposizioni applicabili all’Amministrazione federale. Nel presente articolo il termine IA è utilizzato nel senso della terminologia relativa all’IA dell’Amministrazione federale. Un sistema di IA è pertanto un sistema basato su macchine che, a partire dagli input ricevuti, deduce come generare output quali previsioni, contenuti, raccomandazioni o decisioni. Non ogni automazione e non ogni algoritmo costituiscono quindi già un sistema di IA. Al momento della redazione del presente articolo, in Svizzera non esiste una legislazione generale specificamente dedicata all’IA. L’impiego dell’IA non avviene tuttavia in un vuoto giuridico: il diritto vigente si applica indipendentemente dalla tecnologia utilizzata. In particolare, la legge sulla protezione dei dati è concepita in modo tecnologicamente neutro e si applica direttamente ai trattamenti di dati personali supportati dall’IA. A seconda dell’impiego concreto possono sussistere ulteriori obblighi di informazione, trasparenza o altri obblighi giuridici. Per l’Amministrazione federale, la strategia relativa all’impiego dei sistemi di IA nell’Amministrazione federale fornisce inoltre l’orientamento da seguire. I sistemi di IA devono essere utilizzati in modo responsabile; in particolare devono essere rispettate le disposizioni vigenti in materia di diritto, sicurezza delle informazioni e protezione dei dati. Con il presente articolo la Cancelleria federale garantisce trasparenza sulla situazione concreta di eIAM incl. AGOV. La presente descrizione generale non sostituisce eventuali obblighi di informazione o altri obblighi derivanti da uno specifico caso d’impiego.

Oggetto del presente articolo

Per garantire che le affermazioni relative all’impiego dell’IA siano chiare, l’oggetto della presente analisi viene delimitato con precisione.

Ai fini del presente articolo, il sistema centrale eIAM incl. AGOV comprende in particolare:

gli account eIAM incl. AGOV e le relative funzioni;
i collegamenti delle autorità e delle loro applicazioni a eIAM incl. AGOV;
i meccanismi di autenticazione e di esecuzione dei processi di accesso veri e propri.

Sono presi in considerazione anche i contenuti ufficiali relativi a eIAM incl. AGOV creati o pubblicati dalla Cancelleria federale. Vi rientrano testi, immagini e contenuti audio e video. Non rientrano in questo perimetro del sistema, in particolare, i sistemi di destinazione delle autorità e di terzi ai quali si accede dopo un accesso eIAM incl. AGOV riuscito. Non sono inoltre oggetto delle seguenti affermazioni relative al sistema centrale eIAM incl. AGOV i sistemi e i servizi a monte o a valle, rispettivamente di supporto, della Confederazione o di terzi, quali ad esempio la protezione contro attacchi DDoS e bot oppure sistemi esterni per la verifica dell’identità. Anche tali sistemi e servizi possono utilizzare l’IA. Se e come ciò avvenga dipende dalle condizioni quadro giuridiche, contrattuali, di sicurezza e organizzative ad essi applicabili.

Questa delimitazione definisce esclusivamente l’oggetto del presente articolo. Non modifica alcuna responsabilità giuridica, competenza o obbligo di vigilanza.

IA nel trattamento dei dati personali nel sistema centrale eIAM incl. AGOV

All’interno del sistema centrale eIAM incl. AGOV così definito, attualmente non viene utilizzata alcuna IA per il trattamento di dati personali. Questa affermazione è formulata volutamente in modo preciso. eIAM incl. AGOV tratta naturalmente dati personali e utilizza software, algoritmi, procedure crittografiche e processi automatizzati. L’automazione e il trattamento algoritmico non sono tuttavia da equiparare all’impiego dell’intelligenza artificiale. Qualora in futuro l’IA venisse utilizzata all’interno del sistema centrale eIAM incl. AGOV per il trattamento di dati personali, prima della sua introduzione dovrebbero essere valutati i presupposti giuridici e, in particolare, i requisiti in materia di protezione dei dati, sicurezza delle informazioni, trasparenza e proporzionalità.

IA durante l’accesso eIAM incl. AGOV

Anche nell’autenticazione vera e propria e nella valutazione di un processo di accesso eIAM incl. AGOV attualmente non viene utilizzata alcuna IA. Ciò potrebbe cambiare con l’evoluzione tecnica. Sono ipotizzabili, ad esempio, procedure che, per aumentare la sicurezza, combinano diversi segnali tecnici di un processo di accesso, rilevano anomalie o ne valutano la plausibilità. Un simile impiego dovrebbe essere valutato in modo fondamentalmente diverso dall’utilizzo dell’IA come strumento di sviluppo. Se durante un processo di accesso in esercizio un sistema di IA effettuasse una valutazione e tale valutazione influenzasse la decisione di consentire o impedire un accesso oppure di sottoporlo a verifiche supplementari, l’IA sarebbe una componente operativa del sistema eIAM incl. AGOV durante l’esecuzione. Prima di una simile introduzione dovrebbero essere valutati in particolare i presupposti giuridici e in materia di protezione dei dati, la sicurezza delle informazioni, la tracciabilità, la proporzionalità, i possibili rischi di discriminazione e gli effetti sulla sovranità digitale. A seconda della configurazione concreta, potrebbero essere rilevanti anche le disposizioni in materia di protezione dei dati relative alle decisioni individuali automatizzate.

IA nello sviluppo del codice sorgente di eIAM incl. AGOV

eIAM incl. AGOV viene sviluppato sotto la responsabilità di specialisti qualificati. L’IA può essere utilizzata a titolo di supporto, analogamente ad altri strumenti di sviluppo.

I possibili ambiti d’impiego comprendono ad esempio:

la generazione di proposte di codice sorgente;
l’analisi e la verifica del codice sorgente esistente;
il supporto nei test e nella documentazione;
la ricerca di errori o vulnerabilità;
altre attività di sviluppo e assicurazione della qualità.

Il codice sorgente generato o proposto da un’IA non acquisisce per questo alcuno status particolare. Ad esso si applicano gli stessi requisiti in materia di qualità, sicurezza, verificabilità e diritti di terzi previsti per il codice sorgente creato in altro modo. La responsabilità non viene trasferita al sistema di IA utilizzato. Essa rimane in capo alle persone e alle organizzazioni responsabili dello sviluppo, della fornitura, della verifica e dell’accettazione. L’IA è rilevante anche per la sicurezza informatica. Gli strumenti basati sull’IA possono essere utilizzati nell’ambito di controlli di sicurezza autorizzati, ad esempio durante penetration test o attività di bug bounty. Allo stesso tempo, anche gli aggressori possono utilizzare tali strumenti. L’ulteriore sviluppo delle misure di sicurezza deve tenere conto di questa evoluzione tecnologica. Indipendentemente dallo strumento utilizzato, nel trattamento di informazioni e codice sorgente devono essere rispettate le disposizioni applicabili in materia di sicurezza delle informazioni, protezione dei dati, riservatezza e diritti di terzi.

IA per testi, immagini, contenuti audio e video relativi a eIAM incl. AGOV

L’IA è uno strumento importante per la creazione e l’elaborazione dei contenuti di comunicazione relativi a eIAM incl. AGOV.

Ciò riguarda ad esempio:

la redazione, la strutturazione e la revisione di testi;
la traduzione e l’armonizzazione linguistica di contenuti multilingui;
la creazione e l’elaborazione di illustrazioni e immagini;
la generazione e l’elaborazione di contenuti vocali e audio;
la creazione e l’elaborazione di video.

Singole fasi di lavoro possono essere ampiamente supportate dall’IA. I contenuti possono anche essere stati creati in larga misura o integralmente con l’ausilio dell’IA generativa. La responsabilità per i contenuti e la loro pubblicazione rimane, indipendentemente dal processo di produzione, in capo alla Cancelleria federale e alle persone competenti.

Per i contenuti ufficiali di eIAM incl. AGOV sono particolarmente importanti i seguenti requisiti:

liceità;
correttezza materiale;
attualità;
comprensibilità;
coerenza;
correttezza ed equivalenza del multilinguismo;
assenza di barriere e accessibilità;
rispetto dei diritti di terzi;
idoneità allo scopo comunicativo specifico.

Non è determinante che ogni singola fase di produzione sia stata eseguita manualmente, bensì che il risultato pubblicato soddisfi tali requisiti, sia stato verificato e possa essere assunto sotto la propria responsabilità. In particolare, l’IA generativa può produrre risultati convincenti dal punto di vista linguistico o visivo, ma materialmente errati. L’impiego dell’IA non sostituisce pertanto né la verifica specialistica né quella redazionale. Qualora l’indicazione dell’impiego dell’IA sia richiesta dalla legge, prevista dalle disposizioni applicabili o necessaria per evitare un’impressione fuorviante, essa viene fornita.

IA per gli utenti finali e gli agenti di IA

eIAM incl. AGOV autentica persone fisiche. Queste possono agire nei confronti di un sistema di destinazione per sé stesse o in un contesto organizzativo. Un account eIAM incl. AGOV rappresenta pertanto la persona fisica. La questione se tale persona sia autorizzata ad agire per una determinata organizzazione, quale ruolo o autorizzazione possieda e quali effetti giuridici produca un’azione non è determinata da eIAM incl. AGOV, ma deriva dal relativo contesto giuridico e specialistico nonché dal sistema di destinazione. eIAM incl. AGOV non offre un’autenticazione autonoma per agenti di IA autonomi. I mezzi di autenticazione necessari per un accesso eIAM incl. AGOV sono associati alla persona fisica. Dopo un accesso eIAM incl. AGOV riuscito, la situazione può essere diversa. Gli utenti finali possono – nella misura in cui il sistema di destinazione interessato lo consenta dal punto di vista tecnico e giuridico – utilizzare strumenti di IA o agenti di IA per elaborare contenuti o utilizzare funzioni di un servizio di e-government. Ciò avviene di norma dopo l’accesso eIAM incl. AGOV e all’interno del relativo sistema di destinazione. La questione se e a quali condizioni siano consentite azioni automatizzate, deleghe o agenti di IA spetta al sistema di destinazione interessato e all’unità competente. In questa configurazione, eIAM incl. AGOV autentica la persona. Non decide quale significato un sistema di destinazione attribuisce a un successivo utilizzo dell’IA.

IA come strumento o come parte del sistema

Per classificare l’impiego dell’IA in eIAM incl. AGOV è particolarmente importante una distinzione fondamentale. Oggi l’IA viene utilizzata per eIAM incl. AGOV soprattutto come strumento per la creazione o la verifica di prodotti e artefatti. Possono rientrarvi codice sorgente, test, testi, immagini, contenuti audio o video. Il risultato di tale attività può successivamente diventare parte di eIAM incl. AGOV senza che il sistema di IA utilizzato a tale scopo diventi esso stesso parte del sistema eIAM incl. AGOV in esercizio. Un esempio chiarisce la differenza: se una parte di programma viene creata con il supporto di un modello di IA, successivamente verificata e integrata in eIAM incl. AGOV, eIAM incl. AGOV non necessita di questo modello di IA per il funzionamento di tale parte di programma. Se invece durante un processo di accesso venisse utilizzato un sistema di IA e la sua valutazione influenzasse l’ulteriore svolgimento dell’accesso, tale sistema di IA farebbe parte dell’erogazione del servizio in esercizio. Allo stato attuale, l’IA non è una componente operativa del sistema centrale eIAM incl. AGOV durante l’esecuzione all’interno del perimetro di sistema considerato. Questa distinzione è particolarmente importante per la protezione dei dati, la sicurezza delle informazioni, la responsabilità e la sovranità digitale.

IA e sovranità digitale

L’intelligenza artificiale, di per sé, non è né digitalmente sovrana né digitalmente non sovrana. È determinante il modo in cui viene utilizzato un determinato sistema di IA, quali dipendenze ne derivano e in quale misura rimangono garantite la possibilità di controllo, la verificabilità, la possibilità di sostituzione e la capacità di agire. Per una valutazione generale della sovranità digitale di eIAM incl. AGOV si veda anche l’articolo «In che misura eIAM incl. AGOV è digitalmente sovrano?» su agov.ch/ds

Dipendenza dalla creazione e dipendenza dall’esercizio

Anche nell’impiego dell’IA occorre distinguere tra una dipendenza dalla creazione e una dipendenza dall’esercizio. Se un modello di IA generativa offerto da un fornitore esterno viene utilizzato, ad esempio, come supporto per la creazione di un testo, di un’immagine o di codice sorgente, ciò non comporta automaticamente una dipendenza operativa del sistema centrale eIAM incl. AGOV da tale modello. Il risultato generato può in linea di principio essere verificato, memorizzato, ulteriormente elaborato e utilizzato indipendentemente dallo strumento originario.

Tale utilizzo può tuttavia creare altre dipendenze e rischi, ad esempio:

dipendenze da determinati strumenti o competenze nel processo di sviluppo;
una possibile fuoriuscita di informazioni verso fornitori esterni;
questioni relative alla riservatezza e alla protezione dei dati;
questioni relative ai diritti sugli input e sugli output;
requisiti di tracciabilità del processo di creazione;
dipendenze da un fornitore o dal relativo quadro giuridico e contrattuale;
limitazioni alla possibilità di sostituire uno strumento con un altro.

L’impiego dell’IA come strumento di creazione non è quindi automaticamente sovrano o non sovrano. È determinante la configurazione concreta. Una dipendenza operativa sarebbe molto più diretta se un sistema di IA fosse indispensabile durante l’esercizio, ad esempio se i processi di accesso dipendessero da una valutazione dell’IA fornita continuamente. Un simile impiego solleverebbe in particolare questioni relative alla disponibilità, al controllo, alla sovranità sui dati, all’intercambiabilità e alla resilienza. L’utilizzo di un servizio di IA offerto a livello internazionale come strumento di creazione non comporta di per sé una dipendenza operativa del sistema centrale eIAM incl. AGOV. Sono determinanti le informazioni concretamente trattate, le dipendenze che ne derivano e la capacità di continuare a fornire le prestazioni necessarie per eIAM incl. AGOV in modo controllato, sicuro e indipendente dal servizio di IA interessato.

Ulteriore sviluppo

L’IA e le sue possibilità di impiego evolvono rapidamente. Allo stesso tempo, anche le condizioni quadro giuridiche vengono ulteriormente sviluppate. Ad agosto 2026 la Confederazione sta elaborando un progetto da porre in consultazione per l’attuazione della Convenzione del Consiglio d’Europa sull’IA. Sono previste in particolare misure legislative nei settori della trasparenza, della protezione dei dati, della non discriminazione e della vigilanza. Di conseguenza, anche il ruolo dell’IA per eIAM incl. AGOV può cambiare. La distinzione fondamentale rimane tuttavia chiara: è diverso se l’IA supporta le persone nello sviluppo, nella verifica e nella comunicazione oppure se un sistema di IA diventa esso stesso una componente produttiva, tratta dati personali o influisce su un processo di accesso.

Il presente articolo descrive lo stato ad agosto 2026. Le modifiche sostanziali relative all’impiego dell’IA all’interno del sistema centrale eIAM incl. AGOV devono poter essere rese tracciabili nella presente descrizione.