Intelligenza artificiale DVR aziendale: obbligo PMI 2026
Contenuto generato con intelligenza artificiale e verificato da controlli automatici di qualità e fonti, senza revisione umana. Come funziona.
Intelligenza artificiale nel DVR aziendale: cosa cambia con il D.Lgs. 179/2026
Il 23 ottobre 2026 entra in vigore il D.Lgs. 7 ottobre 2026, n. 179, che recepisce il Regolamento europeo sull'intelligenza artificiale (AI Act) e modifica il Testo Unico sulla sicurezza sul lavoro (D.Lgs. 81/2008). Il punto chiave per le PMI: l'intelligenza artificiale nel DVR aziendale non è più facoltativa. Chi usa sistemi AI in azienda — anche strumenti che sembrano banali — deve integrarne i rischi nel Documento di Valutazione dei Rischi.
Molte PMI affrontano gli adempimenti sulla sicurezza come un obbligo formale da chiudere in fretta. Con l'AI la tentazione è la stessa: aggiungere una riga al DVR e passare oltre. Questa guida spiega perché non basta e cosa serve fare concretamente.
Nota legale. Questo articolo ha scopo informativo e non sostituisce la consulenza di un professionista della sicurezza sul lavoro, di un legale o del RSPP aziendale. Le interpretazioni normative e gli esempi riportati sono indicativi: per l'applicazione al caso specifico è necessario rivolgersi a un consulente qualificato.
Cosa prevede il D.Lgs. 179/2026 sulla valutazione rischi intelligenza artificiale
Il decreto interviene direttamente sul D.Lgs. 81/2008. Come riportato da PuntoSicuro, le modifiche principali riguardano:
- Articolo 28 del D.Lgs. 81/2008: la valutazione dei rischi deve coprire anche quelli derivanti dall'utilizzo di sistemi di intelligenza artificiale nei luoghi di lavoro.
- Obbligo di aggiornamento del DVR: ogni volta che si introduce, modifica o dismette un sistema AI, il documento va rivisto.
- Formazione specifica: i lavoratori che interagiscono con sistemi AI devono ricevere informazione e formazione adeguate sui rischi connessi.
Secondo l'analisi del Collegio dei Geometri di Venezia, il decreto collega direttamente la classificazione dei sistemi AI prevista dall'AI Act (rischio inaccettabile, alto, limitato, minimo) agli obblighi di sicurezza sul lavoro. I sistemi ad alto rischio richiedono una valutazione più approfondita, ma anche quelli a rischio limitato o minimo vanno censiti e considerati se incidono sull'organizzazione del lavoro.
Quali sistemi AI rientrano nell'obbligo per il DVR aziendale
Il primo passo è capire cosa conta come "sistema di intelligenza artificiale" nella propria azienda. Non si parla solo di robot o algoritmi complessi. L'AI Act ha una definizione ampia che copre molti strumenti già in uso nelle PMI.
Esempi indicativi di sistemi AI che potrebbero richiedere valutazione nel DVR:
- Software di selezione del personale che filtra CV con algoritmi — classificato ad alto rischio dall'AI Act, come evidenziato da PuntoSicuro.
- Sistemi di monitoraggio della produttività dei dipendenti basati su AI.
- Algoritmi di pianificazione turni che decidono in autonomia orari e carichi di lavoro.
- Chatbot e assistenti virtuali usati internamente per supporto operativo.
- Sistemi di manutenzione predittiva in ambito manifatturiero che influenzano le procedure di sicurezza.
- Filtri antispam intelligenti, sistemi di pricing dinamico, strumenti di analisi testi — apparentemente a basso rischio, ma da valutare comunque.
Attenzione: questa lista è puramente esemplificativa. La classificazione del livello di rischio di ogni sistema AI dipende dal caso specifico, dal contesto d'uso e dall'analisi del RSPP. Non esiste un elenco tassativo: ogni azienda deve valutare i propri strumenti con il supporto delle figure competenti.
Come integrare i rischi AI nel DVR: i passaggi pratici
Vediamo cosa fare operativamente per adeguare il DVR entro la data di entrata in vigore.
1. Censimento dei sistemi AI in uso
Il primo passaggio è mappare tutti i sistemi di intelligenza artificiale attivi in azienda. Serve un inventario che includa:
- Nome e descrizione del sistema.
- Fornitore o sviluppatore.
- Funzione svolta e processi aziendali coinvolti.
- Lavoratori che interagiscono con il sistema (direttamente o indirettamente).
- Classificazione di rischio secondo l'AI Act.
Chi ha già strutturato un registro dei sistemi AI aziendali parte avvantaggiato. Per gli altri, è il momento di costruirlo.
2. Valutazione dei rischi specifici
Per ogni sistema AI censito, il datore di lavoro — con il RSPP e il medico competente — deve identificare i rischi per la salute e sicurezza dei lavoratori. Come indicato dal D.Lgs. 179/2026, i rischi da considerare includono:
- Rischi psicosociali: stress da sorveglianza algoritmica, ansia da automazione, perdita di autonomia decisionale.
- Rischi organizzativi: modifica dei carichi di lavoro, dipendenza dal sistema, effetti su ritmi e turni.
- Rischi per la sicurezza fisica: nel caso di sistemi AI che controllano macchinari, veicoli autonomi o processi produttivi.
- Rischi di discriminazione: decisioni algoritmiche che possono generare trattamenti differenziati tra lavoratori.
- Rischi di opacità: i lavoratori non capiscono come il sistema prende decisioni che li riguardano.
3. Definizione delle misure di prevenzione
Ogni rischio identificato deve avere una misura di prevenzione o mitigazione associata. Alcuni esempi operativi (da adattare al caso concreto):
| Rischio | Misura di prevenzione |
|---|---|
| Stress da monitoraggio algoritmico | Definire limiti chiari su cosa il sistema monitora, informare i lavoratori, prevedere il diritto alla disconnessione |
| Decisioni automatizzate su turni | Mantenere supervisione umana sulle assegnazioni, consentire contestazioni |
| Opacità del sistema AI | Documentare la logica decisionale, formare i lavoratori sul funzionamento |
| Malfunzionamento di AI su macchinari | Procedure di emergenza, sistemi di override manuale, manutenzione periodica |
4. Aggiornamento del DVR
Le informazioni raccolte vanno integrate nel DVR con una sezione dedicata ai rischi da intelligenza artificiale. Il documento deve includere, come minimo:
- L'elenco dei sistemi AI in uso con la relativa classificazione di rischio.
- L'analisi dei rischi specifici per ogni sistema.
- Le misure di prevenzione adottate.
- Il piano di formazione per i lavoratori interessati.
- Le modalità di aggiornamento periodico.
Il DVR va poi aggiornato ogni volta che si introduce un nuovo sistema AI o si modifica uno esistente — non basta la revisione annuale.
5. Formazione dei lavoratori
Il D.Lgs. 179/2026 rafforza l'obbligo di formazione previsto dal Testo Unico. I lavoratori devono sapere:
- Quali sistemi AI usano o con cui interagiscono.
- Come funzionano a grandi linee (non serve un corso tecnico, serve trasparenza).
- Quali rischi comportano.
- Cosa fare in caso di malfunzionamento o comportamento anomalo del sistema.
Sanzioni e tempistiche
Le sanzioni per il mancato aggiornamento del DVR sono quelle già previste dal D.Lgs. 81/2008: sanzioni penali e amministrative a carico del datore di lavoro, con importi che variano in base alla gravità della violazione. Come ricorda LavoroFacile, un DVR incompleto o non aggiornato espone il datore di lavoro alle stesse conseguenze di un DVR mancante nei casi più gravi.
La data da segnare è il 23 ottobre 2026: da quel giorno il decreto è in vigore e l'obbligo è operativo.
Il collegamento con gli adeguati assetti organizzativi
L'integrazione dei rischi AI nel DVR non è un adempimento isolato. Si collega direttamente agli obblighi sugli adeguati assetti organizzativi che le PMI devono già rispettare. Un sistema AI mal governato non è solo un rischio per la sicurezza: è un segnale di inadeguatezza organizzativa.
Chi sta già lavorando sull'automazione dei processi aziendali ha un vantaggio: conosce i propri flussi, sa dove interviene la tecnologia e può mappare i rischi con più facilità. Chi gestisce ancora tutto con fogli di calcolo e comunicazioni informali farà più fatica — non solo ad adeguare il DVR, ma a dimostrare di avere il controllo sui sistemi in uso.
Checklist operativa per le PMI
Un riepilogo delle azioni da completare:
- Entro subito: identificare tutti i sistemi AI in uso in azienda (anche quelli che non sembrano AI).
- Entro una settimana: coinvolgere RSPP, medico competente e RLS per avviare la valutazione dei rischi.
- Entro il 23 ottobre: aggiornare il DVR con la sezione dedicata ai rischi da intelligenza artificiale.
- In parallelo: pianificare la formazione specifica per i lavoratori coinvolti.
- In continuo: aggiornare il DVR ogni volta che si introduce o modifica un sistema AI.
Un sistema su misura aiuta anche la compliance
Quando un'azienda adotta software costruiti su misura — anziché assemblare strumenti generici — ha un controllo diretto su cosa fa ogni componente AI, su quali dati lavora, e su come le decisioni vengono prese. Documentare i rischi nel DVR diventa più semplice perché il sistema è progettato con quella trasparenza in partenza.
Chi sta valutando di integrare strumenti AI nei propri processi, o vuole capire se un sistema che ha in mente è fattibile e governabile, può verificarlo in 90 secondi su Fattibile? — senza lasciare email, gratis. Oppure può scriverci direttamente.
Domande frequenti
Da quando è obbligatorio inserire l'intelligenza artificiale nel DVR aziendale?
Il D.Lgs. 179/2026 è stato pubblicato in Gazzetta Ufficiale e diventa operativo il 23 ottobre 2026. Da quella data il datore di lavoro deve includere la valutazione dei rischi legati ai sistemi di intelligenza artificiale nel DVR aziendale.
Quali sistemi AI vanno valutati nel DVR?
Tutti i sistemi di intelligenza artificiale utilizzati in azienda che possono avere impatto sulla salute e sicurezza dei lavoratori. Questo include sistemi ad alto rischio secondo l'AI Act, ma anche strumenti a rischio limitato o minimo se incidono sull'organizzazione del lavoro. La classificazione va fatta caso per caso con il supporto del RSPP.
Cosa rischia una PMI che non aggiorna il DVR con i rischi AI?
Le sanzioni sono quelle già previste dal D.Lgs. 81/2008 per DVR incompleto o non aggiornato: sanzioni amministrative e penali a carico del datore di lavoro, con possibile sospensione dell'attività nei casi più gravi.
Serve un consulente per integrare l'intelligenza artificiale nel DVR aziendale?
Il datore di lavoro deve coinvolgere il RSPP, il medico competente e consultare i rappresentanti dei lavoratori. Per la parte tecnica relativa ai sistemi AI, può essere utile il supporto di chi ha progettato o implementato il sistema. Per gli aspetti normativi, è consigliabile il parere di un professionista della sicurezza sul lavoro.
L'obbligo vale anche se uso solo strumenti AI semplici come chatbot o filtri antispam?
Dipende dal contesto. Anche strumenti apparentemente semplici possono incidere sull'organizzazione del lavoro e vanno almeno censiti. La valutazione concreta spetta al datore di lavoro con il RSPP, che stabilisce se e come includerli nel DVR aziendale in base alla specificità della situazione.
Questo articolo è stato generato da un sistema di intelligenza artificiale e sottoposto a un controllo automatico di qualità e di verifica delle fonti prima della pubblicazione, senza revisione editoriale umana. Informazione resa ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 (AI Act). I contenuti hanno finalità informativa e non sostituiscono un parere professionale (legale, fiscale, finanziario o tecnico). Segnalazioni ed errori: scrivici. Dettagli su come usiamo l'AI.