Secondo le rilevazioni diffuse dall’ISTAT nel dicembre 2025, la diffusione dell’intelligenza artificiale tra le imprese italiane con un minimo di 10 dipendenti ha toccato quota 16,4%. Si tratta di un incremento drastico rispetto al 8,2% registrato nel 2024 e al 5% del 2023, evidenziando una vera accelerazione tecnologica nel tessuto produttivo nazionale. Il fulcro di questo cambiamento è rappresentato dagli agenti AI, strumenti evoluti che superano i limiti dei classici modelli generativi basati su singoli prompt per gestire obiettivi complessi in autonomia, interagendo direttamente con i sistemi aziendali e prendendo decisioni senza attendere una costante validazione umana.
L’impatto degli agenti intelligenti sui processi aziendali e sull’economia
L’impiego di queste tecnologie è particolarmente evidente nel marketing e nelle vendite, dove avatar conversazionali e assistenti virtuali avanzati gestiscono relazioni complesse con gli utenti, garantendo coerenza qualitativa. Questi sistemi non sono meri chatbot, ma interfacce capaci di attivare contatti proattivi per gestire scadenze o supportare il cliente nell’acquisto, influenzando direttamente la fidelizzazione e la qualità dei servizi. Tale evoluzione è supportata dai dati della Banca Centrale Europea, che ha segnalato una crescita della produttività del lavoro nell’area euro superiore alle previsioni per il 2025. Parallelamente, McKinsey stima un aumento dei ricavi nelle aree strategiche e una forte contrazione dei costi operativi nei settori dell’ingegneria del software, dell’IT e del manifatturiero, a patto di saper governare correttamente il nuovo quadro normativo.
La regolamentazione europea attraverso l’AI Act e le sanzioni previste
Il fondamento giuridico principale è rappresentato dal Regolamento (UE) 2024/1689, noto come AI Act, operativo dal 1° agosto 2024. Questa norma pionieristica suddivide i sistemi di intelligenza artificiale in base al livello di rischio, proibendo pratiche contrarie ai principi democratici come il social scoring o la manipolazione subliminale. Per le applicazioni classificate ad alto rischio, incluse quelle utilizzate nella selezione del personale o nella gestione delle infrastrutture critiche, il regolamento impone standard severi sulla qualità dei dati, sulla trasparenza e sulla supervisione umana. Le aziende che non rispettano tali direttive possono incorrere in sanzioni pecuniarie estremamente pesanti, con multe che raggiungono i 35 milioni di euro. Tuttavia, la normativa prevede anche agevolazioni per PMI e startup, offrendo sconti sulle certificazioni e l’accesso alle regulatory sandbox per testare le innovazioni in ambienti protetti.
Il quadro normativo nazionale e le tutele per il mondo del lavoro
L’Italia ha consolidato la disciplina europea con la Legge 23 settembre 2025, n. 132, in vigore dal 10 ottobre 2025, che definisce i compiti delle autorità nazionali. L’Agenzia per l’Italia Digitale agisce come ente di notifica per la conformità, mentre l’Agenzia per la Cybersicurezza Nazionale si occupa della vigilanza, affiancata da Banca d’Italia, CONSOB e IVASS. Particolare rilevanza assume l’Articolo 11, che obbliga i datori di lavoro a fornire un’informativa preventiva ai dipendenti sull’uso dell’IA, seguendo i criteri del D.Lgs. n. 152/1997. L’impiego di sistemi ad alto rischio per la valutazione delle performance richiede inoltre una valutazione d’impatto e il coinvolgimento dei rappresentanti sindacali. La legge italiana introduce anche tutele per il diritto d’autore sulle opere assistite da IA e inserisce nel Codice penale il reato relativo alla diffusione di deepfake illeciti. In questo scenario, la cybersecurity diventa parte integrante della compliance, poiché la sicurezza dei dati è il presupposto per una governance efficace e sostenibile dell’innovazione.