--- title: "Decisioni assistite e controllo umano effettivo: norme, date e formazione" url: https://zerofive.ai/blog/compliance/decisioni-assistite-controllo-umano-effettivo canonical: https://zerofive.ai/blog/compliance/decisioni-assistite-controllo-umano-effettivo language: it published: 2026-10-20 updated: 2026-10-19 author: "ZeroFive.AI" tags: D.Lgs. 179/2026, controllo umano, AI Act, formazione AI, AI Academy abstract: "Dal 23 ottobre l'art. 41 del D.Lgs. 179/2026 rende nulle le decisioni sul lavoro prese solo dall'AI. Norme, date e formazione per un controllo effettivo." --- # Decisioni assistite e controllo umano effettivo: norme, date e formazione **In sintesi.** Dal 23 ottobre 2026 l'articolo 41 del D.Lgs. 179/2026 rende nulle le decisioni sul rapporto di lavoro adottate soltanto sulla base di un trattamento automatizzato, e chiede che a decidere sia una persona con un potere reale e autonomo. Letta insieme al D.Lgs. 160/2026 e agli articoli 14 e 26 dell'AI Act, la norma sposta il peso dalla scelta dei sistemi alla preparazione di chi li sorveglia, ed è su questa preparazione che si concentrano il quadro normativo, il calendario e il modulo dell'AI Academy descritti di seguito. Dal 23 ottobre 2026 un licenziamento può essere dichiarato nullo per il modo in cui è stato deciso, prima ancora che per le ragioni che lo sostengono. Lo prevede l'articolo 41 del decreto legislativo 7 ottobre 2026, n. 179, pubblicato nella Gazzetta Ufficiale n. 234 dell'8 ottobre, che adegua l'ordinamento italiano all'AI Act e stabilisce che le decisioni finali sulla costituzione, sulla modifica e sulla cessazione del rapporto di lavoro, comprese le sanzioni disciplinari e le valutazioni delle prestazioni, non possono essere adottate soltanto sulla base di un trattamento automatizzato. La decisione spetta a una persona fisica con un potere reale e autonomo, il consenso del lavoratore non basta a derogare, e il comma 4 colpisce con la nullità il licenziamento e gli altri atti adottati in violazione. Leggendo il testo ci siamo fatti una domanda che riguarda anche noi, perché usiamo modelli linguistici ogni giorno per analizzare documenti e preparare materiali per i clienti: quante volte, rileggendo un output, lo abbiamo esaminato con la possibilità concreta di contraddirlo, e quante volte lo abbiamo semplicemente approvato? La norma risponde con un aggettivo, effettivo, che sposta l'attenzione dalla scelta del software al modo in cui un'organizzazione prepara le persone a decidere, e quindi alla formazione. ## Le norme in vigore dal 23 ottobre Il decreto 179 conta 54 articoli e attua la delega contenuta nella legge 23 settembre 2025, n. 132. Per chi gestisce persone il nucleo sta nel Capo III. L'articolo 41 lascia fuori dal divieto la ricerca e la preselezione delle candidature, anche quando un algoritmo esclude qualcuno dalle fasi successive, mentre la scelta finale di assumere è riservata a una persona. Prima di avviare un sistema decisionale o di monitoraggio automatizzato, il datore di lavoro deve informare i lavoratori secondo l'articolo 1-bis del decreto legislativo 152/1997, spiegando logica di funzionamento, parametri principali, misure di controllo e livello di accuratezza, e deve rispondere per iscritto entro trenta giorni alle richieste di chiarimento, anche quando arrivano tramite le rappresentanze sindacali. Il lavoratore ha poi diritto a una motivazione comprensibile della decisione che lo riguarda, fornita da una persona fisica, che chiarisca se e quanto il sistema ha pesato sull'esito. L'articolo 42 porta l'intelligenza artificiale dentro la sicurezza sul lavoro: quando un sistema ridistribuisce turni, priorità o ritmi, la valutazione dei rischi deve tenerne conto e i lavoratori vanno informati e formati sui rischi specifici e sulle misure adottate. L'articolo 47 chiede agli ordini professionali di inserire percorsi sull'AI nella formazione iniziale e continua, con sei mesi per aggiornare i regolamenti. Sul fronte della vigilanza, l'Agenzia per la cybersicurezza nazionale è l'autorità generale, Banca d'Italia, Consob e Ivass operano nei rispettivi settori e il Garante per la protezione dei dati personali conserva le proprie competenze, con sanzioni che per le pratiche vietate arrivano a 35 milioni di euro o al 7% del fatturato mondiale. Tre settimane prima, il 30 settembre, è entrato in vigore il [decreto legislativo 9 settembre 2026, n. 160](/blog/compliance/documentazione-ai-difesa-dlgs-160-2026), che cambia il peso della documentazione nelle cause civili. Chi ritiene di aver subito un danno da un sistema di AI può chiedere al giudice di ordinare l'esibizione di registri di funzionamento, documenti sulla gestione dei rischi e informazioni sulla supervisione umana, e se l'ordine viene ignorato senza giustificazione il giudice può considerare ammessi i fatti allegati, mentre quando il danno deriva dalla violazione di obblighi dell'AI Act il nesso causale si presume fino a prova contraria. Lo stesso decreto ha introdotto nel codice penale l'articolo 437-bis, che punisce con la reclusione da uno a cinque anni l'omissione delle misure di sicurezza e di sorveglianza umana sui sistemi ad alto rischio quando ne derivi un pericolo per la vita o l'incolumità delle persone. Sul piano europeo l'AI Act chiede che i sistemi ad alto rischio siano progettati per una sorveglianza efficace (articolo 14) e obbliga chi li utilizza ad affidarla a persone fisiche con la competenza, la formazione e l'autorità necessarie, oltre al sostegno necessario (articolo 26, paragrafo 2). Questi obblighi diventano applicabili ai sistemi dell'Allegato III, tra cui quelli usati per il lavoro e la selezione del personale, dal 2 dicembre 2027, dopo il rinvio deciso con il regolamento (UE) 2026/1744, il Digital Omnibus. Lo stesso Omnibus ha riscritto l'[articolo 4 sull'alfabetizzazione](/blog/compliance/corso-ai-obbligatorio-non-basta), applicabile dal 2 febbraio 2025: oggi chiede a fornitori e deployer di adottare misure per sostenere le competenze del personale, senza imporre di garantire un livello specifico per alcuna persona. ## Il controllo effettivo nell'organizzazione Una persona che approva meccanicamente la proposta del software, senza poterla esaminare e contraddire, non realizza il controllo richiesto dall'articolo 41, e la stessa logica attraversa l'articolo 14 dell'AI Act, che descrive ciò che il sorvegliante deve essere in grado di fare: comprendere capacità e limiti del sistema, essere consapevole della tendenza a fidarsi troppo del risultato (il cosiddetto automation bias), interpretare correttamente l'output, decidere di non usarlo o ribaltarlo, interrompere il sistema quando serve. È un elenco di capacità, e le capacità si costruiscono. L'automation bias cresce proprio quando il sistema funziona bene, perché più l'output si rivela corretto nelle prime settimane, meno chi lo supervisiona trova motivi per contestarlo, finché la revisione si riduce a una conferma veloce che nessuno registra e nessuno rilegge. Se guardiamo a come sono organizzati oggi i processi HR nella maggior parte delle aziende, il controllo effettivo dipende da tre condizioni che raramente vengono progettate insieme: chi decide deve saper leggere l'output e riconoscerne i limiti, deve poter decidere diversamente senza chiedere permesso e senza pagarne un costo, e deve lasciare traccia di ciò che ha valutato. La seconda condizione è la più fragile. Se per discostarsi da un punteggio serve l'approvazione di un superiore, o se lo scostamento abbassa un indicatore di produttività della funzione, la persona ha formalmente il potere di decidere e nella pratica non lo esercita, ed è esattamente la situazione che l'articolo 26 vuole evitare quando parla di autorità accanto alla competenza. La terza condizione è diventata anche una questione processuale. Con il decreto 160 la traccia della decisione umana entra nelle cause come prova, e chi non sa dimostrare cosa ha valutato la persona che ha firmato si trova a difendere un atto senza documenti. Il Garante europeo della protezione dei dati ha pubblicato nel 2026 una checklist sull'intervento umano nelle decisioni automatizzate che traduce questo principio in punti di controllo concreti, dalla formazione per scenari ai registri delle decisioni, e tra le indicazioni ce n'è una sugli scostamenti: se in un processo ad alto impatto quasi nessuno si discosta dall'output, il dato può indicare un sistema eccellente oppure un affidamento eccessivo, e solo chi conosce il processo è in grado di distinguere i due casi. ## La formazione come requisito della sorveglianza L'alfabetizzazione dell'articolo 4 e la formazione di chi sorveglia una decisione rispondono a domande diverse. La prima riguarda tutte le persone che usano l'AI per conto dell'azienda e serve a capire cosa sono questi sistemi e quali rischi portano, dopo l'Omnibus è un obbligo di mezzi e un buon percorso generale basta a soddisfarlo. La seconda riguarda poche persone, ciascuna davanti a un sistema e a una decisione precisa, e l'articolo 26 la collega alla competenza e all'autorità di chi esercita la sorveglianza, insieme al sostegno che l'organizzazione deve garantire. Secondo l'Osservatorio Artificial Intelligence del Politecnico di Milano (febbraio 2026), il 71% delle grandi imprese italiane ha progetti di AI attivi e solo il 9% ha una governance strutturata. Nella nostra esperienza quel divario si vede con chiarezza nella formazione, perché gran parte dei percorsi attivati finora ha lavorato sugli strumenti e sulla produttività individuale, utili e necessari, mentre è raro trovare persone formate a contestare un output che incide sulla carriera di un collega. Il legislatore italiano ha aggiunto due obblighi che vanno nella stessa direzione. L'articolo 42 chiede di formare i lavoratori sui rischi specifici dei sistemi che cambiano l'organizzazione del lavoro, con contenuti che chiariscano i limiti dell'output, le procedure di escalation e le responsabilità di verifica, e l'articolo 47 porta l'AI nella formazione continua delle professioni ordinistiche, dove la firma del professionista ha sempre avuto un peso giuridico e adesso deve averlo anche quando a monte c'è un modello. Chi sorveglia una decisione deve sapere come funziona quel sistema in particolare, come si legge un suo output, come si riconosce un errore o un'anomalia, come si ribalta un risultato e come si ferma il sistema, e deve aver sperimentato su di sé quanto sia facile lasciar passare un errore plausibile. Un corso sui prompt non insegna nulla di tutto questo. ## Il modulo dell'AI Academy Nell'AI Academy di ZeroFive il tema diventa un modulo dedicato, «Decisioni assistite e controllo umano effettivo», che si affianca ai percorsi di alfabetizzazione e si organizza per ruolo, perché la stessa norma chiede cose diverse a seconda della posizione che una persona occupa nel processo. - **Board e direzione.** Dove l'AI entra già nelle decisioni sulle persone, quali atti rischiano la nullità, quale documentazione serve per sostenere una decisione davanti a un giudice o a un'autorità, come si assegna e si protegge l'autorità di discostarsi dall'output. - **HR e responsabili di funzione.** Lettura critica di valutazioni, ranking e suggerimenti, scrittura di una motivazione comprensibile che dica quanto il sistema ha pesato, limiti nell'uso di assistenti generalisti per valutazioni e contestazioni disciplinari. - **Persone che sorvegliano un sistema specifico.** Funzionamento e limiti di quel sistema, esercitazioni su output con errori inseriti, procedure di ribaltamento, interruzione ed escalation. - **Sicurezza e prevenzione.** Come entra nel documento di valutazione dei rischi un sistema che modifica turni e ritmi, quali informazioni dare ai lavoratori. Il metodo lavora su casi costruiti a partire dai processi reali dell'azienda, con output in cui inseriamo errori plausibili: l'esercitazione misura quanti ne trova chi supervisiona e quanto tempo impiega, e apre la discussione sulle ragioni per cui alcuni errori passano senza che nessuno li noti. A fine percorso i partecipanti portano via strumenti per verificare da soli, nel lavoro quotidiano, se il controllo funziona, cioè una mappa delle decisioni del proprio ruolo in cui interviene l'AI e un formato di registro che tiene traccia di valutazioni e scostamenti. Il modulo dà il meglio dopo un [AI Rating](/avvia-ai-rating), che nella dimensione Risk misura come l'azienda presidia la sorveglianza umana, e prima dell'introduzione di qualsiasi nuovo sistema che tocchi le persone. Non sostituisce il parere di un giuslavorista sui casi concreti, e lo diciamo in aula. ## Le date da conoscere Il 23 ottobre fa scattare le regole italiane sul lavoro, mentre gran parte degli [obblighi europei sui sistemi ad alto rischio](/blog/compliance/ai-act-2-dicembre-2027-quattordici-mesi) arriva tra più di un anno, e confondere i due piani porta a sottovalutare il primo e a rimandare il secondo. | Data | Cosa accade | |---|---| | 2 febbraio 2025 | Si applica l'art. 4 AI Act sull'alfabetizzazione, riformulato dall'Omnibus dal 27 luglio 2026 | | 30 settembre 2026 | In vigore il D.Lgs. 160/2026: esibizione delle prove, presunzione del nesso causale, art. 437-bis c.p. | | 23 ottobre 2026 | In vigore il D.Lgs. 179/2026: artt. 41, 42 e 47, autorità di vigilanza e reclami | | Aprile 2027 | Scadono i sei mesi per l'aggiornamento della formazione degli ordini professionali | | 23 ottobre 2027 | Termine per integrare i parametri professionali e l'equo compenso | | 2 dicembre 2027 | Si applicano gli obblighi per i sistemi ad alto rischio dell'Allegato III, inclusi lavoro e selezione | ## Il costo del controllo Un percorso formativo fatto bene produce un effetto che pochi mettono in conto: le persone cominciano a contraddire il sistema più spesso, e per qualche mese alcuni indicatori di efficienza peggiorano. È il segnale che il controllo umano ha cominciato a funzionare, e la norma lo chiede esplicitamente quando parla di autorità oltre che di competenza. La domanda che porteremmo in un consiglio di amministrazione è se l'organizzazione è disposta a riconoscere quel costo, e a premiare chi, con buone ragioni, ha deciso diversamente dall'algoritmo. Per capire da dove partire potete [avviare un AI Rating](/avvia-ai-rating), [fissare un incontro di valutazione](https://calendly.com/fabiolalli/zerofive) o scriverci a [hello@zerofive.ai](mailto:hello@zerofive.ai). *Questo articolo descrive il testo normativo e le sue implicazioni organizzative, e non costituisce parere legale.* **Fonti.** Decreto legislativo 7 ottobre 2026, n. 179, Gazzetta Ufficiale, Serie generale, n. 234 dell'8 ottobre 2026, articoli 41, 42 e 47; Decreto legislativo 9 settembre 2026, n. 160, Gazzetta Ufficiale, Serie generale, n. 214 del 15 settembre 2026; Decreto legislativo 26 maggio 1997, n. 152, articolo 1-bis; Legge 23 settembre 2025, n. 132; Regolamento (UE) 2024/1689 (AI Act) come modificato dal Regolamento (UE) 2026/1744, articoli 4, 14 e 26; Osservatorio Artificial Intelligence, Politecnico di Milano, febbraio 2026.