Dialogo con Deep Seek.
Potresti farmi un quadro con riferimenti normativi per l’uso dell’AI nelle scuole?
Ecco un quadro riassuntivo dei riferimenti normativi e delle indicazioni principali per l’uso dell’Intelligenza Artificiale nelle scuole italiane. La disciplina si muove su tre livelli: europeo, nazionale e di istituto.
🏛️ Quadro Normativo Europeo
Le norme europee definiscono i principi generali a cui anche la scuola italiana deve conformarsi.
- Regolamento (UE) 2024/1689 (AI Act): È il primo quadro giuridico completo sull’IA. Classifica i sistemi in base al rischio. I sistemi di IA utilizzati in ambito educativo sono spesso considerati ad “alto rischio” (es. valutazione, orientamento), imponendo obblighi stringenti di trasparenza, documentazione e supervisione umana.
- GDPR (Regolamento UE 2016/679): Resta fondamentale per la protezione dei dati. Le scuole devono garantire liceità, trasparenza, minimizzazione dei dati e sicurezza. È previsto il diritto a non essere sottoposti a decisioni basate unicamente su processi automatizzati che producano effetti significativi sugli studenti.
- Raccomandazione del Consiglio d’Europa (2026): Pone l’educazione al centro della risposta all’IA, promuovendo un’alfabetizzazione all’IA che non si limiti agli aspetti tecnici, ma comprenda gli effetti sulla società, sui diritti umani e sulla democrazia.
- Linee guida UNESCO: Sottolineano la necessità di un approccio centrato sull’essere umano, con attenzione alla protezione dei dati, alla definizione di limiti di età per l’interazione autonoma e alla progettazione pedagogica etica.
🇮🇹 Quadro Normativo Nazionale
L’Italia ha recepito le indicazioni europee con norme specifiche per il mondo scolastico.
- Decreto Legislativo (Agosto 2026): Ha dato attuazione all’AI Act, prevedendo 100 milioni di euro per la formazione dei docenti sull’IA. Introduce l’IA nei percorsi educativi e nell’Educazione civica, e prevede l’istituzione di comitati tecnico-etici territoriali per accompagnare le scuole.
- DM n. 166 del 9 agosto 2025: È il riferimento principale. Ha adottato le “Linee guida per l’introduzione dell’Intelligenza Artificiale nelle Istituzioni Scolastiche”, fornendo indicazioni operative per un uso consapevole e sicuro.
- Parere del Garante Privacy (4 agosto 2025): Ha dato il via libera alle Linee guida del MIM, sottolineando la necessità di rispettare i principi del GDPR e promuovere un uso etico e trasparente dell’IA.
🏫 Indicazioni Operative per le Scuole (Linee Guida MIM)
Le Linee Guida del Ministero forniscono alle scuole un modello da seguire, basato su alcuni pilastri fondamentali.
- Principi di Riferimento: L’IA deve essere antropocentrica (al servizio della persona), equa (non deve creare disuguaglianze), etica, sostenibile e sicura. La supervisione umana e il giudizio professionale del docente non sono mai sostituibili.
- Governance e Ruoli: Il Dirigente Scolastico è il responsabile strategico. Viene spesso nominato un Referente per l’IA e un Gruppo di Lavoro che coinvolge il DPO (Data Protection Officer) per valutare i rischi privacy. Le decisioni strategiche devono essere deliberate dal Collegio dei Docenti e integrate nel PTOF.
- Regole per l’Uso: Vanno definiti casi d’uso consentiti e strumenti autorizzati (spesso tramite una “white list”). È vietato l’uso dell’IA per decisioni automatizzate (es. voti, ammissioni), per il riconoscimento delle emozioni o la profilazione degli studenti. Qualsiasi strumento deve essere approvato preventivamente e richiedere una Valutazione d’Impatto (DPIA).
- Protezione dei Dati: Regola fondamentale è non inserire dati personali identificativi degli studenti nei prompt di sistemi non autorizzati. Vanno preferiti dati anonimi o sintetici e va coinvolto il DPO fin dalla progettazione.
In sintesi, la normativa non vieta l’IA a scuola, ma ne disciplina un uso consapevole, etico e sotto il controllo umano, ponendo la tutela dei diritti e dei dati personali degli studenti al centro di ogni processo.
Se desideri approfondire uno di questi aspetti, come ad esempio il ruolo del DPO o i criteri per la valutazione d’impatto, posso cercare informazioni più specifiche.
Per quanto riguarda il ruolo del DPO e i criteri di DPIA nel contesto scolastico, il quadro è chiaro: il DPO è una figura obbligatoria per le scuole e funge da consulente interno indipendente; la DPIA è un processo di valutazione dei rischi obbligatorio prima di introdurre trattamenti ad alto rischio (come l’uso dell’IA).
👤 Il ruolo del DPO (Responsabile della Protezione dei Dati) nelle scuole
Nelle scuole italiane, la nomina del DPO è obbligatoria perché le istituzioni scolastiche sono considerate autorità pubbliche . Il suo ruolo è centrale per garantire che il trattamento dei dati (di studenti, famiglie e personale) avvenga nel rispetto del GDPR.
I suoi compiti principali, come definiti dall’art. 39 del GDPR, includono :
- Informare e consigliare il Dirigente Scolastico (Titolare del trattamento) e il personale sugli obblighi di protezione dei dati.
- Sorvegliare l’osservanza della normativa e delle policy interne.
- Fornire pareri e sorvegliare lo svolgimento della Valutazione d’Impatto (DPIA) .
- Cooperare con il Garante Privacy e fungere da punto di contatto.
- Curare la formazione del personale in materia di privacy.
Il DPO deve svolgere le sue funzioni in piena autonomia e indipendenza, e non può ricoprire ruoli che comportino la determinazione delle finalità o dei mezzi del trattamento (per evitare conflitti di interesse) .
📋 Criteri per la Valutazione d’Impatto (DPIA)
La DPIA è obbligatoria quando un trattamento di dati (incluso l’uso di sistemi di IA) può comportare un rischio elevato per i diritti e le libertà delle persone . L’art. 35 del GDPR elenca tre casi specifici in cui è sempre richiesta:
- Valutazione sistematica e globale: basata su trattamento automatizzato (inclusa la profilazione), su cui si fondano decisioni che producono effetti giuridici o incidono significativamente sulla persona.
- Trattamento su larga scala di categorie particolari di dati (es. dati sanitari, biometrici) o di dati relativi a condanne penali e reati.
- Monitoraggio sistematico su larga scala di un’area accessibile al pubblico.
Oltre a questi casi, le Linee Guida del Gruppo Articolo 29 hanno individuato 9 criteri che, se ne ricorrono almeno due, rendono obbligatoria la DPIA . Questi includono:
- Valutazione o assegnazione di un punteggio.
- Decisione automatizzata con effetto significativo.
- Monitoraggio sistematico.
- Dati sensibili o di natura altamente personale.
- Trattamento su larga scala.
- Associazione o combinazione di dataset.
- Dati relativi a soggetti vulnerabili (come i minori).
- Uso innovativo o applicazione di nuove soluzioni tecnologiche (es. IA).
- Impedimento dell’esercizio di un diritto o di usufruire di un servizio.
Applicazione all’IA a scuola: L’introduzione di sistemi di IA, specialmente se utilizzati per la personalizzazione didattica, l’inclusione di studenti con BES/DSA, o la valutazione, è considerata “uso innovativo di soluzioni tecnologiche” (criterio 8) e spesso coinvolge soggetti vulnerabili (criterio 7). La compresenza di questi criteri rende quasi sempre necessaria una DPIA prima di procedere .
In sintesi, il DPO è il garante della correttezza del processo, mentre la DPIA è lo strumento operativo con cui la scuola (il Dirigente come Titolare) valuta e mitiga i rischi, specialmente quelli legati all’uso di nuove tecnologie come l’IA.