In sintesi:
- La Legge 132/2025 impone alle aziende italiane un obbligo di informativa scritta ogni volta che un sistema di IA incide su assunzione, gestione o valutazione del personale
- L’informativa deve raggiungere sia i singoli lavoratori che le rappresentanze sindacali, con contenuti specifici e tempistiche precise
- Le sanzioni per inadempimento partono da 5.000 euro e possono arrivare a 30.000 euro per violazione, oltre al rischio di nullità delle decisioni automatizzate
- Il termine per adeguarsi è già scaduto: chi utilizza sistemi di IA senza aver notificato è già in violazione
Indice dei contenuti
Il nuovo scenario normativo: cosa cambia con la Legge 132/2025 per l’IA nel lavoro
Dal 2 agosto 2025 la Legge 132/2025 IA lavoro ha riscritto le regole del gioco per ogni azienda che utilizza algoritmi nella gestione del personale. Non parliamo di scenari futuristici: parliamo di quel software di screening CV che il tuo HR usa da mesi, del sistema di turnazione automatica, dell’algoritmo che calcola i premi di produttività.
La norma nasce come recepimento italiano dell’AI Act europeo, ma con un’accelerazione significativa sugli obblighi informativi. Il legislatore ha scelto una linea chiara: prima di far decidere una macchina su questioni che riguardano le persone, quelle persone devono sapere che sta accadendo.
Il punto critico? Molte aziende hanno implementato questi sistemi negli ultimi anni senza porsi il problema della trasparenza. Ora si trovano a dover ricostruire a ritroso processi, documentazione, comunicazioni. Con il rischio concreto che decisioni già prese – assunzioni, promozioni, licenziamenti – vengano contestate per vizio di forma.
Obbligo informativa IA: chi deve comunicare cosa e a chi
La Legge 132/2025 IA lavoro definisce con precisione il perimetro dell’obbligo informativa IA. Vediamo i tre elementi fondamentali.
Quali sistemi rientrano nell’obbligo
L’obbligo scatta per qualsiasi sistema di intelligenza artificiale che:
- Effettua screening o ranking di candidati in fase di selezione
- Monitora prestazioni, comportamenti o produttività dei dipendenti
- Assegna turni, mansioni o carichi di lavoro in modo automatizzato
- Calcola incentivi, premi o componenti variabili della retribuzione
- Contribuisce a decisioni su promozioni, trasferimenti o cessazioni
Attenzione: non serve che il sistema “decida” autonomamente. Basta che fornisca input significativi a chi poi decide. Un algoritmo che classifica i dipendenti per performance, anche se la decisione finale resta umana, rientra pienamente nell’obbligo.
Contenuto minimo dell’informativa
L’informativa deve essere scritta e contenere almeno:
- Descrizione del sistema di IA utilizzato e del suo funzionamento generale
- Tipologia di dati raccolti e trattati dall’algoritmo
- Finalità specifiche per cui il sistema viene impiegato
- Logica decisionale e criteri utilizzati per produrre output
- Misure di controllo umano previste sul processo
- Modalità per richiedere un riesame delle decisioni automatizzate
Destinatari e tempistiche
L’informativa deve raggiungere due categorie distinte:
Lavoratori interessati: ogni dipendente il cui rapporto di lavoro è influenzato dal sistema deve ricevere comunicazione individuale. Per i nuovi assunti, l’informativa va consegnata prima dell’inizio del rapporto o contestualmente alla lettera di assunzione.
Rappresentanze sindacali: RSU, RSA o, in loro assenza, le organizzazioni sindacali territoriali devono essere informate almeno 30 giorni prima dell’attivazione di un nuovo sistema. Per i sistemi già in uso al 2 agosto 2025, la comunicazione andava effettuata entro 60 giorni dall’entrata in vigore della legge.
Sorveglianza algoritmica dipendenti: il nodo critico della trasparenza
Il tema della sorveglianza algoritmica dipendenti rappresenta il punto più delicato dell’intera normativa. Qui si gioca la partita vera tra efficienza aziendale e diritti dei lavoratori.
Immagina questa situazione: un’azienda di logistica del Nord Italia ha implementato due anni fa un sistema di ottimizzazione dei percorsi per i corrieri. Il software traccia posizione, tempi di consegna, soste, deviazioni. Sulla carta, serve a migliorare il servizio. Nella pratica, quei dati alimentano un algoritmo che classifica i corrieri per “efficienza” e determina chi riceve i turni migliori, chi viene richiamato, chi rischia il posto.
Fino a ieri, nessuno aveva spiegato ai corrieri come funzionasse davvero quel sistema. Oggi, con la Legge 132/2025 IA lavoro, quell’azienda è in violazione. E ogni decisione presa sulla base di quei dati può essere contestata.
Il problema dei sistemi “invisibili”
Molte aziende non sanno nemmeno di utilizzare IA soggetta all’obbligo. Software di gestione HR, piattaforme di workforce management, tool di analisi delle performance: spesso integrano componenti algoritmiche che i responsabili aziendali non hanno mai approfondito.
Il primo passo, prima ancora di redigere informative, è un audit interno serio. Quali sistemi utilizziamo? Quali dati trattano? Quali output producono? Chi li usa per prendere decisioni?
Per approfondire gli aspetti legali del monitoraggio dipendenti e le implicazioni della sorveglianza algoritmica, è essenziale partire da una mappatura completa.
I numeri del rischio: sanzioni e contenziosi in arrivo
Secondo i dati del Ministero del Lavoro, nel primo trimestre 2025 le ispezioni su sistemi di IA in ambito lavorativo sono aumentate del 340% rispetto allo stesso periodo del 2024. L’Ispettorato Nazionale del Lavoro ha costituito un nucleo specializzato di 45 ispettori formati specificamente sulla normativa algoritmica.
Le sanzioni previste dalla Legge 132/2025 IA lavoro seguono questo schema:
| Violazione | Sanzione |
|---|---|
| Mancata informativa ai lavoratori | Da 5.000 a 15.000 euro per lavoratore |
| Mancata comunicazione alle RSU/RSA | Da 10.000 a 30.000 euro |
| Informativa incompleta o fuorviante | Da 3.000 a 10.000 euro per lavoratore |
| Recidiva entro 24 mesi | Raddoppio delle sanzioni |
Ma il rischio economico diretto è solo una parte del problema. I sindacati hanno già annunciato che utilizzeranno la nuova normativa come leva nei contenziosi. Un licenziamento basato su valutazioni algoritmiche non comunicate può essere impugnato per vizio procedurale, indipendentemente dalla fondatezza delle ragioni sostanziali.
Un dato significativo: l’Osservatorio HR Innovation del Politecnico di Milano stima che il 67% delle medie imprese italiane utilizzi almeno un sistema di IA nella gestione del personale. Di queste, solo il 23% aveva procedure di informativa conformi alla nuova normativa al momento dell’entrata in vigore.
Come strutturare l’obbligo informativa IA senza paralizzare l’azienda
La domanda che ogni manager si pone è legittima: come rispettare questi obblighi senza trasformare ogni decisione HR in un calvario burocratico?
La risposta sta nella standardizzazione intelligente. Non serve redigere un’informativa diversa per ogni dipendente. Serve costruire un sistema documentale solido che copra le diverse tipologie di trattamento algoritmico presenti in azienda.
Un approccio pragmatico in quattro fasi
Fase 1 – Mappatura: Identificare tutti i sistemi che rientrano nel perimetro della Legge 132/2025 IA lavoro. Coinvolgere IT, HR, operations. Non fidarsi delle etichette commerciali dei software: verificare cosa fanno davvero.
Fase 2 – Classificazione: Raggruppare i sistemi per tipologia di impatto (selezione, valutazione, organizzazione, retribuzione). Ogni categoria avrà un’informativa tipo.
Fase 3 – Redazione: Preparare informative chiare, in italiano comprensibile, che spieghino il “cosa” e il “perché” senza entrare in tecnicismi inutili. Il lavoratore deve capire come l’algoritmo influenza la sua vita lavorativa.
Fase 4 – Distribuzione e tracciamento: Implementare un sistema che documenti chi ha ricevuto cosa e quando. In caso di contenzioso, l’onere della prova è dell’azienda.
La questione sindacale
Il rapporto con le rappresentanze sindacali merita attenzione specifica. La legge non prevede un obbligo di accordo, ma di informazione preventiva. Tuttavia, ignorare le osservazioni sindacali può trasformare un adempimento formale in un conflitto aperto.
Il consiglio: trattare l’informativa come l’inizio di un dialogo, non come un atto unilaterale. Molte aziende stanno scoprendo che coinvolgere i sindacati nella definizione delle policy algoritmiche riduce il contenzioso e migliora l’accettazione dei sistemi da parte dei lavoratori.
Cosa fare adesso: priorità per chi è in ritardo
Se la tua azienda utilizza sistemi di IA nella gestione del personale e non ha ancora adempiuto agli obblighi della Legge 132/2025 IA lavoro, il tempo per l’azione è ora.
Le priorità immediate:
- Audit urgente: Entro 15 giorni, completare la mappatura dei sistemi di IA in uso
- Comunicazione sindacale: Se non ancora effettuata, predisporre e inviare immediatamente l’informativa alle rappresentanze
- Informativa ai dipendenti: Preparare e distribuire le comunicazioni individuali, partendo dai sistemi a maggior impatto (valutazione performance, decisioni su carriera)
- Revisione contrattuale: Aggiornare i template di assunzione per includere l’informativa IA fin dall’inizio del rapporto
- Formazione interna: Assicurarsi che HR e line manager conoscano gli obblighi e sappiano rispondere alle domande dei dipendenti
La sorveglianza algoritmica dipendenti non è più un tema da convegni: è un rischio operativo che richiede gestione immediata. Chi si muove ora può ancora trasformare un obbligo in un’opportunità di trasparenza e fiducia. Chi aspetta, accumula rischi che crescono ogni giorno.
FAQ – Domande frequenti sulla Legge 132/2025 e l’obbligo informativa IA
La Legge 132/2025 si applica anche alle piccole imprese?
Sì, l’obbligo informativa IA si applica a tutte le imprese, indipendentemente dalle dimensioni, che utilizzano sistemi di intelligenza artificiale con impatto su assunzione, gestione o valutazione del personale. Non esistono soglie dimensionali di esenzione.
Un software di gestione turni automatizzato rientra nell’obbligo?
Dipende. Se il software utilizza algoritmi che ottimizzano l’assegnazione dei turni basandosi su dati dei dipendenti (performance, preferenze, storico), rientra nell’obbligo. Se è una semplice rotazione meccanica senza componente predittiva, generalmente no.
Cosa succede se ho già preso decisioni basate su IA senza informativa?
Le decisioni passate restano valide nel merito, ma possono essere contestate per vizio procedurale. Il rischio maggiore riguarda licenziamenti e provvedimenti disciplinari, che potrebbero essere annullati per difetto di trasparenza.
L’informativa deve essere aggiornata se cambio il sistema di IA?
Sì, ogni modifica sostanziale al sistema – cambio di fornitore, aggiornamento degli algoritmi, ampliamento dei dati trattati – richiede una nuova informativa ai lavoratori interessati e comunicazione preventiva alle rappresentanze sindacali.
Posso delegare l’obbligo informativa al fornitore del software?
No. L’obbligo ricade sul datore di lavoro, non sul fornitore tecnologico. Puoi richiedere al fornitore la documentazione tecnica necessaria per redigere l’informativa, ma la responsabilità della comunicazione resta tua.
Come devo comportarmi con i lavoratori somministrati?
L’obbligo informativa IA ricade sia sull’agenzia di somministrazione che sull’azienda utilizzatrice, ciascuna per i sistemi di propria competenza. È consigliabile definire contrattualmente chi comunica cosa.
La sorveglianza algoritmica dipendenti include anche i sistemi di videosorveglianza con IA?
Sì, se i sistemi di videosorveglianza utilizzano riconoscimento facciale, analisi comportamentale o altre funzioni di IA che impattano sulla valutazione dei dipendenti, rientrano pienamente nell’obbligo della Legge 132/2025 IA lavoro.
Quali sono i tempi di conservazione della documentazione relativa all’informativa?
La legge non specifica un termine, ma si applica il principio generale di conservazione per tutta la durata del rapporto di lavoro più i termini di prescrizione per eventuali contenziosi (5 anni per questioni retributive, 10 anni per altre materie).