Indice dei contenuti
In sintesi
- L’AI Act classifica i sistemi di gestione del personale come ‘ad alto rischio’, imponendo nuovi obblighi di conformità entro il 2026
- La Legge 132/2025 introduce sanzioni fino a 150.000 euro per violazioni del controllo a distanza non autorizzato
- Il 68% delle aziende italiane utilizza già forme di monitoraggio digitale, ma solo il 23% rispetta pienamente i requisiti normativi
- L’accordo sindacale preventivo resta obbligatorio per qualsiasi sistema che possa comportare controllo dell’attività lavorativa
La multa da 85.000 euro comminata a un’azienda logistica lombarda per aver tracciato i movimenti dei driver senza accordo sindacale ha riacceso il dibattito sulla sorveglianza algoritmica dei dipendenti. Il caso, deciso dal Tribunale di Milano lo scorso ottobre, evidenzia un paradosso: mentre le tecnologie di monitoraggio diventano sempre più sofisticate, il quadro normativo si fa più stringente e le sanzioni più pesanti.
Per chi gestisce persone in azienda, la questione non è più se utilizzare sistemi di monitoraggio, ma come farlo rimanendo nel perimetro della legalità. Tra Statuto dei Lavoratori, GDPR, AI Act e la nuova Legge 132/2025, orientarsi richiede una mappa precisa dei confini tra lecito e illecito.
Controllo a distanza dei lavoratori: cosa dice davvero l’Articolo 4
L’Articolo 4 dello Statuto dei Lavoratori resta il pilastro della normativa italiana sul controllo a distanza dei lavoratori. La sua interpretazione, però, si è evoluta con le sentenze della Cassazione e gli interventi del Garante Privacy.
Il principio base è chiaro: qualsiasi strumento che possa potenzialmente controllare l’attività lavorativa richiede un accordo sindacale preventivo o, in alternativa, l’autorizzazione dell’Ispettorato del Lavoro. Non conta l’intenzione del datore di lavoro, ma la capacità oggettiva dello strumento di raccogliere dati sull’attività del dipendente.
Un software di project management che traccia i tempi di completamento delle attività? Serve l’accordo. Un sistema di geolocalizzazione sui veicoli aziendali? Anche. Persino le badge per l’accesso agli uffici, se registrano orari e spostamenti interni, rientrano nel perimetro.
Le eccezioni che confondono
Esistono due eccezioni significative: gli strumenti utilizzati dal lavoratore per rendere la prestazione (come il computer aziendale) e quelli installati per esigenze organizzative, produttive o di sicurezza. Ma attenzione: anche questi strumenti, se permettono il controllo a distanza, richiedono comunque l’informativa ai lavoratori e il rispetto del GDPR.
Un’azienda manifatturiera di Brescia ha scoperto a proprie spese che installare telecamere per prevenire furti non autorizza automaticamente a usare le registrazioni per contestare pause troppo lunghe. Risultato: sanzione da 45.000 euro e obbligo di rimuovere il sistema.
Normativa monitoraggio dipendenti: l’impatto dell’AI Act
L’AI Act europeo, che entrerà pienamente in vigore nel 2026, rivoluziona la normativa sul monitoraggio dei dipendenti quando si utilizzano sistemi di intelligenza artificiale. La classificazione come sistemi ‘ad alto rischio’ comporta obblighi specifici che vanno ben oltre il tradizionale controllo a distanza.
I sistemi IA per il reclutamento, la valutazione delle performance, l’assegnazione di compiti o il monitoraggio del comportamento dovranno rispettare requisiti stringenti: valutazione d’impatto sui diritti fondamentali, supervisione umana obbligatoria, documentazione tecnica dettagliata, registro delle attività di trattamento.
Per le PMI italiane, questo significa ripensare completamente l’approccio alla sorveglianza algoritmica. Non basta più l’accordo sindacale: serve una governance strutturata del dato e processi di audit continui.
I costi nascosti della non conformità
Secondo una ricerca di Confindustria Digitale, adeguarsi all’AI Act costerà alle aziende italiane tra i 15.000 e i 250.000 euro, a seconda della complessità dei sistemi utilizzati. Ma il vero costo sta nel non adeguarsi: le sanzioni possono arrivare fino al 6% del fatturato globale annuo.
La Legge 132/2025: cosa cambia dal prossimo anno
La Legge 132/2025, approvata in via definitiva lo scorso novembre, introduce modifiche sostanziali al controllo a distanza dei lavoratori. Due le novità principali che impattano direttamente sulla sorveglianza algoritmica dei dipendenti.
Prima novità: l’obbligo di trasparenza algoritmica. Le aziende dovranno spiegare in modo comprensibile come funzionano i sistemi automatizzati che prendono decisioni sui lavoratori. Non basta più dire “l’algoritmo ha deciso”: serve documentare i criteri, i pesi, le logiche decisionali.
Seconda novità: il diritto di contestazione. I dipendenti potranno chiedere la revisione umana di qualsiasi decisione automatizzata che li riguardi, dai turni di lavoro alle valutazioni di produttività. Le aziende avranno 15 giorni per rispondere, pena sanzioni amministrative.
Il caso delle piattaforme di delivery
Le piattaforme di food delivery sono state le prime a sperimentare il nuovo regime. Una nota piattaforma operante a Milano ha dovuto rivedere completamente il sistema di assegnazione degli ordini dopo che l’Ispettorato del Lavoro ha contestato l’opacità dell’algoritmo. Costo dell’operazione: 1,2 milioni di euro tra consulenze legali, riprogettazione del sistema e formazione del personale.
Controllo a distanza dei lavoratori: cosa si può monitorare oggi
Facciamo chiarezza su cosa è lecito monitorare e a quali condizioni. La giurisprudenza recente ha delineato confini più precisi, ma restano zone grigie che richiedono valutazioni caso per caso.
Monitoraggio lecito con accordo sindacale:
- Sistemi di rilevazione presenze con geolocalizzazione
- Software di produttività che tracciano attività e tempi
- Telecamere in aree sensibili (casse, magazzini, accessi)
- Sistemi di analisi delle email aziendali per sicurezza
- Monitoraggio dell’uso di internet e dispositivi aziendali
Monitoraggio vietato anche con accordo:
- Controllo continuo e indiscriminato dell’attività
- Registrazione audio ambientale negli uffici
- Keylogger e screenshot periodici senza giustificazione
- Accesso a comunicazioni private su dispositivi aziendali
- Profilazione comportamentale predittiva dei dipendenti
Il discrimine sta nella proporzionalità e nella finalità. Un’azienda farmaceutica può monitorare gli accessi ai laboratori per ragioni di sicurezza, ma non può usare gli stessi dati per valutare la produttività dei ricercatori.
Normativa monitoraggio dipendenti: le best practice per il 2026
Guardando al 2026, quando l’AI Act sarà pienamente operativo, le aziende dovranno adottare un approccio strutturato alla normativa sul monitoraggio dei dipendenti. Non si tratta solo di compliance, ma di ripensare il rapporto tra tecnologia e gestione delle risorse umane.
Il primo passo è la mappatura dei sistemi esistenti. Molte aziende non hanno contezza di quanti dati raccolgono sui dipendenti. Dal badge di ingresso al software di ticketing, ogni sistema va censito e valutato secondo i nuovi criteri normativi.
Il secondo passo è la valutazione d’impatto. Per ogni sistema che utilizza algoritmi decisionali, serve documentare: quali dati vengono raccolti, come vengono elaborati, quali decisioni influenzano, quali sono i rischi per i diritti dei lavoratori, quali misure di mitigazione sono state adottate.
Il ruolo strategico del DPO
Il Data Protection Officer assume un ruolo centrale nella governance della sorveglianza algoritmica dei dipendenti. Non più solo guardiano della privacy, ma architetto di sistemi che bilanciano esigenze aziendali e diritti dei lavoratori. Le aziende che hanno investito in questa figura riportano una riduzione del 40% dei contenziosi legati al monitoraggio.
Un caso emblematico viene dal settore bancario. Un istituto di credito del Nord-Est ha evitato una sanzione milionaria grazie all’intervento preventivo del DPO, che ha identificato criticità nel sistema di valutazione algoritmica delle performance dei consulenti finanziari.
Conclusione: prepararsi al nuovo paradigma
La sorveglianza algoritmica dei dipendenti non è più una questione di se, ma di come. Le aziende che sopravviveranno al 2026 saranno quelle che avranno costruito sistemi di monitoraggio trasparenti, proporzionati e rispettosi dei diritti dei lavoratori.
Il costo della non conformità supera di gran lunga quello dell’adeguamento. Ma il vero vantaggio competitivo sta nel trasformare la compliance in opportunità: sistemi di monitoraggio ben progettati non solo evitano sanzioni, ma migliorano il clima aziendale e la produttività.
Per approfondire come integrare questi principi in una strategia di gestione moderna, scopri le nuove competenze manageriali per il lavoro ibrido e come costruire una leadership che bilanci controllo e fiducia.
FAQ
Posso installare un software di monitoraggio della produttività senza accordo sindacale?
No, qualsiasi software che possa tracciare l’attività lavorativa richiede un accordo sindacale preventivo o l’autorizzazione dell’Ispettorato del Lavoro, anche se l’obiettivo dichiarato è solo organizzativo.
Le telecamere per la sicurezza possono essere usate per contestare comportamenti dei dipendenti?
Solo se l’accordo sindacale lo prevede esplicitamente e nei limiti stabiliti. Le registrazioni per sicurezza non possono essere usate automaticamente per finalità disciplinari.
Cosa rischio se utilizzo sistemi di sorveglianza algoritmica non conformi?
Le sanzioni variano da 15.000 a 150.000 euro per violazioni dello Statuto dei Lavoratori, fino al 6% del fatturato globale per violazioni dell’AI Act, oltre a possibili cause per risarcimento danni da parte dei dipendenti.
Il controllo a distanza dei lavoratori in smart working segue regole diverse?
No, valgono le stesse regole del lavoro in presenza. Anzi, il controllo da remoto richiede maggiore attenzione perché può invadere la sfera privata del lavoratore.
Devo informare i dipendenti se uso l’IA per analizzare le loro performance?
Sì, è obbligatorio fornire un’informativa dettagliata che spieghi quali dati vengono raccolti, come vengono elaborati dall’algoritmo e quali conseguenze possono avere le decisioni automatizzate.
La normativa sul monitoraggio dipendenti si applica anche ai collaboratori esterni?
Dipende dal grado di subordinazione e controllo. Per i collaboratori continuativi che operano con modalità simili ai dipendenti, si applicano tutele analoghe.
Posso monitorare l’uso dei social media aziendali da parte dei dipendenti?
Solo per i profili aziendali ufficiali e con limiti precisi. Il monitoraggio dei profili personali, anche se usati durante l’orario di lavoro, è generalmente vietato.
Quanto tempo ho per adeguarmi alla Legge 132/2025 sulla sorveglianza algoritmica?
La legge entra in vigore il 1° marzo 2025, ma prevede un periodo transitorio di 6 mesi per l’adeguamento dei sistemi esistenti. Le nuove installazioni devono essere conformi da subito.