> For the complete documentation index, see [llms.txt](https://transizionedigitale.gitbook.io/ai-pa/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://transizionedigitale.gitbook.io/ai-pa/skill/skill/9.-human-in-the-loop-la-persona-resta-al-centro.md).

# 9. Human in the loop: la persona resta al centro

“Human in the loop” significa letteralmente “l'essere umano dentro il ciclo”: in ogni processo che usa l'IA c'è una persona che guida, controlla e decide. Nella pubblica amministrazione questo principio non è una cortesia: è una garanzia per i cittadini e una tutela per il dipendente, perché la responsabilità del provvedimento resta di chi lo firma.

### 9.1 Perché è così importante

<table data-header-hidden><thead><tr><th width="195"></th><th></th></tr></thead><tbody><tr><td><strong>Motivo</strong></td><td><strong>Spiegazione semplice</strong></td></tr><tr><td>Responsabilità</td><td>L'IA non risponde di nulla. Se un atto è sbagliato, ne risponde il funzionario che lo firma. Per questo deve poter controllare davvero ciò che firma.</td></tr><tr><td>Errori dell'IA</td><td>L'IA può scrivere cose false con tono sicuro (“allucinazioni”), dimenticare dettagli, interpretare male. Solo una persona competente se ne accorge.</td></tr><tr><td>Discrezionalità</td><td>Molte decisioni pubbliche richiedono di pesare interessi diversi. Non si possono trasformare in un calcolo.</td></tr><tr><td>Equità</td><td>L'IA può riprodurre pregiudizi presenti nei dati con cui è stata addestrata. Serve una persona che se ne accorga.</td></tr><tr><td>Fiducia dei cittadini</td><td>I cittadini devono sapere che dietro un atto pubblico c'è una persona responsabile.</td></tr></tbody></table>

### 9.2 Che cosa dice la normativa

{% hint style="info" icon="gavel" %}
**RIFERIMENTO NORMATIVO – Legge 132/2025, articolo 14**

La legge italiana sull'intelligenza artificiale (legge 23 settembre 2025, n. 132, in vigore dal 10 ottobre 2025) stabilisce che nella pubblica amministrazione l'IA è usata come strumento di supporto all'attività amministrativa, per aumentare l'efficienza e la qualità dei servizi e ridurre i tempi dei procedimenti. La decisione resta della persona, che ne conserva la responsabilità. Le amministrazioni devono inoltre garantire conoscibilità e tracciabilità dell'uso dell'IA e investire in formazione del personale. Il testo ufficiale è da consultare nella Gazzetta Ufficiale.
{% endhint %}

{% hint style="info" icon="gavel" %}
**RIFERIMENTO NORMATIVO – AI Act (Regolamento UE 2024/1689)**

Il regolamento europeo prevede la sorveglianza umana come requisito dei sistemi ad alto rischio (articolo 14) e chiede a chi li usa di affidarla a persone con competenza, formazione e autorità adeguate (articolo 26). Chiede inoltre a tutte le organizzazioni che usano l'IA di curare l'alfabetizzazione del personale (articolo 4, in vigore dal 2 febbraio 2025). Anche quando una SKILL non riguarda un sistema ad alto rischio, il modello della sorveglianza umana è la buona pratica da seguire.
{% endhint %}

{% hint style="info" icon="gavel" %}
**RIFERIMENTO NORMATIVO – GDPR, articolo 22**

Il regolamento sulla protezione dei dati riconosce alle persone il diritto di non essere sottoposte a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogo sulla loro persona, salve le eccezioni previste. Una SKILL non deve mai trasformare l'IA in un decisore “unico”.
{% endhint %}

### 9.3 Quattro livelli di intervento umano

Non tutte le SKILL richiedono lo stesso controllo. Il livello dipende dal semaforo del rischio (capitolo 3). Ogni SKILL deve dichiarare il proprio livello nella scheda dei metadati (capitolo 13).

| **Livello**                                       | **Quando**                                                                   | **Che cosa fa la persona**                                                                                                         | **Esempi**                                                                                 |
| ------------------------------------------------- | ---------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------ |
| <p>Livello 1</p><p>Controllo rapido</p>           | Rischio verde: testi interni, supporto senza effetti sui cittadini           | Rilegge il risultato prima di usarlo e corregge gli errori evidenti                                                                | Riscrittura in linguaggio semplice di un testo pubblico; riassunto di un documento interno |
| <p>Livello 2</p><p>Revisione completa e firma</p> | Rischio giallo: bozze di documenti che escono dall'ufficio                   | Verifica ogni dato, ogni riferimento, ogni frase; modifica; approva e firma con propria responsabilità                             | Risposta URP; bozza di verbale; parte istruttoria di un atto                               |
| <p>Livello 3</p><p>Revisione rafforzata</p>       | Rischio rosso, se l'ente lo consente: effetti su diritti o benefici          | Doppia verifica indipendente (due persone); controllo sulle fonti originali; traccia scritta del controllo; il responsabile decide | Supporto organizzativo a un'istruttoria con effetti sui cittadini, autorizzato dall'ente   |
| <p>Livello X</p><p>Divieto di delega</p>          | Decisioni finali su diritti, sanzioni, esclusioni, valutazioni del personale | Nessun uso dell'IA per decidere; al massimo organizzazione di informazioni se espressamente autorizzata                            | Ammissione o esclusione da una gara; sanzioni; graduatorie                                 |

### 9.4 Il rischio nascosto: fidarsi troppo

Il rischio più grande non è che l'IA sbagli: è che la persona smetta di controllare. Chi ripete ogni giorno la stessa operazione e vede spesso risultati corretti tende a fidarsi. Questo fenomeno si chiama pregiudizio da automazione (“[*automation bias*](#user-content-fn-1)[^1]”). Il controllo diventa una firma automatica e l'intervento umano è solo di facciata.

{% hint style="warning" %} <mark style="color:$warning;">**ATTENZIONE – Segnali di un controllo solo apparente**</mark>

* il revisore approva in pochi secondi un documento di più pagine;
* non vengono mai trovate correzioni, per mesi;
* il revisore non sa dire da quale fonte proviene un dato;
* chi firma non ha letto il testo prodotto dall'IA;
* si lavora sempre sotto pressione di scadenza e il controllo viene saltato.
  {% endhint %}

Per contrastarlo, l'ente può adottare queste misure:

* **tempo dedicato al controllo**: prevedere esplicitamente nel carico di lavoro il tempo per la revisione;
* **controlli a campione da parte di un secondo revisore** (capitolo 11);
* **casi trappola**: ogni tanto si fa verificare un testo in cui è stato inserito di proposito un errore, per vedere se viene trovato;
* **istruzioni che rendono il controllo più facile**: la SKILL deve segnalare con “**DA VERIFICARE**” le informazioni incerte, citare la fonte di ogni dato e separare ciò che è dato da ciò che è proposta;
* **formazione sui limiti dell'IA** (articolo 4 dell'AI Act e articolo 14 della legge 132/2025);
* **rotazione dei revisori**, per evitare abitudini.

### 9.5 Come scrivere l'intervento umano dentro la SKILL

Ogni SKILL deve contenere una sezione specifica, scritta in modo chiaro. Ecco un blocco da copiare e adattare:

```
// Blocco standard sull'intervento umano

## Intervento umano obbligatorio
- Il risultato di questa SKILL è una BOZZA o una PROPOSTA.
  Non è un atto, non è un parere, non è una decisione.
- Prima di usarlo, [ruolo] deve:
  1. controllare ogni dato e ogni riferimento con la fonte;
  2. verificare che non siano presenti dati vietati;
  3. correggere e completare le parti segnalate "DA VERIFICARE";
  4. assumersi la responsabilità del contenuto.
- Fermati e chiedi conferma all'utente quando:
  - mancano dati essenziali;
  - la richiesta esce dall'ambito della SKILL;
  - il caso sembra delicato o fuori dall'ordinario;
  - ti accorgi di non essere sicuro.
- Ricorda all'utente, alla fine del risultato:
  "Bozza generata con supporto di IA: da verificare e approvare."
```

### 9.6 La checklist del revisore

Chi controlla il risultato di una SKILL può usare questa lista. Può essere stampata e tenuta sulla scrivania.

<table data-header-hidden><thead><tr><th width="99"></th><th width="499"></th><th></th></tr></thead><tbody><tr><td><strong>#</strong></td><td><strong>Controllo</strong></td><td><strong>Fatto</strong></td></tr><tr><td>1</td><td>Ho letto tutto il testo, non solo l'inizio?</td><td>☐</td></tr><tr><td>2</td><td>Ho verificato nomi, date, importi, numeri con i documenti originali?</td><td>☐</td></tr><tr><td>3</td><td>Ho controllato ogni riferimento normativo nella fonte ufficiale?</td><td>☐</td></tr><tr><td>4</td><td>Le parti segnate “DA VERIFICARE” sono state risolte?</td><td>☐</td></tr><tr><td>5</td><td>Il testo contiene informazioni che non conosco o che non risultano dagli atti?</td><td>☐</td></tr><tr><td>6</td><td>Ci sono dati personali che non dovrebbero esserci?</td><td>☐</td></tr><tr><td>7</td><td>Il tono e il linguaggio sono adatti al destinatario?</td><td>☐</td></tr><tr><td>8</td><td>Il testo rispecchia la mia valutazione, non solo quella proposta?</td><td>☐</td></tr><tr><td>9</td><td>Firmerei questo documento anche se non fosse stato prodotto con l'IA?</td><td>☐</td></tr></tbody></table>

{% hint style="info" icon="head-side" %} <mark style="color:$primary;">**HUMAN IN THE LOOP – La domanda decisiva**</mark>

Prima di firmare, chiediti: “Se qualcuno mi chiedesse di spiegare questo atto riga per riga, saprei farlo?” Se la risposta è no, non hai ancora finito il controllo
{% endhint %}

### 9.7 Rendere visibile il controllo

Un controllo umano che non lascia traccia è difficile da dimostrare. Quando una SKILL contribuisce a un procedimento, è buona pratica che il fascicolo permetta di capire che cosa è stato prodotto con l'IA, chi lo ha verificato e quando. Le modalità precise (annotazioni nel fascicolo, campi del gestionale, menzione nell'atto) vanno definite dall'ente, con il supporto del DPO e dell'ufficio legale.

| **Informazione da conservare**               | **Esempio**                                                     |
| -------------------------------------------- | --------------------------------------------------------------- |
| Quale SKILL è stata usata, in quale versione | bozza-risposta-urp, versione 1.2.0                              |
| Chi l'ha usata e quando                      | Operatore U-12, 22/10/2026                                      |
| Chi ha verificato il risultato               | Funzionario responsabile F-03                                   |
| Quali modifiche sono state apportate         | Corretto l'orario di apertura; aggiunto il rinvio all'ufficio X |
| Esito della verifica                         | Approvato dopo correzione                                       |

{% hint style="success" icon="sunglasses" %} <mark style="color:$success;">**CONSIGLIO PRATICO – Il diritto di “uscire” dalla SKILL**</mark>

Ogni dipendente deve sapere che può sempre scegliere di non usare una SKILL e di svolgere il lavoro in modo tradizionale, se ritiene che il caso non sia adatto. Questa libertà fa parte del controllo umano e va scritta nelle istruzioni d'uso interne.
{% endhint %}

### 9.8 Che cosa fare se l'IA sbaglia

1. Non usare il risultato e non inviarlo.
2. Annota che cosa è successo: richiesta, errore, versione della SKILL.
3. Segnala l'errore al custode del catalogo (modulo di segnalazione, capitolo 12).
4. Se l'errore ha già prodotto effetti (ad esempio un testo inviato con dati sbagliati), avvisa subito il responsabile e segui la procedura dell'ente.
5. Se sono stati coinvolti dati personali in modo non previsto, avvisa subito il DPO (si veda il paragrafo 10.9).

{% hint style="info" icon="gavel" %}
**RIFERIMENTO NORMATIVO – Prima di leggere**

Questo capitolo spiega in modo semplice le regole principali e offre strumenti pratici. Non è un parere legale. Le norme sull'IA sono in evoluzione: verifica sempre le versioni più recenti sui siti ufficiali (Gazzetta Ufficiale, EUR-Lex, Garante per la protezione dei dati personali, AgID) e chiedi il parere del DPO del tuo ente.
{% endhint %}

[^1]: tendenza umana a fidarsi e ad accettare i suggerimenti provenienti da sistemi decisionali automatizzati o strumenti di intelligenza artificiale, ignorando o trascurando al contempo informazioni contraddittorie, anche quando il proprio giudizio sarebbe corretto (Wikipedia)
