Intelligenza artificiale e controllo dei lavoratori: il quadro normativo italiano nel 2026
La diffusione capillare di sistemi algoritmici nelle organizzazioni produttive ha reso urgente una risposta normativa articolata e coerente. Il tema dell’intelligenza artificiale controllo lavoratori si trova oggi al centro di un confronto serrato tra esigenze di efficienza aziendale, tutela della dignità della persona e rispetto delle garanzie costituzionali sul lavoro. L’Italia, nell’arco di pochi mesi, ha prodotto due interventi regolativi di rilievo — un decreto ministeriale di dicembre 2025 e due decreti legislativi approvati dal Consiglio dei Ministri nel giugno 2026 — che segnano una svolta nel modo in cui il diritto del lavoro si confronta con l’automazione decisionale. Capire la portata di questi provvedimenti, le loro fondamenta nel diritto europeo e le implicazioni pratiche per datori di lavoro e dipendenti è oggi indispensabile per chiunque operi nell’ambito delle risorse umane, della consulenza giuslavoristica o della compliance aziendale.
Il decreto ministeriale n. 180 del 17 dicembre 2025: le linee guida operative
Il primo atto formale del nuovo quadro regolativo italiano è il decreto ministeriale n. 180, adottato dal Ministero del Lavoro e delle Politiche Sociali il 17 dicembre 2025. Il provvedimento stabilisce linee guida per l’implementazione dell’intelligenza artificiale nei luoghi di lavoro, articolando principi destinati a conciliare tre esigenze strutturalmente in tensione: l’innovazione tecnologica, la protezione dei diritti fondamentali e la conformità al quadro normativo vigente — sia nazionale sia europeo.
La scelta di procedere con uno strumento di soft law — le linee guida, appunto — prima dell’adozione di decreti legislativi più vincolanti riflette un approccio pragmatico. Le linee guida consentono di orientare immediatamente i comportamenti delle imprese senza attendere i tempi più lunghi dell’iter parlamentare, fornendo al contempo una base interpretativa che i giudici del lavoro possono utilizzare nelle controversie già in corso. Il decreto n. 180 non si limita a enunciare principi astratti: pone le basi per un sistema di governance interna dell’IA in azienda, in cui la trasparenza verso i lavoratori, la proporzionalità delle misure di monitoraggio e la presenza di meccanismi di revisione umana delle decisioni automatizzate diventano criteri di legittimità dell’intero sistema.
I principi cardine del decreto ministeriale
Tra i principi che emergono dal decreto n. 180, tre meritano attenzione particolare. Il primo è quello della finalità determinata: ogni sistema di IA impiegato per monitorare o valutare i lavoratori deve perseguire uno scopo specifico, esplicitamente dichiarato prima dell’attivazione del sistema e non suscettibile di utilizzo per finalità diverse da quelle originarie. Il secondo è il principio di minimizzazione: i dati raccolti devono essere limitati a quelli strettamente necessari per il conseguimento della finalità dichiarata. Il terzo è il principio di non esclusività algoritmica: le decisioni che incidono in modo significativo sulla carriera, sulla retribuzione o sulla continuità del rapporto di lavoro non possono essere affidate integralmente a sistemi automatizzati, ma richiedono un intervento umano qualificato.
La seduta n. 177 del Consiglio dei Ministri: i decreti legislativi del 10 giugno 2026
Il passaggio dalla soft law alla normativa cogente si è compiuto il 10 giugno 2026, quando il Consiglio dei Ministri, nella seduta n. 177, ha approvato due decreti legislativi sull’intelligenza artificiale. Il primo di essi contiene disposizioni specifiche sulla protezione dei lavoratori, collocandosi come il provvedimento più rilevante per il diritto del lavoro nell’era dell’automazione decisionale. Si tratta di un intervento di portata storica: per la prima volta, l’ordinamento italiano dedica un atto normativo primario alle modalità con cui i sistemi di IA possono essere impiegati nel contesto del rapporto di lavoro subordinato.
L’approvazione di questi decreti si inserisce nel solco del recepimento del Regolamento europeo sull’intelligenza artificiale — comunemente noto come AI Act dell’Unione Europea — che classifica i sistemi di IA utilizzati per il monitoraggio e la valutazione dei lavoratori tra le applicazioni ad alto rischio, imponendo obblighi stringenti in termini di trasparenza, documentazione tecnica e supervisione umana. Il decreto legislativo italiano traduce questi obblighi europei nell’ordinamento interno, adattandoli alla specificità del diritto del lavoro nazionale e al sistema di relazioni industriali consolidato nel tempo.
Cosa cambia per i datori di lavoro
Per i datori di lavoro, le implicazioni operative sono immediate e concrete. L’adozione di sistemi di IA per il monitoraggio della produttività, la gestione dei turni, la valutazione delle performance o il controllo degli accessi non è più una scelta libera da vincoli formali: richiede una procedura di valutazione d’impatto preventiva, l’informativa ai lavoratori e, in molti casi, un accordo sindacale o l’autorizzazione dell’Ispettorato del Lavoro. Il modello è quello già noto per le apparecchiature di controllo a distanza disciplinate dallo Statuto dei Lavoratori, ma esteso e aggiornato per rispondere alla specificità degli algoritmi, che possono produrre effetti discriminatori non immediatamente visibili nemmeno per chi li ha progettati.
👉 Leggi anche: Intelligenza artificiale in azienda: responsabilità del datore e diritti del lavoratore monitorato
Il quadro normativo preesistente: Statuto dei lavoratori e GDPR
Per comprendere appieno la portata innovativa dei nuovi provvedimenti, occorre collocarli nel contesto normativo in cui si inseriscono. Lo Statuto dei Lavoratori — legge n. 300 del 1970 — contiene disposizioni che, pur concepite in un’epoca tecnologicamente diversissima, hanno dimostrato una straordinaria capacità di adattamento. Le norme in materia di controllo a distanza e di tutela della dignità del lavoratore hanno già trovato applicazione, nel corso degli anni, a sistemi di videosorveglianza, tracciamento GPS e software di monitoraggio dell’attività informatica. I principi fondamentali che emergono da queste disposizioni — la necessità di un accordo sindacale o di un’autorizzazione amministrativa per i controlli a distanza, il divieto di controlli finalizzati esclusivamente alla sorveglianza dell’attività lavorativa, la tutela della riservatezza e della dignità della persona — costituiscono il substrato su cui si innestano le nuove regole sull’IA.
Accanto allo Statuto, il Regolamento europeo sulla protezione dei dati personali — il GDPR — offre strumenti fondamentali per la tutela dei lavoratori sottoposti a sistemi di monitoraggio algoritmico. Le disposizioni in materia di decisioni automatizzate impongono che i soggetti interessati abbiano il diritto di ottenere l’intervento umano, di esprimere la propria opinione e di contestare la decisione assunta dal sistema. Le norme sulla valutazione d’impatto sulla protezione dei dati — obbligatoria quando il trattamento è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche — trovano applicazione diretta nei casi di monitoraggio sistematico dei dipendenti attraverso sistemi intelligenti. Il Garante per la protezione dei dati personali ha già adottato, nel corso degli ultimi anni, provvedimenti specifici in materia di videosorveglianza e trattamento dei dati dei lavoratori, tracciando linee interpretative che i nuovi decreti recepiscono e sistematizzano.
La videosorveglianza algoritmica: capacità tecniche e limiti giuridici
I sistemi di videosorveglianza basati sull’intelligenza artificiale rappresentano uno degli ambiti di maggiore tensione tra innovazione e tutela dei diritti. Questi sistemi sono oggi in grado di riconoscere volti, analizzare comportamenti ritenuti sospetti, rilevare anomalie nei movimenti e prevenire incidenti sul lavoro attraverso l’analisi in tempo reale dei flussi video. Le potenzialità applicative in termini di sicurezza sono reali e documentate. Tuttavia, le stesse tecnologie che consentono di identificare una situazione di pericolo imminente possono essere impiegate per monitorare in modo continuo e pervasivo l’attività dei lavoratori, registrare le loro interazioni, misurare i tempi morti e alimentare sistemi di scoring automatico della performance.
Il discrimine tra un utilizzo legittimo e uno illegittimo non è sempre intuitivo. Un sistema che analizza i movimenti dei lavoratori in un magazzino per prevenire infortuni può, con una modifica minima dei parametri, diventare uno strumento di controllo capillare della produttività individuale. È precisamente questa duttilità degli algoritmi — la loro capacità di essere reindirizzati verso finalità diverse da quelle originarie senza modifiche strutturali evidenti — che rende indispensabile un quadro normativo che non si limiti a disciplinare le tecnologie in sé, ma regoli le finalità per cui possono essere impiegate e i processi decisionali che ne scaturiscono.
Lo scoring algoritmico e le decisioni automatizzate sulla performance
Uno degli aspetti più delicati del nuovo quadro normativo riguarda i sistemi di valutazione automatizzata della performance lavorativa. L’intelligenza artificiale nel controllo dei lavoratori si manifesta in forma particolarmente invasiva quando gli algoritmi non si limitano a raccogliere dati, ma li elaborano per produrre punteggi, classifiche o raccomandazioni che influenzano decisioni concrete: l’assegnazione dei turni, la progressione di carriera, la determinazione dei premi di produttività, o — nel caso estremo — l’avvio di procedimenti disciplinari.
Il problema dello scoring algoritmico è duplice. Da un lato, i modelli di valutazione possono incorporare bias sistematici — derivanti dai dati di addestramento, dalle scelte di progettazione o da correlazioni spurie — che producono effetti discriminatori nei confronti di categorie di lavoratori identificabili per genere, età, provenienza geografica o altri fattori protetti. Dall’altro, la natura opaca di molti algoritmi rende difficile per il lavoratore comprendere le ragioni del punteggio ricevuto e, di conseguenza, contestarlo efficacemente.
I diritti del lavoratore di fronte all’algoritmo
Il diritto di opposizione alle decisioni automatizzate — già previsto dal GDPR — viene rafforzato e specificato nel contesto lavorativo dalla nuova normativa italiana. Il lavoratore che sia stato oggetto di una decisione significativa adottata in modo automatizzato ha diritto di richiedere una revisione da parte di un soggetto umano, di conoscere la logica sottostante al processo decisionale e di presentare osservazioni prima che la decisione produca effetti definitivi. Questi diritti non sono meramente formali: la loro effettività dipende dall’obbligo, imposto al datore di lavoro, di predisporre procedure interne accessibili e di formare il personale responsabile della gestione dei sistemi di IA.
👉 Leggi anche: Intelligenza artificiale e diritti dei lavoratori: l'applicazione della legge italiana sulla trasparenza algoritmica
Sul piano pratico, il lavoratore che ritenga di essere stato pregiudicato da un sistema di valutazione algormica può attivare diversi livelli di tutela: il ricorso alle rappresentanze sindacali aziendali, la segnalazione al Garante per la protezione dei dati personali, il ricorso all’Ispettorato del Lavoro e, in ultima istanza, il ricorso giurisdizionale. La giurisprudenza del lavoro ha già dimostrato, nelle controversie degli ultimi anni relative a sistemi di rating nelle piattaforme digitali, una crescente sensibilità verso la necessità di garantire trasparenza e contestabilità dei meccanismi algoritmici di valutazione.
La prospettiva accademica: la “regolazione a geometria variabile”
Il quadro normativo che emerge dai provvedimenti del 2025-2026 non è un sistema rigido e uniforme, ma risponde a quella che il professor Umberto Gargiulo, ordinario di diritto del lavoro presso l’Università degli Studi di Napoli Federico II, ha definito — in un contributo pubblicato sulla rivista Federalismi nel numero 20 del 2025 — una prospettiva di “regolazione a geometria variabile”. L’espressione cattura bene la logica sottostante al nuovo approccio normativo: le regole applicabili variano in funzione del tipo di sistema di IA impiegato, del contesto organizzativo in cui opera, del grado di autonomia decisionale che gli viene attribuito e dell’impatto che le sue determinazioni producono sulla sfera giuridica del lavoratore.
Questa variabilità non è un difetto del sistema, ma una risposta consapevole alla diversità delle situazioni concrete. Un sistema di IA che suggerisce al responsabile delle risorse umane un elenco di candidati per una promozione interna è ontologicamente diverso da un sistema che, in modo automatizzato e senza revisione umana, determina la risoluzione del rapporto di lavoro. Il primo può essere soggetto a obblighi di trasparenza e documentazione; il secondo richiede garanzie procedurali molto più stringenti, fino al divieto assoluto di automatizzare integralmente la decisione.
Obblighi di trasparenza e partecipazione sindacale
Un elemento trasversale a tutto il nuovo quadro normativo è l’enfasi sulla trasparenza come condizione di legittimità dell’intelligenza artificiale nel controllo dei lavoratori. I datori di lavoro sono tenuti a informare i lavoratori — in modo chiaro, comprensibile e accessibile — sull’esistenza di sistemi di IA che li riguardano, sulle finalità per cui tali sistemi vengono impiegati, sui dati che raccolgono e sui criteri che utilizzano per elaborare valutazioni o raccomandazioni. L’informativa non è un adempimento burocratico: è la precondizione per l’esercizio effettivo dei diritti di opposizione e di contestazione.
Sul versante delle relazioni industriali, i nuovi provvedimenti rafforzano il ruolo delle organizzazioni sindacali come interlocutori privilegiati nella governance aziendale dell’IA. Gli accordi collettivi possono definire standard più elevati di protezione rispetto a quelli legali minimi, stabilire procedure di consultazione preventiva prima dell’introduzione di nuovi sistemi e prevedere forme di audit periodico degli algoritmi impiegati. Questo approccio — che valorizza la contrattazione collettiva come strumento di regolazione dell’innovazione tecnologica — è coerente con la tradizione del diritto del lavoro italiano e con le indicazioni provenienti dal dialogo sociale europeo.
Prospettive applicative: compliance e buone pratiche aziendali
Per le imprese che intendono adottare sistemi di IA nel monitoraggio e nella gestione del personale in modo conforme al nuovo quadro normativo, il percorso di compliance si articola in alcune fasi essenziali. La prima è la mappatura dei sistemi esistenti e di quelli in fase di adozione, con una classificazione del livello di rischio associato a ciascuno. La seconda è la conduzione di una valutazione d’impatto sulla protezione dei dati per i sistemi ad alto rischio, coinvolgendo il responsabile della protezione dei dati e, ove necessario, consultando preventivamente il Garante. La terza è la definizione di procedure interne per la gestione delle richieste di revisione umana e per la risposta alle contestazioni dei lavoratori.
Le buone pratiche emergenti indicano l’importanza di istituire comitati interni di etica dell’IA, di prevedere audit periodici degli algoritmi per verificare l’assenza di effetti discriminatori e di formare i manager responsabili della gestione del personale sulle implicazioni giuridiche ed etiche dei sistemi automatizzati. Queste misure non sono solo strumenti di mitigazione del rischio legale: contribuiscono a costruire un clima di fiducia all’interno dell’organizzazione, che è a sua volta una condizione per l’efficacia stessa dei sistemi di IA impiegati.
Conclusioni: verso un equilibrio sostenibile tra innovazione e tutela
Il 2026 segna un punto di svolta nella regolazione italiana del rapporto tra intelligenza artificiale e mondo del lavoro. I provvedimenti adottati — il decreto ministeriale n. 180 del 17 dicembre 2025 e i decreti legislativi approvati dal Consiglio dei Ministri nella seduta n. 177 del 10 giugno 2026 — costruiscono un sistema normativo che non intende frenare l’innovazione tecnologica, ma governarla in modo compatibile con i diritti fondamentali dei lavoratori. Il quadro che ne emerge è quello di una regolazione differenziata, proporzionale al rischio, che valorizza la trasparenza, la partecipazione sindacale e la revisione umana delle decisioni algoritmiche come pilastri irrinunciabili di un’organizzazione del lavoro degna di questo nome. La sfida per i prossimi anni sarà quella di tradurre questi principi in pratiche applicative concrete, capaci di rispondere alla velocità dell’evoluzione tecnologica senza sacrificare la coerenza e l’effettività del sistema di tutele. Datori di lavoro, sindacati, professionisti del diritto e lavoratori sono chiamati, ciascuno per la propria parte, a essere protagonisti di questa transizione.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
