Cosa scrivere nel mandato per informare il cliente sull'AI

«Tanto basta una riga nel mandato.» Qualcosa come: Lo studio può utilizzare strumenti di intelligenza artificiale. Fatto, firmato, archiviato.

Mica tanto. Quella riga è semplice, questo sì. Ma la legge chiede anche un'altra cosa: che sia esaustiva. Tranquillo, non serve un avvocato: bastano quattro passi e una clausola che è già scritta.

Cosa dice l'articolo 13 della legge 132/2025?

L'articolo 13 della legge 132/2025 riguarda le professioni intellettuali. Dice due cose:

• l'AI può servire solo per le attività di supporto: il lavoro intellettuale resta del professionista;
• le informazioni sui sistemi di AI usati vanno comunicate al cliente «con linguaggio chiaro, semplice ed esaustivo» (comma 2).

L'obbligo vale dal 10 ottobre 2025. Una riga generica è semplice, ma non dice al cliente cosa fa l'AI, chi controlla il risultato e cosa può chiedere. Quindi esaustiva non è.

I 4 passi per informare il cliente sull'AI

1. Informa il cliente quando accetti l'incarico

La guida operativa n. 3 del Consiglio Nazionale indica il momento preferibile: l'accettazione dell'incarico. Lo stesso obbligo ora è anche nel Codice deontologico dei commercialisti, nella versione modificata il 20 novembre 2025 (articolo 21, comma 10): le informazioni sull'AI vanno date al cliente con linguaggio chiaro, semplice ed esaustivo, e citate anche nei documenti che gli consegni. In pratica: va nel mandato, non in una mail tre mesi dopo.

2. Scrivi per cosa usi davvero l'AI

La clausola tipo parla di attività di supporto: ricerca nei documenti e nella giurisprudenza, bozze di documenti, contenuti che non decidono niente. Il consiglio pratico è scrivere le due o tre attività che fai davvero, per esempio «riassunto delle circolari, prime bozze di lettere e mail». Il cliente capisce subito, e lo studio non promette più di quello che fa.

3. Scrivi chi decide

È la frase che conta di più. Valutazioni, decisioni e responsabilità restano al commercialista, che esercita un controllo umano effettivo su tutto quello che passa dall'AI. La clausola tipo aggiunge che l'uso dell'AI non porta a decisioni automatiche sul cliente, nel senso dell'articolo 22 del GDPR.

4. Dai al cliente due possibilità

• Sapere di più: se lo chiede, gli spieghi quali strumenti usi, per cosa e con quali misure di sicurezza.
• Dire di no: con una richiesta espressa e motivata, il cliente può chiedere che nel suo incarico l'AI non venga usata.

Sembra un rischio. In realtà è il punto che costruisce fiducia: il cliente sa che può scegliere. E di solito, quando sa di poter dire no, dice sì.

Esiste una clausola tipo da copiare nel mandato?

Sì. La Commissione "Intelligenza artificiale e bilanci" del Consiglio Nazionale dei Commercialisti l'ha scritta nella guida operativa n. 3, L'aiuto intelligente al commercialista (ottobre 2025), appendice D:

1. Il Professionista, nello svolgimento dell'incarico, potrà avvalersi di sistemi di intelligenza artificiale (IA), inclusi strumenti di IA generativa, esclusivamente per finalità ausiliarie, quali a titolo esemplificativo e non esaustivo: supporto nella ricerca documentale e giurisprudenziale, redazione di bozze di documenti, predisposizione di contenuti non decisionali. In ogni caso, l'attività professionale, le valutazioni critiche, le decisioni e le responsabilità connesse all'incarico rimangono esclusivamente in capo al Professionista, il quale esercita un controllo umano effettivo su tutte le attività svolte con l'ausilio dell'IA.

2. Il Cliente prende atto che l'impiego di sistemi di IA non comporta l'adozione di decisioni automatizzate ai sensi dell'art. 22 del Regolamento (UE) 2016/679, né produce effetti giuridici o significativamente analoghi nei suoi confronti. Qualora l'utilizzo dei suddetti strumenti implichi il trattamento di dati personali del Cliente o di terzi, il Professionista garantisce che tale trattamento avverrà nel rispetto del Regolamento (UE) 2016/679 (GDPR), del Regolamento (UE) 2024/1689 (AI Act), della normativa nazionale applicabile e dell'informativa fornita ex art. 13 GDPR.

3. Il Professionista si impegna, ove richiesto, a informare il Cliente in modo trasparente circa la tipologia di strumenti di IA impiegati, le finalità del loro utilizzo e le misure adottate per garantirne la correttezza, la sicurezza e la conformità normativa.

4. Il Cliente potrà, su richiesta espressa e motivata, chiedere l'esclusione dell'utilizzo di strumenti di intelligenza artificiale nell'ambito dell'incarico, fermo restando il rispetto degli obblighi deontologici e di diligenza professionale da parte del Professionista.

Al punto 1 sostituisci gli esempi con le attività del passo 2.

La clausola nel mandato basta per essere in regola?

Da sola no. Il punto 2 promette che i dati del cliente sono trattati nel rispetto del GDPR. Se poi la dichiarazione dei redditi del cliente finisce nella versione gratuita di un chatbot, quella promessa non regge più. La clausola dice cosa fa lo studio; come lo fa (account, impostazioni, documenti ripuliti) è un altro lavoro. Lo spieghiamo in come spiegare al team cosa si può dare all'AI.