Le regole sull'AI dello studio in una pagina, dal modello del Consiglio Nazionale
Retroscena · Dieci minuti col team · Pubblicato il · di Fabrizio Lo Conte · 4 minuti di lettura
In questo articolo
La guida operativa n. 3 del Consiglio Nazionale dei Commercialisti (ottobre 2025) contiene un modello di policy sull'intelligenza artificiale da personalizzare per lo studio. Per partire basta una pagina con cinque regole prese dal modello: quali strumenti si usano, quali dati non entrano, chi controlla, cosa si dice al cliente, a chi si chiede. Si spiega al team in dieci minuti.
«Tanto da noi siamo in quattro, che regole vuoi fare.» Poi uno usa ChatGPT con l'account personale, uno Gemini con quello dello studio, il terzo un'estensione trovata ieri, e nessuno sa cosa fanno gli altri.
Non serve un regolamento da trenta pagine. Il modello è già scritto, e per cominciare se ne prende una pagina.
Cosa contiene il modello di policy del Consiglio Nazionale?
La guida operativa n. 3, L'aiuto intelligente al commercialista, ha in allegato un modello intitolato "Policy utilizzo intelligenza artificiale" (Allegato 1, da pag. 43). Le parti sono:
- scopo e ambito: vale per tutti i membri dello studio, non per le attività personali;
- principi: rispetto di GDPR e AI Act, trasparenza con i clienti, controllo umano, niente sistemi vietati, solo i dati necessari;
- ruoli: titolare dello studio, responsabile AI, responsabili di processo, collaboratori;
- come si adotta un sistema nuovo, le regole di utilizzo, i rapporti con i fornitori;
- formazione, registro dei sistemi AI, gestione degli incidenti, revisione almeno una volta all'anno.
La guida aggiunge anche una lista di controllo (Allegato 2) e un esempio di registro dei sistemi AI (Allegato 3).
Serve tutto, in uno studio piccolo?
Il modello è completo, ed è pensato per essere personalizzato. La guida stessa dice che questi documenti non sono adempimenti burocratici, ma strumenti per governare l'AI nello studio. Per uno studio piccolo conviene partire dalle regole che toccano il lavoro di ogni giorno e completare il resto con calma.
La pagina: cinque regole prese dal modello
1. Quali strumenti si usano
Solo quelli approvati dallo studio e scritti nell'elenco. Il modello è netto: è vietato l'uso di strumenti non autorizzati. Scrivi il nome dello strumento e l'account da usare.
2. Quali dati non entrano
Il modello vieta di inserire dati personali o informazioni riservate non strettamente necessari. In pratica: le tre liste della lezione su cosa si può dare all'AI.
3. Chi controlla
Il modello chiede che gli output dell'AI siano sempre verificati da un professionista prima dell'utilizzo. Come si fa davvero è nell'esercizio per il team.
4. Cosa si dice al cliente
Trasparenza: il cliente sa che lo studio usa l'AI, e se parla direttamente con un sistema AI deve saperlo. Per il mandato c'è la clausola da copiare.
5. A chi si chiede, a chi si segnala
Un nome: il responsabile AI. In uno studio piccolo può essere il titolare. A lui si chiede prima di usare uno strumento nuovo, e a lui si segnala un errore o un uso sbagliato.
Come presentarla al team in dieci minuti
- Due minuti: leggi la pagina ad alta voce.
- Tre minuti: chiedi a ognuno quale strumento AI usa oggi. Le risposte diventano il primo elenco degli strumenti dello studio.
- Tre minuti: un caso concreto. "Un cliente chiede se usiamo l'AI: cosa rispondiamo?" Si risponde con la regola 4.
- Due minuti: firmate la pagina, mettete la data e appendetela. Nel calendario segna la revisione tra un anno.
Cosa fare oggi
- Scarica la guida n. 3 dal sito del Consiglio Nazionale e apri l'Allegato 1, a pag. 43.
- Scegli il responsabile AI dello studio.
- Scrivi le cinque regole su una pagina, con i nomi degli strumenti veri. Bastano quindici minuti.
Una pagina appesa batte un regolamento perfetto nel cassetto.
Domande frequenti
Cos'è una policy sull'intelligenza artificiale per uno studio?
È un documento interno che dice quali strumenti di AI si usano, con quali dati, chi controlla i risultati e cosa si dice ai clienti. La guida operativa n. 3 del Consiglio Nazionale dei Commercialisti ne propone un modello da personalizzare.
Dove si trova il modello di policy del Consiglio Nazionale?
Nell'Allegato 1 della guida operativa n. 3, L'aiuto intelligente al commercialista, ottobre 2025, da pagina 43. Negli allegati 2 e 3 ci sono una lista di controllo e un esempio di registro dei sistemi AI.
Chi è il responsabile AI in uno studio piccolo?
Nel modello il responsabile AI coordina rischi, formazione e registro dei sistemi. In uno studio piccolo può essere il titolare o un collaboratore di fiducia, purché tutti sappiano chi è.
Ogni quanto si aggiorna la policy sull'AI?
Il modello prevede una revisione almeno una volta all'anno, o prima se cambiano le norme o gli strumenti usati dallo studio.
Fonti
- CNDCEC, L'aiuto intelligente al commercialista - Guida operativa di intelligenza artificiale n. 3, ottobre 2025: §4.3 (Compliance AI step by step), Allegato 1 (Policy utilizzo intelligenza artificiale, pagg. 43-45), Allegato 2 (Checklist operative), Allegato 3 (Registro dei sistemi AI).
Fabrizio Lo Conte
Founder di Opra
Dal 2013 guida Molino Vigevano 1936, azienda storica del settore alimentare. In Opra porta lo sguardo dell'imprenditore: prima si capisce come lavora davvero lo studio, poi si decide cosa automatizzare.
Chi siamo →
