L'IA generativa è arrivata nel quotidiano lavorativo. I collaboratori usano strumenti per redigere, ricercare, tradurre e comunicare, spesso senza approvazione formale e senza regole chiare. Ciò che inizia come aiuto personale alla produttività diventa presto uno standard aziendale che nessuno ha deciso.
Dal punto di vista del diritto del lavoro nasce un vuoto normativo con rischi reali. Il datore di lavoro porta la responsabilità della protezione di segreti d'affari, dati dei clienti e dati personali, anche se la fuga avviene tramite uno strumento di IA liberamente accessibile. Il dovere di fedeltà (art. 321a CO) aiuta poco a posteriori se prima nessuno ha detto cosa è permesso.
Tre domande appartengono quindi a ogni impresa: primo, quali strumenti sono approvati per quali compiti, e chi decide sui nuovi? Secondo, quali dati possono essere inseriti, e quali in nessun caso? Terzo, come vengono controllati i risultati dell'IA prima di usarli verso clienti, autorità o internamente?
Il diritto direttivo del datore di lavoro (art. 321d CO) è lo strumento giusto. Una direttiva sull'uso dell'IA fissa approvazioni, inserimenti vietati, doveri di controllo e responsabilità, e rende le violazioni afferrabili sotto il profilo giuslavoristico, dall'ammonimento al licenziamento nei casi gravi. Senza direttiva resta spesso solo la discussione su cosa avrebbe dovuto essere «ovvio».
Il puro divieto è troppo corto. Chi vieta in blocco gli strumenti di IA perde produttività e spinge l'uso nell'ombra, dove non avvengono né controllo né formazione. La prassi migliore: pochi strumenti approvati, regole chiare sui dati, formazione documentata e un punto di contatto per i nuovi casi d'uso.
Da agosto 2026 si aggiunge un livello per le imprese con legami UE: il regolamento europeo sull'IA esige tra l'altro una competenza sufficiente delle persone che lavorano con i sistemi. Una direttiva interna pulita con prova di formazione serve a due scopi insieme, diritto del lavoro e regolazione.
Il nostro modello gratuito di direttiva sull'uso dell'IA copre il caso standard. Per l'adattamento a settore, categorie di dati e regolamenti esistenti vi aiutiamo volentieri, come per la questione delicata di cosa fare degli usi ombra già nati.
