Diritto a uno Stato semplice

Semplice anche per chi non è digitale

Sempre nel 2025, il 54,3% delle persone di 16–74 anni possiede competenze digitali almeno di base [2]. La digitalizzazione deve quindi rendere più facile ottenere un servizio anche a chi ha bisogno di aiuto.

Un punto di accesso, tutti i canali

Integrare i servizi nelle piattaforme pubbliche esistenti, con portale accessibile, telefono assistito e sportelli territoriali. Una pratica deve poter iniziare allo sportello e proseguire online, o viceversa, senza ripartire da zero. Linguaggio semplice, compatibilità con tecnologie assistive e deleghe limitate, revocabili e tracciate.

Lo Stato raccoglie i documenti al proprio interno

Usare la Piattaforma Digitale Nazionale Dati, già operativa, per gli scambi autorizzati tra amministrazioni [3]. Riutilizzare soltanto i dati necessari e aggiornati: non serve un archivio unico contenente ogni informazione su ogni persona. Il cittadino può conoscere la fonte, segnalare errori e correggerli presso l’ente competente.

Un esempio: la nascita di un figlio

Dopo la registrazione, il servizio presenta le prestazioni potenzialmente accessibili, precompila le domande e spiega le informazioni mancanti. Il genitore conferma dove richiesto. Ogni amministrazione acquisisce i dati pertinenti e comunica l’esito. Nessuna rinuncia, nuovo obbligo o comunicazione a terzi viene introdotta silenziosamente dall’AI.

Nessuno deve diventare esperto di uffici per ottenere un diritto.

Prima semplificare, poi automatizzare

Un programma nazionale, responsabilità riconoscibili

Coordinamento della Presidenza del Consiglio attraverso le strutture competenti per trasformazione digitale e funzione pubblica. AgID per standard e interoperabilità; ACN per cybersicurezza; Garante e ANAC conservano i rispettivi controlli indipendenti. Ogni ente individua responsabile del servizio, del procedimento e referenti tecnici con risorse adeguate.

La proposta prevede di usare e rafforzare strutture esistenti, senza creare un nuovo ministero o una società monopolista dell’AI. Un gruppo nazionale multidisciplinare rende disponibili componenti comuni, contratti tipo e assistenza ai piccoli enti. La responsabilità dei fornitori e degli amministratori segue compiti e legge, senza scaricare ogni guasto sul funzionario che firma.

Il catalogo delle 200 procedure

Selezione pubblica in base a numero di utenti, tempi, costi e impatto sociale. Per ciascuna procedura: norma che la richiede, passaggi eliminabili, dati necessari, costo, responsabile e termine. Moduli uniformi per servizi equivalenti, con differenze territoriali motivate. Nessun nuovo adempimento senza verificarne necessità e costo per cittadini e imprese.

La riforma normativa elimina certificati duplicati e richieste incompatibili con l’acquisizione d’ufficio. L’ente capofila coordina gli altri uffici. Termini, sospensioni motivate e ritardi sono visibili; l’AI non estende da sola silenzio-assenso o autorizzazioni in materie sensibili come salute, paesaggio e ambiente.

Le persone restano parte della soluzione

Formazione proposta per un milione di lavoratori, assistenza nelle prime applicazioni e confronto con personale e utenti. Il tempo recuperato va prima a pratiche arretrate, controlli e servizi di prossimità. Non si contabilizzano licenziamenti o riduzioni automatiche di organico come copertura finanziaria.

Che cosa può fare l’intelligenza artificiale

Un sistema articolato per funzioni

Dati conservati presso gli enti competenti; accessi circoscritti; modelli specializzati dove utili; un motore di regole distinto dal modello generativo. L’AI consulta fonti ufficiali versionate, propone un’azione e lascia ai servizi autorizzati l’esecuzione secondo regole e responsabilità definite. Un errore locale non deve propagarsi all’intero Stato.

Controllo umano con tempo e potere reali

Il responsabile deve poter verificare gli elementi, chiedere integrazioni e respingere la proposta. Carichi di lavoro compatibili con la revisione, formazione e controllo a campione sulla qualità: una firma seriale senza esame non è una garanzia. Le automazioni deterministiche già consentite restano soggette alla specifica disciplina applicabile.

Per gli impieghi che ricadono nelle categorie ad alto rischio dell’AI Act, si applicano classificazione e obblighi pertinenti, inclusa la valutazione dei diritti fondamentali quando richiesta. Valutazione privacy nei casi previsti; rispetto delle tutele sulle decisioni esclusivamente automatizzate con effetti significativi [5–6]. La base giuridica della PA non si sostituisce con una casella generica di consenso.

Ogni esito deve avere una spiegazione. Ogni errore, una via di correzione.

Sicurezza contro attacchi e abusi

Proteggere prima di collegare

Separare reti, ambienti di prova e produzione e privilegi di accesso. Credenziali a durata limitata, autenticazione forte e dispositivi fisici per gli accessi amministrativi critici. Nessun operatore, fornitore o modello deve poter leggere o modificare tutto. Chi autorizza un pagamento rilevante non è la stessa persona che cambia le coordinate del beneficiario.

I documenti non possono impartire ordini al sistema

Email, allegati e pagine esterne sono contenuti non affidabili: eventuali istruzioni nascoste non possono cambiare regole, permessi o destinazioni dei dati. Strumenti ammessi in elenco, verifica delle azioni prima dell’esecuzione, uscite di rete limitate e blocco degli output privi di riscontri. Test specifici contro manipolazione delle richieste e sottrazione di informazioni [7].

Fornitori e aggiornamenti sotto controllo

Componenti e aggiornamenti firmati, inventario delle dipendenze, verifiche indipendenti e possibilità di tornare alla versione precedente. Nessun apprendimento automatico incontrollato sui documenti dei cittadini. Contratti con divieto di riuso non autorizzato, subfornitori dichiarati, portabilità di dati e configurazioni e prove periodiche di uscita dal fornitore.

Frodi, corruzione e falsi allarmi

Una voce o un video, anche realistici, non bastano per cambiare un IBAN o autorizzare trasferimenti. Conferma su canali già verificati, doppio controllo per operazioni sensibili e registri protetti da alterazioni. Separazione dei compiti, controlli casuali indipendenti e canali tutelati di segnalazione contrastano anche gli abusi interni.

Una segnalazione statistica non è prova di reato. Vietare sanzioni, esclusioni e segnalazioni penali generate automaticamente senza verifica umana e fondamento giuridico, fermi gli obblighi di denuncia previsti dalla legge. Niente punteggio sociale dei cittadini né uso delle opinioni politiche per decidere l’accesso ai servizi.

Quando il digitale si ferma

Se la rete si ferma, i diritti continuano.

Resistere anche a guasti fisici

Infrastrutture distribuite in aree con rischi differenti, alimentazione di emergenza e connettività alternativa verificata anche nelle dipendenze comuni. Locali controllati, armadi protetti, inventario dei supporti e protezione da incendio e allagamento. Le copie offline devono essere provate con veri ripristini, come raccomanda CISA [9].

Un livello minimo di servizio definito prima della crisi

Per ogni servizio essenziale: piano autorizzato, contatti cartacei, ruoli e dati minimi disponibili in emergenza. Proposta di obiettivi tecnici da validare: attivazione del canale alternativo entro 2 ore; ripristino digitale essenziale entro 8 ore; capacità locale per almeno 72 ore di servizio ridotto. Sono requisiti di progetto, non garanzie assolute in ogni calamità.

Registri operativi replicati con intervallo massimo proposto di 15 minuti e copia offline almeno giornaliera: sono protezioni diverse. I sistemi di pagamento devono impedire doppie esecuzioni e riconciliare le operazioni confermate. Dati offline solo necessari, cifrati e con scadenza; niente copie indiscriminate degli archivi nazionali negli sportelli.

Moduli cartacei custoditi e numerati attestano la presentazione; non attribuiscono automaticamente benefici non verificati. Eventuali anticipi emergenziali richiedono una base normativa. Esercitazioni semestrali, prove trimestrali di ripristino e successiva conservazione documentale a norma.

Diritti, trasparenza e modello internazionale

Il fascicolo che il cittadino può capire

Ogni esito indica amministrazione e responsabile, dati determinanti, fonte normativa, ragioni della decisione e modalità di rettifica o ricorso. La spiegazione descrive fatti e regole, senza richiedere l’accesso al ragionamento interno del modello. Se il sistema non consente di ricostruire la base dell’esito, non viene usato per quella decisione.

Canale umano gratuito per assistenza e riesame, con obiettivo di risposta entro 30 giorni, fatti salvi termini di legge e urgenze. Non sostituisce né limita ricorsi amministrativi o giudiziari. Gli errori devono essere corretti anche presso gli archivi di origine; restano i rimedi risarcitori e le responsabilità previsti dall’ordinamento.

Controlli pubblici, persone protette

Registro pubblico dei sistemi: finalità, titolare, fornitore, categorie di dati, valutazioni pubblicabili, esiti delle verifiche e incidenti in forma aggregata. Accessi ai dati tracciati e controllati indipendentemente. Verifiche di errori e disparità tra categorie di utenti, usando dati leciti e proporzionati; nessuna raccolta indiscriminata di caratteristiche sensibili.

Un modello che gli altri Paesi possano adottare

Pubblicare standard, specifiche delle interfacce, componenti riutilizzabili ove possibile, schemi contrattuali, protocolli di collaudo e misure dei risultati. Ogni Paese adatta le regole al proprio ordinamento; non esportiamo archivi personali. L’Italia può diventare un riferimento dimostrando tempi migliori, affidabilità e possibilità di ricorso.

Confronti indipendenti con servizi ancora tradizionali, accessibilità verificata con utenti reali e apertura ai ricercatori mediante dati sintetici o anonimizzati in modo adeguato. Protezione dei dettagli operativi sensibili. Un marchio pubblico di conformità, se istituito, deve basarsi su verifiche periodiche e non sostituire certificazioni o obblighi europei.

Più potere alle persone. Meno passaggi agli sportelli.

Quanto costa la trasformazione

I nodi sono unità di integrazione progettuali, anche consortili, non il numero censito delle PA italiane. Servizi centrali e collegamenti locali hanno perimetri distinti. Formazione: costo dei corsi e del supporto; il tempo del personale resta nei bilanci ordinari. Il programma non ricostruisce tutti i sistemi informatici dello Stato.

A regime si ipotizzano 800 milioni annui: 250 per infrastruttura e calcolo, 200 per assistenza e manutenzione, 200 per sicurezza, 100 per continuità territoriale e 50 per verifiche. Gli importi comprendono rinnovi ordinari; grandi sostituzioni future richiedono nuova valutazione. Esclusi stipendi ordinari già finanziati, nuove sedi e interessi su eventuale debito.

Risorse, scadenze e risultati

Coperture da deliberare, senza risparmi immaginari

Ipotesi di riparto: 7,5 miliardi di risorse statali e 1,5 di programmi europei ammissibili, entrambi da verificare e autorizzare. Non si presume che il PNRR finanzi nuove spese dopo le sue scadenze. Confronto per progetto con gli investimenti esistenti e con gli altri punti del programma: una piattaforma comune si finanzia una volta sola.

Il risparmio di tempo non equivale a denaro disponibile in bilancio. Esempio puramente illustrativo: 100 milioni di pratiche l’anno × 20 minuti risparmiati dagli uffici = 33,3 milioni di ore; a 30 €/ora, circa un miliardo di capacità lavorativa valorizzata. Non è una previsione né una copertura. Le economie monetarie vanno dimostrate separatamente, ad esempio su licenze e contratti eliminati.

Obiettivi sul catalogo selezionato: −50% del tempo mediano rispetto alla base iniziale, −70% di richieste duplicate di documenti e piani di continuità collaudati per il 100% dei servizi classificati essenziali nel programma. Pubblicare anche tempi del 90° percentile, errori, riesami accolti, incidenti, costo per pratica e risultati per territorio e canale.

Fonti e scelte da deliberare

[1] Legge 132/2025, art. 14: AI nella PA, funzione di supporto, autonomia decisionale e responsabilità della persona. Consulta la fonte

[2] ISTAT, Cittadini e ICT 2025, 22 aprile 2026: connettività delle famiglie e competenze digitali. Consulta la fonte

[3] Dipartimento per la trasformazione digitale, Dati e interoperabilità: PDND e scambio autorizzato dei dati. Consulta la fonte

[4] AgID, Piano triennale ICT 2024–2026, aggiornamento 2026; quadro delle iniziative sulla PA. Consulta la fonte

[5] Commissione europea, AI Act Service Desk, allegato III. Classificazione e obblighi da verificare per il singolo impiego. Consulta la fonte

[6] Garante per la protezione dei dati personali, Processi decisionali automatizzati e profilazione: tutele del GDPR. Consulta la fonte

[7] NCSC e partner internazionali, Guidelines for secure AI system development: sicurezza lungo il ciclo di vita. Consulta la fonte

[8] ACN, Guida alla notifica degli incidenti informatici: adempimenti secondo il regime applicabile. Consulta la fonte

[9] CISA, #StopRansomware Guide: backup offline cifrati e prove di ripristino. Consulta la fonte

Le decisioni politiche da confermare

Approvare perimetro delle 200 procedure, risorse, priorità territoriali e garanzie per i cittadini. Definire per legge gli eventuali nuovi diritti di servizio e i poteri necessari. I 9 miliardi e i tempi indicati sono uno scenario di lavoro, da sottoporre a verifica tecnica e finanziaria.