Intelligenza artificiale nella Pubblica Amministrazione: best practice di cybersecurity per una maggiore sicurezza

L’intelligenza artificiale rappresenta un’opportunità senza precedenti per l’innovazione nella Pubblica Amministrazione, ma al tempo stesso introduce nuovi rischi che non possono essere trascurati. Per la prima volta, nelle Linee guida dell’AgID (determinazione n. 17/2025), la sicurezza cibernetica non viene più trattata come un dettaglio tecnico, bensì come un elemento centrale della strategia pubblica.
L’IA, per quanto avanzata, non è immune da attacchi, manipolazioni o malfunzionamenti. I sistemi che apprendono dai dati possono essere ingannati, gli algoritmi decisionali possono presentare vulnerabilità strutturali e i modelli addestrati senza un controllo adeguato rischiano di amplificare le falle di sicurezza.

• Clicca qui per leggere: Intelligenza Artificiale nella PA, ecco le prime Linee guida dell’AgID: quali sono le implicazioni pratiche per le amministrazioni?

Le misure chiave

Le Linee guida introducono tre misure chiave per affrontare queste sfide.
La prima riguarda la protezione contro gli attacchi e le manipolazioni, includendo strategie contro l’avvelenamento dei dati (data poisoning) e la sicurezza degli algoritmi rispetto ai tentativi di hacking.
La seconda prevede un’integrazione con strategie di sicurezza più ampie, allineandosi alla normativa NIS2 per la protezione delle infrastrutture critiche.
Infine, viene posto un forte accento sul monitoraggio continuo: l’IA non è statica e i modelli evolvono nel tempo, con il rischio di degenerazioni che devono essere costantemente verificate e mitigate.
In passato, la protezione di questi sistemi era considerata una questione esclusivamente tecnica. Oggi, invece, diventa una componente essenziale della governance pubblica, imponendo un ripensamento delle strategie di gestione del rischio e di tutela delle infrastrutture digitali.

Una prima lettura delle Linee guida

Per una prima lettura delle Linee guida per l’adozione dell’Intelligenza Artificiale nella Pubblica Amministrazione, Formazione Maggioli propone la diretta online curata dall’avv. Giovanna Panucci (specializzato in privacy, protezione dei dati personali e intelligenza artificiale). Nel corso dell’ora di diretta saranno analizzati i contenuti principali del documento che è attualmente in consultazione pubblica e che vi resterà fino al 20 marzo 2025. L’evento è gratuito previa iscrizione online. CLICCA QUI.