Il Regolamento d’Istituto sull’intelligenza artificiale definisce le regole e i principi che devono guidare l’utilizzo degli strumenti di IA all’interno della scuola, sia nelle attività didattiche sia nei processi organizzativi e amministrativi. Il Regolamento vincola tutto il personale perché l’IA non riguarda soltanto l’attività degli studenti: può essere utilizzata anche dai docenti e dal personale amministrativo, tecnico e ausiliario. È quindi necessario che le stesse regole di sicurezza, riservatezza e responsabilità siano applicate in modo coerente da tutta l’organizzazione scolastica.

No. L’utilizzo dell’intelligenza artificiale nella propria attività didattica non è obbligatorio.

La scuola ha previsto un percorso di formazione obbligatorio sull’intelligenza artificiale rivolto al personale, con l’obiettivo di fornire conoscenze e competenze utili a utilizzare questi strumenti in modo consapevole, sicuro, etico e coerente con le regole dell’Istituto. Il percorso prevede una frequenza obbligatoria delle attività formative. Al termine è previsto un test di verifica dell’apprendimento: per completare positivamente la formazione è necessario raggiungere almeno il 70% delle risposte corrette.

La partecipazione alla formazione obbligatoria prevista dalla scuola rientra negli obblighi professionali del personale. La formazione continua costituisce infatti, secondo il CCNL del comparto Istruzione e Ricerca, sia un diritto sia un dovere del personale scolastico. Di conseguenza, l’assenza ingiustificata o il mancato completamento della formazione obbligatoria può configurare un inadempimento degli obblighi di servizio.

Il Referente IA è la figura che coordina le attività relative all’introduzione e all’utilizzo dell’intelligenza artificiale nell’Istituto. Il Gruppo di Lavoro IA affianca il Referente e contribuisce alla valutazione degli strumenti, alla definizione delle procedure, alla formazione e al monitoraggio del progetto. Il Sostituto del Referente IA garantisce la continuità delle attività in caso di assenza o indisponibilità del Referente. Per domande, segnalazioni o richieste di chiarimento, il personale, gli studenti e le famiglie possono utilizzare i canali ufficiali indicati dalla scuola.

Per orientarsi, il personale è chiamato a utilizzare come bussola i sei principi guida adottati dalla scuola, valutando ogni situazione nel suo complesso e privilegiando sempre la tutela degli studenti e l’interesse educativo. In particolare, prima di utilizzare un nuovo strumento o adottare una nuova modalità di impiego dell’IA, è opportuno chiedersi: è equo e inclusivo? È etico e responsabile? È sicuro? Tutela la privacy? È trasparente e verificabile? È sostenibile e realmente utile?

White List – strumenti autorizzati: comprende gli strumenti che sono stati valutati dalla scuola e autorizzati per specifici utilizzi. Possono essere utilizzati nel rispetto delle condizioni e delle regole stabilite dall’Istituto.

Black List – strumenti non autorizzati: comprende gli strumenti il cui utilizzo è vietato nell’ambito delle attività istituzionali o didattiche della scuola, perché presentano rischi, caratteristiche o condizioni non compatibili con i requisiti dell’Istituto. La presenza nella Black List non significa necessariamente che il servizio sia illegale o pericoloso in assoluto: significa che non è autorizzato per l’uso scolastico.

Area Grigia – strumenti in valutazione o con condizioni da verificare: comprende strumenti per i quali la scuola non ha ancora concluso la valutazione oppure il cui utilizzo può essere consentito solo in particolari condizioni, previa verifica e autorizzazione. Un servizio appartenente all’Area Grigia non deve essere utilizzato per attività istituzionali semplicemente perché non è presente nella Black List.

No. Uno strumento presente nell’Area Grigia non può essere utilizzato a scuola senza una preventiva autorizzazione.

Necessario compilare l’Allegato A – Richiesta di valutazione e autorizzazione di un nuovo strumento IA, seguendo la procedura prevista dal Regolamento d’Istituto.

La scuola ha previsto un flusso standard di 15 giorni lavorativi per l’istruttoria e la valutazione di una proposta relativa a un nuovo strumento di intelligenza artificiale.

Il termine decorre dalla ricezione della richiesta completa, correttamente compilata attraverso l’Allegato A e corredata dalle informazioni necessarie per effettuare le verifiche.

No. Il divieto è assoluto.

No, non è consentito delegare all’intelligenza artificiale la valutazione finale degli alunni.

Per “supervisione umana integrale” si intende che il contenuto prodotto dall’intelligenza artificiale non viene accettato, utilizzato o comunicato automaticamente, ma viene sempre sottoposto alla valutazione di una persona competente e responsabile.

Le Linee guida del Ministero dell’Istruzione e del Merito, adottate con il DM 166/2025, promuovono un uso dell’IA consapevole, etico, sicuro e trasparente nella didattica. Dal 2 agosto 2026 sono inoltre applicabili gli obblighi di trasparenza previsti dall’art. 50 dell’AI Act per determinate categorie di sistemi e contenuti generati/manipolati dall’IA. Quindi, in pratica, non basta chiedersi “ho usato l’IA?”: bisogna valutare che cosa ha prodotto l’IA e come viene presentato agli studenti.

Sì, ma con una precisazione importante: l’IA può essere utilizzata come supporto alla progettazione e alla personalizzazione di compiti e prove, purché lo strumento sia tra quelli autorizzati dalla scuola (la cosiddetta White List) e resti sempre sotto supervisione e responsabilità del docente.

Solo se prevista dal Regolamento o dalla procedura interna dell’Istituto. Non esiste un’autorizzazione automatica o una deroga generale che consenta al singolo docente o dipendente di utilizzare uno strumento non presente nella White List.

La responsabilità resta in capo al soggetto umano che lo utilizza, verifica e distribuisce, secondo il proprio ruolo e le responsabilità previste dall’ordinamento e dalle regole dell’istituto. L’IA è uno strumento di supporto e non sostituisce la responsabilità professionale del docente. Prima di distribuire un contenuto generato dall’IA, il docente deve quindi verificarne accuratezza, adeguatezza e correttezza.

Mai inserire i dati biometrici e categorie particolari di dati personali (cosiddetti “dati sensibili”), salvo i casi eccezionali in cui esista una specifica base giuridica e siano rispettate tutte le garanzie previste dalla normativa.

Rientrano tra le categorie particolari, ad esempio, i dati relativi a salute e disabilità, origine etnica, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale, dati genetici, biometrici e relativi alla vita sessuale o all’orientamento sessuale.

Un prompt sicuro deve applicare soprattutto i principi di minimizzazione dei dati, necessità e riservatezza: il Garante e le Linee guida MIM raccomandano di utilizzare dati personali degli studenti solo quando strettamente indispensabili e, ove possibile, di preferire dati sintetici o anonimizzati.

La differenza fondamentale è chi controlla l’ambiente IA e come vengono trattati i dati. Con un account personale gratuito, il docente utilizza un servizio a titolo individuale, fuori dall’ambiente informatico controllato dalla scuola. L’account d’Istituto opera invece in un ambiente amministrato dalla scuola.

Le credenziali istituzionali sono personali e non devono essere condivise, neppure con colleghi, supplenti o collaboratori esterni.

Devo interrompere, se necessario, l’utilizzo dello strumento e segnalare immediatamente l’incidente secondo la procedura interna della scuola, coinvolgendo il referente privacy/DPO e i responsabili indicati dall’Istituto.

Il DPO/RPD è il referente indipendente della scuola per la protezione dei dati personali. Il DPO fornisce consulenza e sorveglia la conformità, ma non sostituisce il dirigente scolastico e non è il soggetto che decide autonomamente se adottare il software.

Sì, purché utilizzi uno strumento autorizzato dall’istituto e rimuova prima dell’inserimento tutti i dati personali non necessari, in particolare nomi, cognomi, recapiti, informazioni relative a studenti identificabili e categorie particolari di dati.

No, non su piattaforme IA esterne, personali o non espressamente autorizzate dalla scuola.

Sì, ma solo se lo strumento è stato preventivamente autorizzato dalla scuola e il trattamento è conforme alla normativa sulla protezione dei dati personali. Prima della registrazione o trascrizione deve essere fornita agli interessati un’informativa chiara e preventiva, indicando almeno finalità, modalità del trattamento, soggetti che possono accedere ai dati e tempi di conservazione.

La violazione intenzionale delle regole sull’uso dell’IA può comportare responsabilità disciplinare, con sanzioni graduate in funzione della gravità della condotta. Si può andare, a seconda dei casi, dal rimprovero verbale o scritto fino alla multa, alla sospensione dal servizio con privazione della retribuzione e, nei casi più gravi previsti dalla normativa, al licenziamento.

Si parla di data breach colposo grave quando una violazione dei dati personali si verifica per negligenza, imprudenza o imperizia significativa, senza che vi sia necessariamente l’intenzione di provocarla. La conseguenza disciplinare non è automatica né predeterminata: viene stabilita attraverso il procedimento disciplinare, applicando i principi di gradualità e proporzionalità.

Sì, purché si utilizzi uno strumento autorizzato dall’istituto e, prima dell’inserimento, vengano rimossi o anonimizzati i dati personali non necessari. La traduzione generata dall’IA deve inoltre essere sempre verificata da una persona competente prima di essere inviata alle famiglie, soprattutto quando il testo contiene informazioni amministrative, giuridiche, sanitarie o comunque delicate.