Preferisci ascoltare? Premi play per la narrazione IA

Un chatbot risponde alle domande. Un agente di IA porta a termine i compiti. Legge la tua casella di posta, cerca sul web, apre file, aggiorna un record del CRM, prenota una riunione, invia un'e-mail o fa un acquisto, spesso in una catena di passaggi che nessuna persona approva uno per uno. Ognuno di questi passaggi può riguardare dati personali.

Le autorità per la protezione dei dati se ne sono accorte. L'8 ottobre 2026 l'Information Commissioner's Office (ICO) britannico ha aperto una call for evidence sull'IA agentica e ha confermato richieste di chiarimenti su recenti test di agenti presso diversi laboratori di frontiera. A luglio la CNIL francese ha pubblicato una nota esplorativa sull'IA agentica insieme al Consiglio francese per l'IA e il digitale. L'AEPD spagnola ha emanato a febbraio i propri orientamenti. Il messaggio è coerente, e l'ICO lo ha riassunto in una frase: «the fact AI agents act with autonomy is not an excuse for poor compliance» (il fatto che gli agenti di IA agiscano in autonomia non è una scusa per una conformità carente). Questo articolo ha solo scopo informativo generale e non costituisce consulenza legale.

Perché gli agenti sono ora nel mirino delle autorità

Che cosa rende diversi gli agenti

Gli agenti non rompono la logica del GDPR, ma la mettono sotto tensione. Le autorità indicano quattro caratteristiche.

Le sei domande delle autorità

La call for evidence dell'ICO è costruita su sei temi. CNIL e AEPD coprono lo stesso terreno, per cui insieme funzionano come una mappa pratica.

1. Sicurezza: l'autonomia è deliberata?

L'ICO si aspetta che il livello di autonomia concesso a un agente sia una scelta progettuale deliberata, sostenuta da salvaguardie, permessi e soglie di approvazione proporzionati a ciò che l'agente può fare con i dati personali. Tra le misure emergenti che cita ci sono l'accesso con privilegi minimi, limiti all'uso degli strumenti e l'approvazione umana per le azioni ad alto rischio. Suggerisce inoltre di assegnare ogni agente a un responsabile nominato, con una finalità e un insieme di permessi definiti. L'AEPD aggiunge elenchi di servizi esterni consentiti e «interruttori di sicurezza» che fermano automaticamente un agente quando rilevano un'attività anomala.

2. Trasparenza: basta un'informativa all'inizio?

Poiché il trattamento di un agente può cambiare a metà compito, l'ICO si chiede se una spiegazione generale prima dell'inizio di un flusso di lavoro soddisfi gli obblighi di trasparenza. Ammette che richieste, notifiche e passaggi di approvazione lungo il percorso aggiungono «attrito», ma suggerisce che possano essere necessari. Sottolinea anche che, se un agente memorizza o legge informazioni sul dispositivo di una persona, le norme britanniche sulle comunicazioni elettroniche (PECR) possono richiedere informazioni chiare e, in alcuni casi, il consenso. Nell'UE, l'articolo 5, paragrafo 3, della direttiva ePrivacy (2002/58/CE) stabilisce una regola simile per l'archiviazione di informazioni o l'accesso a informazioni nel dispositivo di un utente.

3. Responsabilizzazione: chi è il titolare del trattamento?

Le filiere agentiche coinvolgono fornitori di modelli, costruttori di agenti, fornitori di strumenti e utilizzatori. L'ICO afferma di aver visto sviluppatori dichiararsi titolari solo per sviluppo, manutenzione e sicurezza, scaricando la responsabilità a valle. La sua risposta è che la nozione di titolare va interpretata in senso ampio, e che chi decide protocolli, permessi e controlli di accesso può determinare i mezzi del trattamento, e quindi essere titolare. L'AEPD fa un rilievo affine: ogni strumento di terze parti chiamato da un agente può introdurre nuovi responsabili del trattamento, titolari autonomi, contitolarità, trasferimenti internazionali e nuovi obblighi contrattuali o informativi.

4. Decisioni automatizzate: guardare l'intero flusso

Ai sensi dell'articolo 22 del GDPR, le persone hanno il diritto di non essere sottoposte a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente su di loro. L'ICO afferma che le organizzazioni devono valutarlo sull'intero flusso agentico, non decisione per decisione: l'intervento umano in un punto di una catena di decisioni automatiche non è necessariamente significativo. I revisori devono avere l'autorità di modificare l'esito e una formazione sufficiente a comprendere logica, output, limiti e rischi del sistema. La CNIL fa la stessa osservazione citando la sentenza SCHUFA della Corte di giustizia dell'UE (C-634/21): l'intervento umano alla fine del processo non è automaticamente sufficiente; deve essere reale ed effettivo.

5. Limitazione della finalità: i nuovi usi vanno giustificati

Gli agenti possono compiere passaggi intermedi che nessuno ha richiesto e riutilizzare i dati di un compito in un altro. L'ICO è chiara: la capacità di un agente di individuare un nuovo uso dei dati personali non rende quell'uso compatibile con la finalità originaria. Avverte inoltre che definire «ricerca» lo sviluppo di prodotto non lo fa rientrare necessariamente nelle disposizioni sulla ricerca scientifica; è improbabile che vi rientri il trattamento svolto unicamente per lo sviluppo commerciale interno di prodotti.

6. Base giuridica: un clic non copre tutto

Secondo l'ICO, né i termini di servizio né l'istruzione di un utente a un agente forniscono una base giuridica per tutto il trattamento che ne segue. Il contratto come base copre solo ciò che è oggettivamente necessario per fornire il servizio richiesto, e fasi diverse di un flusso possono richiedere basi diverse. Il legittimo interesse può essere disponibile, ad esempio per addestrare modelli orchestratori, ma solo con una valutazione del legittimo interesse documentata.

I diritti degli interessati in un mondo di agenti

Le richieste di esercizio dei diritti sono il punto in cui gli agenti creano più problemi pratici. La CNIL osserva che una persona può faticare a scoprire quale agente ha raccolto i suoi dati, dove sono stati conservati, se sono stati trasmessi e quale titolare contattare. Ciò rende difficile portare a termine in modo completo rettifica e cancellazione.

La risposta dell'AEPD è la tracciabilità granulare. Per rispondere a una richiesta di accesso, rettifica, cancellazione, limitazione, opposizione o portabilità, un'organizzazione deve poter individuare ogni elemento rilevante, compresi prompt e output intermedi quando contengono dati personali. I controlli sulla memoria che raccomanda vanno nella stessa direzione: separare la memoria per operazione di trattamento, caso o utente; tenere la memoria dell'organizzazione distinta da quella dell'utente; fissare termini di conservazione rigorosi; e ripulire regolarmente la memoria persistente. La CNIL aggiunge una memoria suddivisa per agente e per processo, con limiti di dimensione e scadenza automatica.

Dove si colloca il Regolamento sull'IA

Il Regolamento sull'IA (Regolamento (UE) 2024/1689) si applica ai sistemi agentici come a qualsiasi altro sistema di IA. Un obbligo è già operativo: dal 2 agosto 2026 l'articolo 50, paragrafo 1, impone ai fornitori di progettare i sistemi di IA che interagiscono direttamente con le persone in modo che queste siano informate di avere a che fare con un'IA, salvo che sia evidente. Secondo il servizio lituano per la protezione dei dati Duomenų apsaugos tarnyba, l'Omnibus digitale sull'IA (Regolamento (UE) 2026/1744) non ha modificato tale disposizione. Se il tuo agente scrive ai clienti con una voce umana, si pone la questione dell'informativa. Vedi la nostra guida all'articolo 50 del Regolamento sull'IA.

Altro è in arrivo. Secondo la nota della CNIL, l'EDPB e la Commissione europea stanno preparando linee guida su come interagiscono GDPR e Regolamento sull'IA, attese entro la fine del 2026. La CNIL ha inoltre suggerito che l'EDPB faccia seguire al proprio lavoro sui modelli di IA e sul web scraping raccomandazioni specifiche sull'IA agentica.

Checklist pratica per le organizzazioni che adottano agenti di IA

Una nota per i lettori brasiliani

Anche l'autorità brasiliana si prepara a occuparsi degli agenti. A luglio 2026 l'ANPD e il Programma delle Nazioni Unite per lo sviluppo hanno aperto bandi per consulenti incaricati di produrre studi tecnici, uno dei quali sugli «agenti di IA nel contesto della protezione dei dati personali». Secondo Capital Digital, lo studio mapperà lo stato di sviluppo di queste tecnologie e fornirà elementi tecnici per future iniziative regolatorie dell'ANPD. Nel frattempo la LGPD (Legge 13.709/2018) si applica già: il suo articolo 20 dà alle persone il diritto di chiedere la revisione delle decisioni prese unicamente sulla base di un trattamento automatizzato, e quel diritto non scompare perché a decidere è stato un agente anziché un singolo modello.

In sintesi

Gli agenti di IA sono utili proprio perché agiscono senza che venga dettato loro ogni passaggio. È anche per questo che le autorità li guardano con attenzione: più autonomia ha un sistema, più l'organizzazione deve sapere a che cosa può accedere, che cosa ricorda, con chi parla e chi ne risponde. Nulla di tutto ciò richiede una nuova legge. I noti principi del GDPR, liceità, trasparenza, minimizzazione, sicurezza e responsabilizzazione, si applicano già. Ciò che cambia è l'ingegneria necessaria per rispettarli. Prenota una consulenza gratuita con GDPRGard → e ti aiuteremo a mappare permessi, memoria e flussi di dati dei tuoi agenti prima che arrivino le linee guida.

Fonti

Le posizioni di ICO, CNIL e AEPD esposte sopra sono riassunte dalle fonti elencate. Le affermazioni su ciò che l'ICO «si aspetta» o «suggerisce» riflettono la sua call for evidence e non sono regole vincolanti. L'analisi di come si combinano è nostra.

Condividi questo articolo

Leggi anche:

⚠️ Questo articolo ha finalità puramente informative e non costituisce consulenza legale. Per situazioni di conformità complesse, rivolgetevi a un professionista qualificato della protezione dei dati. I requisiti del GDPR e del regolamento UE sull'IA sono soggetti a orientamenti normativi in continua evoluzione — verificate i vostri obblighi attuali con il vostro consulente legale.