Chi è responsabile quando il vostro agente AI espone dati? La realtà legale del 2026

Per gran parte dell'ultimo decennio, la domanda che le organizzazioni si sono poste sull'AI era operativa: *cosa può fare questo strumento per noi?* Nel 2026 una seconda domanda è diventata altrettanto importante e considerevolmente meno comoda: *se la nostra AI commette un errore con i dati aziendali, chi ne è responsabile?*

La risposta breve che sta emergendo dalle aule dei tribunali e dai regolatori non è quella che la maggior parte dei team presume. Sempre più spesso, è l'azienda che utilizza l'AI — non solo il fornitore che l'ha creata.

Questo articolo illustra, in termini semplici, cosa è cambiato e come si presenta una risposta pratica. Ha finalità educativa e non costituisce consulenza legale; per un parere specifico sulla vostra situazione, consultate il vostro legale di fiducia.

L'assunto tradizionale: "È un problema del fornitore"

Il modello mentale intuitivo è che, se acquistate un prodotto AI e questo si comporta in modo scorretto, il produttore ne risponde. Questo assunto viene messo in discussione da due direzioni contemporaneamente.

In primo luogo, i tribunali hanno iniziato a trattare il sistema AI come un agente dell'azienda che lo utilizza — esattamente come il diritto ha sempre trattato dipendenti e collaboratori che agiscono per conto di un'azienda. In secondo luogo, i contratti che firmate con i fornitori di AI limitano sempre più la loro responsabilità e vi chiedono di indennizzarli. Questa combinazione viene talvolta chiamata *liability squeeze* (stretta sulla responsabilità): la responsabilità si estende verso chi utilizza l'AI, mentre il rischio contrattuale si sposta nuovamente sul cliente.

La conseguenza pratica è che l'organizzazione che utilizza l'AI può ritrovarsi responsabile di comportamenti che non ha progettato e che non è in grado di ispezionare completamente. È una posizione scomoda — ed è precisamente per questo che una governance dimostrabile è passata da buona pratica a necessità concreta.

Cosa dicono davvero i casi giudiziari

È importante essere precisi. Nessuna sentenza singola ha dichiarato che le aziende siano sempre responsabili di tutto ciò che fa un'AI. Ciò che gli sviluppi recenti stabiliscono è più circoscritto e più duraturo: chi utilizza l'AI può essere ritenuto responsabile, e le solite via di fuga sono più debili di quanto si pensi.

Mobley v. Workday (Stati Uniti). Un tribunale federale statunitense ha consentito che una causa per discriminazione nell'assunzione procedesse contro un fornitore di AI sulla base di una *teoria dell'agenzia* — l'idea che lo strumento di screening AI abbia agito come agente dei datori di lavoro che lo utilizzavano. Nel maggio 2025 il tribunale ha concesso la certificazione condizionale di un'azione collettiva a livello nazionale. Il dato rilevante è il ragionamento giuridico: se un sistema AI può essere un agente, le parti che lo utilizzano fanno parte del quadro di responsabilità.

OLG Hamm (Germania). Un tribunale regionale superiore tedesco si è occupato di chi sia responsabile delle affermazioni che un chatbot AI fa ai clienti. La conclusione rilevante per ogni azienda che utilizza l'AI: una clausola di esclusione generica — "risposte fornite senza garanzia" — non risolve, da sola, la questione della responsabilità per ciò che la vostra AI comunica alle persone.

EU AI Act e Direttiva sulla responsabilità per danno da prodotti. Gli obblighi per i sistemi ad alto rischio previsti dall'EU AI Act entrano in vigore progressivamente nel corso del 2026 e del 2027, con sanzioni fino a 35 milioni di euro o al 7% del fatturato globale annuo. Separatamente, la Direttiva sulla responsabilità per danno da prodotti, nella sua versione rivista, tratta software e sistemi AI come "prodotti", estendendo i principi di responsabilità oggettiva a tutta la catena che li porta sul mercato; gli Stati membri UE la recepiscono nel diritto nazionale entro dicembre 2026.

Regolamentazione statale statunitense. Il Colorado AI Act (in vigore dal 2026), la Local Law 144 di New York City e il NAIC Model Bulletin adottato in circa due dozzine di stati stanno convergendo verso un insieme comune di aspettative: divulgazione, valutazioni d'impatto, audit sui bias e registri decisionali pronti per l'audit.

Nessuno di questi elementi costituisce un verdetto apocalittico. Insieme, tuttavia, descrivono una direzione di marcia difficile da fraintendere — e quella direzione punta verso chi utilizza l'AI.

Perché clausole di esclusione e contratti offrono una protezione limitata

Due difese sembrano solide e lo sono sempre meno.

Una clausola di esclusione avvisa gli utenti di non fare affidamento sull'AI. Ma i tribunali, in casi come OLG Hamm, hanno indicato che un avviso generico di "nessuna garanzia" non esonera un'azienda dalla responsabilità per l'AI che ha scelto di mettere davanti ai propri clienti. Le clausole di esclusione gestiscono le aspettative; non gestiscono, di per sé, la responsabilità.

Un contratto con il fornitore può spostare denaro, ma non cambia chi il mondo esterno ritiene responsabile. I regolatori e le controparti in causa si rivolgono all'organizzazione che ha utilizzato il sistema e chiedono: cosa avete fatto per governarlo? Una clausola di indennizzo è un conforto modesto se la responsabilità pratica e reputazionale ricade comunque su di voi — e ottenere un risarcimento in base a tale clausola può essere un processo lento e contestato, che nel frattempo non fa nulla per i titoli dei giornali.

Il ruolo della shadow AI

C'è un fattore complicante che rende tutto questo più difficile: la maggior parte delle organizzazioni non è in grado di elencare completamente l'AI che già tocca i propri dati. I sondaggi rilevano costantemente che una larga maggioranza dei dipendenti utilizza strumenti AI senza l'approvazione dell'IT, e che la *shadow AI* — strumenti non autorizzati collegati tramite normali concessioni OAuth — aumenta in modo significativo i costi delle violazioni. Non è possibile governare, né dimostrare di aver governato, un'integrazione di cui non si conosceva l'esistenza. Scoprire quella superficie nascosta è di solito il primo vero passo verso una posizione difendibile. Approfondiamo l'aspetto della scoperta nella guida 2026 all'audit di governance dell'AI.

La domanda che determina davvero gli esiti

Spogliati dei dettagli specifici, la maggior parte degli scenari di responsabilità legata all'AI si riduce a un'unica domanda, che provenga da un regolatore, un revisore, il team di sicurezza di un cliente o la controparte legale:

Siete in grado di dimostrare di aver governato l'accesso della vostra AI ai vostri dati?

Quella parola — *dimostrare* — è il punto centrale. Un documento di policy che afferma che l'uso dell'AI è governato è necessario ma non sufficiente. Ciò che conta è la prova: un registro di ciò che potevate vedere, di ciò che controllavate e di come avete risposto quando qualcosa sembrava andare storto. È la differenza tra affermare la diligenza e dimostrarla.

Come si presenta una "governance dimostrabile" nella pratica

Per un'azienda che utilizza assistenti e agenti AI collegati a una piattaforma come Google Workspace, la governance dimostrabile ha alcune componenti concrete:

• Visibilità. Un inventario aggiornato di ogni agente AI, account di servizio e app di terze parti che può raggiungere i vostri dati. Non potete governare — né dimostrare di aver governato — ciò che non avete mai visto.
• Controllo. Decisioni e regole documentate che agiscono sull'accesso a rischio, non semplicemente dashboard che lo osservano. La governance è un verbo.
• Prove. Un registro immutabile ed esportabile delle decisioni di accesso e delle modifiche nel tempo, oltre alla capacità di generare la documentazione effettivamente richiesta da revisori e valutatori — mappata sui framework di controllo riconosciuti.
• Risposta. Un registro che dimostri di aver rilevato un rischio legato all'AI e di aver agito di conseguenza. La diligenza è una linea temporale, non un'istantanea.

È esattamente questo il ruolo per cui 8200.dev è stata costruita. Si connette in modalità di sola lettura al vostro Google Workspace, inventaria ogni agente AI e concessione OAuth in grado di raggiungere i vostri dati, ne valuta il rischio, vi consente di applicare la governance e produce le prove pronte per l'audit che sostengono il vostro dovere di diligenza. È uno strato di prova e un sistema di registrazione — non uno scudo legale, né una garanzia di alcun esito di conformità. Ciò che vi offre è la capacità di rispondere a quella domanda con prove, non con speranze. Potete consultare l'insieme completo delle funzionalità nella pagina delle funzionalità.

Da dove iniziare

Non avete bisogno di un programma di governance per compiere il primo passo. Avete bisogno di vedere cosa c'è già.

La mossa iniziale più utile è semplicemente scoprire quali agenti AI e app di terze parti possono accedere oggi ai dati del vostro Workspace, e cosa ciascuno di essi può raggiungere. Quell'unico elemento — un inventario chiaro e datato — è al tempo stesso una rivelazione operativa e l'inizio di un percorso di prove. Potete scoprire gratuitamente esattamente quali agenti AI possono accedere ai vostri dati, e leggere di più sul cambiamento più ampio nella nostra panoramica sulla responsabilità dell'AI.

*Questo articolo ha finalità informative generali e non costituisce consulenza legale. Gli esiti legali dipendono dai fatti specifici e dalla giurisdizione. Consultate il vostro legale di fiducia riguardo ai vostri obblighi.*