Intelligenza artificiale a scuola: cosa si può fare senza violare privacy e diritto d’autore
Preparare una lezione con l’IA è lecito. Caricarci i dati di uno studente, spesso no. Una guida pratica per docenti e dirigenti su dove passa il confine e su come la scuola può regolarlo.
Domenica sera. La verifica è domani e il docente apre un chatbot per generare esercizi graduati. Poi, per fare prima, incolla il PDP di uno studente e chiede una versione semplificata “su misura”. La prima operazione è perfettamente legittima. La seconda può essere una violazione di dati personali.
Questo è il punto che crea più confusione: il problema non è l’intelligenza artificiale in sé, ma cosa ci si inserisce e con quale strumento. Vediamo i casi uno per uno.
Quando l’IA non tocca la privacy
Preparare contenuti didattici non comporta trattamento di dati personali. Spiegazioni, esercizi, slide, tracce di verifica, mappe concettuali, esempi: se nel prompt non ci sono persone, il GDPR non entra in gioco.
Lo stesso vale per le informazioni di contesto sulla classe: indirizzo di studio, livello medio, programma svolto, numero di studenti, prerequisiti. Anche descrizioni aggregate come “tre studenti hanno difficoltà con le frazioni” vanno bene, purché nessuno sia riconoscibile.
Quando scatta la violazione
Il problema nasce quando si inseriscono dati che identificano uno studente, anche indirettamente: nomi, voti, elaborati, foto, oppure dettagli che in una classe piccola bastano a riconoscere qualcuno.
La scuola è titolare del trattamento e il docente agisce come persona autorizzata (art. 29 GDPR): può trattare i dati solo con gli strumenti e secondo le istruzioni ricevute. Caricarli su un account personale, che non ha alcun contratto con la scuola, significa comunicarli a un terzo senza base giuridica.
Le conseguenze. L’episodio può configurarsi come violazione di dati personali, con possibile obbligo di notifica al Garante entro 72 ore da parte del Dirigente. Se riguarda diagnosi DSA, PEI, PDP o situazioni familiari, la gravità aumenta. Sul piano del rapporto di lavoro può avere rilievo disciplinare.
Un equivoco frequente: usare iniziali o soprannomi non basta. Se il dato resta riconducibile alla persona, resta un dato personale.
Non tutti gli strumenti sono uguali
La differenza decisiva è tra versioni consumer, usate con account personali, e versioni education o enterprise, coperte da un contratto con l’istituto.
| Aspetto | Account personale (consumer) | Account istituzionale (education) |
|---|---|---|
| Contratto con la scuola | Nessuno | Termini di servizio e accordo sul trattamento dei dati |
| Uso dei dati per addestrare i modelli | Spesso attivo di default, disattivabile dalle impostazioni | Di norma escluso dai termini del fornitore |
| Controllo dell’amministratore | Nessuno | Abilitazione, impostazioni e conservazione gestite a livello di istituto |
| Adatto a dati degli studenti | No | Sì, nei limiti della minimizzazione |
Per molte scuole italiane la soluzione è già in casa: Google Workspace for Education include Gemini con le protezioni previste per gli account istituzionali. Le policy dei fornitori cambiano spesso, quindi vanno ricontrollate periodicamente.
L’impatto dell’AI Act
Il Regolamento europeo sull’intelligenza artificiale (UE 2024/1689) distingue gli usi in base al rischio. Preparare lezioni non è un uso ad alto rischio.
In ambito istruzione sono invece classificati ad alto rischio i sistemi usati per:
- decidere l’accesso o l’ammissione a un percorso;
- valutare i risultati di apprendimento;
- determinare il livello di istruzione adeguato per una persona;
- monitorare comportamenti vietati durante le prove.
Il riconoscimento delle emozioni in ambito educativo è vietato, salvo ragioni mediche o di sicurezza.
C’è poi un obbligo che riguarda tutte le scuole: l’art. 4 impone a chi utilizza sistemi di IA di garantire un livello sufficiente di alfabetizzazione del personale. La formazione non è più facoltativa, e conviene poterla documentare.
Cosa può regolamentare la scuola, e cosa no
Con il DM 166 del 9 agosto 2025 il Ministero ha adottato le Linee guida per l’introduzione dell’intelligenza artificiale nelle istituzioni scolastiche. Lo strumento indicato per governare l’IA è il Piano d’Istituto per l’Intelligenza Artificiale (PIA), deliberato dal Collegio dei docenti e approvato dal Consiglio d’istituto.
Cosa la scuola può regolare
- Gli strumenti: quali sono autorizzati, con quali account e per quali usi.
- I dati: cosa si può inserire e cosa no, come titolare del trattamento.
- La formazione: un obbligo, non solo una possibilità.
- L’uso da parte degli studenti: regole nei compiti, dichiarazione dell’uso, integrità.
Cosa non può fare
Non può vietare in modo generale l’uso dell’IA per preparare materiali che non contengono dati personali, né imporre un metodo di progettazione didattica. La scelta degli strumenti con cui il docente prepara le lezioni rientra nella libertà di insegnamento tutelata dall’art. 33 della Costituzione.
In sintesi: la leva della scuola è la gestione di dati e strumenti, non il controllo del metodo di lavoro.
Il diritto d’autore, la questione dimenticata
Caricare un libro di testo o una dispensa altrui in una piattaforma di IA significa farne una copia su server di terzi. Per la legge sul diritto d’autore (L. 633/1941) la riproduzione è un diritto esclusivo del titolare, salvo eccezioni.
Le eccezioni didattiche coprono poco:
- Art. 70: consente citazioni e riproduzioni di brani o parti di opera per finalità didattiche. Estratti, non volumi interi.
- Art. 70-bis: consente l’uso digitale per illustrazione didattica, ma in un ambiente elettronico sicuro dell’istituto, accessibile solo a docenti e studenti, citando la fonte. Una piattaforma di IA esterna difficilmente rientra in questa definizione.
Spesso il limite più concreto è contrattuale: molte piattaforme digitali degli editori vietano espressamente di estrarre contenuti o caricarli in servizi di IA. E se il materiale prodotto riprende parti sostanziali dell’originale e viene distribuito agli studenti, il rischio cresce.
L’alternativa sicura. Descrivere i contenuti invece di caricarli (“il capitolo tratta X e Y”), usare materiali propri, opere in pubblico dominio o risorse con licenza aperta come Creative Commons e OER.
Il semaforo: una regola per ogni situazione
Contenuti didattici senza persone: esercizi, spiegazioni, slide, verifiche, traduzioni di testi generici.
Consentito con qualsiasi strumento. Il docente verifica correttezza e diritti sui contenuti.
Dati personali comuni ridotti al minimo, comunicazioni alle famiglie, attività degli studenti con l’IA, brevi estratti di opere protette.
Solo strumenti autorizzati dalla scuola, con account istituzionale.
Diagnosi, PEI, PDP, situazioni familiari; voti o valutazioni affidati all’IA; libri interi caricati in piattaforme esterne.
Vietato, salvo autorizzazione specifica del Dirigente e valutazioni d’impatto preventive.
Un modello di PIA pronto da adattare
Ho preparato un template di Piano d’Istituto per l’IA che va oltre i principi generali: registro degli strumenti autorizzati, classificazione degli usi, regole su dati e diritto d’autore, checklist per valutare i fornitori e schema di valutazione d’impatto.
Se preferite un supporto diretto, affianco le scuole nella redazione del Piano e nella verifica di conformità GDPR degli strumenti in uso.
Questo articolo ha finalità informative e non costituisce parere legale. I riferimenti normativi sono aggiornati a ottobre 2026: verificare eventuali modifiche successive, in particolare sulle scadenze applicative dell’AI Act e su nuove indicazioni del Ministero o del Garante.