Garante Privacy piano ispettivo 2026: cosa aspettarsi e come prepararsi se usi ChatGPT in azienda

Con provvedimento n. 797 del 30 dicembre 2025 il Garante Privacy italiano ha approvato il Piano Ispettivo per il primo semestre 2026 con almeno 40 accertamenti previsti, eseguiti anche tramite la Guardia di Finanza Nucleo Speciale Tutela Privacy. Fra le priorità del piano figurano data breach (PA e privato), whistleblowing, telemarketing e l'uso dell'AI in contesto educativo. Sul mio Hetzner CCX33 (8 vCPU AMD EPYC 9454P, 32 GB RAM DDR5) ho passato la prima settimana di maggio 2026 a leggere il provvedimento integrale, i provvedimenti Garante successivi (165/12 marzo 2026 sulle email aziendali post cessazione, 12 marzo 2026 caso ITAS sulla conservazione email, 26 marzo 2026 sulle modifiche al Regolamento 1/2019), la sentenza del Tribunale di Roma 4153/2026 del 18 marzo che ha annullato il famoso provvedimento Garante 755/2024 (sanzione 15 milioni di euro a OpenAI), e le dichiarazioni pubbliche post dimissioni del commissario Scorza del 17 gennaio 2026. Il quadro che emerge è composito ma operativamente leggibile: il Garante non ha ancora un provvedimento ad hoc sull'uso aziendale di LLM, applica il GDPR consolidato, ed è atteso un focus inspettivo specifico nel secondo semestre 2026. Le PMI italiane che usano ChatGPT, Claude, Gemini in azienda hanno tempo fino all'estate per mettere in ordine la documentazione, e il pacchetto di 8 documenti che descrivo sotto è il minimo difendibile davanti a un'ispezione.

La sentenza Tribunale Roma 4153/2026 merita una nota a parte perché è un segnale netto sull'orientamento giurisprudenziale italiano. Il provvedimento Garante 755/2024 sanzionava OpenAI per 15 milioni di euro per violazioni GDPR sul training di ChatGPT, in particolare la mancanza di base giuridica per il trattamento di dati personali e la mancanza di informativa adeguata. Il Tribunale di Roma ha annullato il provvedimento rilevando vizi procedurali e di motivazione, e il Garante ha rimosso il provvedimento dal proprio sito ufficiale. Il segnale per le PMI italiane è che la giustizia ordinaria sta calibrando le pretese del Garante quando queste vengono percepite come sproporzionate rispetto alla concretezza della violazione. Non significa "via libera" all'uso disinvolto degli LLM in azienda, significa che il Garante sa di dover essere rigoroso sui motivi delle sanzioni, e il consulente serio porta sul tavolo del cliente una postura solida senza eccessi di precauzione paralizzante.

Cosa significa concretamente "ispezione del Garante" per una PMI

Per una PMI italiana che riceve l'avviso di ispezione, l'esperienza tipica è la seguente. Il Garante (con o senza GdF) notifica l'avvio dell'accertamento via PEC, indicando date e perimetro. L'azienda ha tipicamente 5-10 giorni per preparare la documentazione richiesta. L'ispezione vera può durare fra mezza giornata e tre giorni a seconda della complessità, con audit dei sistemi, intervista a DPO e responsabili IT, raccolta di evidence documentale. Al termine viene redatto verbale, e nelle settimane successive l'Autorità decide se aprire procedimento sanzionatorio o archiviare. Il valore della preparazione preventiva è enorme: arrivare all'ispezione con documentazione ordinata, processi tracciabili e narrativa coerente è la differenza fra archiviazione rapida e procedimento sanzionatorio prolungato.

L'esperienza pratica della consulenza italiana indica che la maggior parte delle sanzioni del Garante deriva non dall'assenza assoluta di compliance ma dalla discrepanza fra dichiarazioni dell'azienda e realtà dei sistemi. Un'azienda che dichiara nell'informativa "non usiamo i dati per training AI" e poi viene scoperta a fare fine-tuning su CRM cliente è in posizione molto peggiore di un'azienda che dichiara onestamente "facciamo fine-tuning sotto base giuridica X con misure tecniche Y". La trasparenza è non solo eticamente preferibile ma economicamente conveniente nel framework sanzionatorio italiano.

Se usi ChatGPT, Claude o Gemini in azienda e vuoi un'ispezione del Garante senza incidenti

Nel mio hub dedicato all'AI per aziende, sezione security raccolgo articoli sui pattern di compliance applicati alla pipeline AI italiana. Il pacchetto di 8 documenti che descrivo sotto è il deliverable strutturato che porto nei progetti di privacy assessment AI per PMI italiane medio-piccole, ed è applicabile in 2-4 settimane di lavoro consulenziale.

Gli otto documenti che il Garante chiederà

Documento uno: Privacy Policy aggiornata con menzione esplicita dell'uso di LLM. La privacy policy del sito web aziendale e dei servizi B2B/B2C deve dichiarare in modo esplicito quali strumenti AI sono in uso, su quali categorie di dato operano, con quale base giuridica, e per quali finalità. Una PMI italiana che usa Claude API per customer support deve scriverlo in privacy policy, indicando provider (Anthropic), perimetro (testo della conversazione cliente), base giuridica (legitimate interest del titolare), DPA in essere (con riferimento esplicito), retention dei log.

Documento due: Registro dei trattamenti aggiornato. Il registro ex GDPR Art. 30 deve includere un'entry dedicata per ogni sistema AI integrato. Per ogni entry: titolare e responsabile, finalità, categorie di interessati, categorie di dato, destinatari (incluso il provider AI), trasferimenti extra-UE (rilevante per Anthropic e OpenAI con server US), tempi di conservazione, misure di sicurezza tecniche e organizzative.

Documento tre: Data Processing Agreement (DPA) firmato con il provider AI. Anthropic, OpenAI, Google offrono DPA dedicati per uso enterprise. Se il cliente usa il piano consumer (ChatGPT Plus, Claude Pro) NON ha DPA valido per uso aziendale, ed è una violazione strutturale del GDPR. La migrazione al piano enterprise con DPA è prerequisito non opzionale per aziende oltre il singolo utilizzatore informale.

Documento quattro: Legitimate Interest Assessment (LIA) per ogni training o fine-tuning su dati personali. Il framework che ho descritto in dettaglio nel pezzo sul three-step test EDPB. Va prodotto prima del training, archiviato versionato, riesaminato periodicamente.

Documento cinque: Data Protection Impact Assessment (DPIA) per sistemi AI a rischio elevato. Quando il trattamento via AI rientra nei criteri Art. 35 GDPR (large scale, dati sensibili, profilazione, monitoring sistematico), DPIA obbligatoria. Per maggior parte delle PMI italiane medie, almeno uno dei sistemi AI in produzione richiede DPIA: tipicamente customer service automatizzato, screening candidati, scoring clienti.

Documento sei: AI Usage Policy interna. Documento operativo che dichiara come il personale aziendale può usare gli strumenti AI: quali strumenti autorizzati, quali categorie di dato non vanno mai inseriti (segreti commerciali, dati sanitari, dati di minori, dati di terzi senza autorizzazione), procedura di escalation in caso di dubbio, formazione obbligatoria per gli utilizzatori. Il pattern Shadow AI documentato dall'Osservatorio Politecnico Milano 2026 (solo il 19% degli utilizzatori usa esclusivamente strumenti aziendali) indica quanto questo sia sottovalutato in Italia.

Documento sette: Audit trail strutturato delle interazioni AI critiche. Per le decisioni che hanno impatto sul soggetto (recruitment, scoring, pricing, customer service automation), log strutturato che mostri input, prompt usato, output, decisione finale presa, eventuale revisione umana. Il GDPR Art. 22 sulle decisioni completamente automatizzate richiede capacità di explanation a posteriori.

Documento otto: Procedura di incident response specifica per AI. Estensione della procedura di incident response esistente con specifiche per scenari AI: data leakage da output del modello, compromise di un agent, prompt injection con esfiltrazione, model output dannoso pubblicato. Il pattern operativo include containment, raccolta evidence, comunicazione al Garante (entro 72 ore se rilevante), comunicazione ai data subject, post-mortem strutturato.

Le tre situazioni operative che il Garante guarda con priorità

Dalle interazioni di mercato dei primi 4 mesi del 2026 e dalla lettura attenta dei provvedimenti recenti del Garante, emergono tre situazioni che ricevono attenzione prioritaria nelle ispezioni reali. Vale la pena nominarle perché il consulente serio prepara il cliente specificatamente su questi punti.

Situazione uno: customer service AI-assisted senza informativa esplicita. Il pattern è una PMI che integra Claude o ChatGPT nel proprio sistema di chat o ticket support, l'AI risponde al cliente per conto dell'azienda, ma il cliente non sa di stare parlando con AI e non è informato del trattamento. È violazione strutturale di GDPR Art. 13 sulle informative e dell'AI Act Art. 50 sui marker di trasparenza in vigore dal 2 agosto 2026. Mitigation: disclaimer chiaro nel widget di chat aziendale, opt-out verso operatore umano in qualunque momento della conversazione, log strutturato della conversazione tracciabile in caso di reclamo.

Situazione due: HR e recruitment AI-assisted senza valutazione di alto rischio. Una PMI che usa AI per screening CV, generazione domande di colloquio, scoring candidati, rientra in alta probabilità nel perimetro AI Act high-risk dall'agosto 2026 e nel perimetro Art. 22 GDPR sulle decisioni automatizzate. La discussione che ho fatto nel pezzo sugli AI detector e il rischio legale HR si applica integralmente. Mitigation: DPIA dedicata, intervento umano garantito per ogni decisione finale, trasparenza verso candidato, possibilità di opposizione effettiva.

Situazione tre: training o fine-tuning su dati clienti senza LIA documentato. Tipico delle PMI italiane di consulenza/software che hanno fatto fine-tuning su corpus aziendale per prototipo o demo e poi lo hanno portato in produzione "perché funzionava". Il GDPR è stato disapplicato silenziosamente. Mitigation: framework EDPB three-step test con LIA versionato e periodicamente aggiornato sui criteri evolutivi del trattamento.

Errori comuni nella documentazione che il Garante considera red flag

Quattro errori ricorrenti nella documentazione delle PMI italiane che ho intercettato nei privacy assessment dei primi mesi del 2026, e che il Garante in fase di ispezione tipicamente identifica e contesta.

Errore uno: privacy policy generica che non menziona AI esplicitamente. La formula "trattiamo i dati per migliorare il servizio" è insufficiente quando il trattamento include training di modelli AI con potenziale di memorization. Il Garante, applicando l'orientamento EDPB, richiede menzione esplicita del trattamento AI, dell'identità del provider, della finalità specifica.

Errore due: registro dei trattamenti che lista "AI" come voce singola. Il registro deve avere entry separate per ogni sistema AI distinto: Claude per customer support, GPT per generazione contenuti marketing, Gemini per analisi logs, ognuno con propria valutazione delle variabili Art. 30. La pigrizia documentale qui costa.

Errore tre: DPA assente o piano consumer del provider. Le PMI italiane che pagano singolarmente Claude Pro o ChatGPT Plus a livello employee individual hanno DPA nullo. Il provider ha clausole nei TOS che precludono uso enterprise di dati di terzi. Il rischio è doppio: violazione GDPR e potenziale violazione del TOS.

Errore quattro: archiviazione della documentazione di compliance in repository informale. Privacy policy nel sito ma non versionata, registro trattamenti su Google Sheets condiviso senza access control, DPA stampato e in un cassetto. Il Garante in ispezione chiede evidence della governance documentale, e la pigrizia di archiviazione si traduce in punteggio di gravità superiore in caso di violazione sostanziale.

Il dato di mercato che incornicia il quadro

I dati Osservatorio Politecnico Milano 2026 ricordano che il 71% delle grandi imprese italiane ha avviato almeno un progetto AI ma solo il 9% ha governance strutturata, l'84% ha acquistato licenze GenAI ma solo il 24% ha vietato strumenti non aziendali, e solo il 19% degli utilizzatori dichiara uso esclusivo di strumenti aziendali. Questa distribuzione descrive un mercato dove la gran parte delle PMI è in posizione di rischio strutturale rispetto al framework di compliance descritto sopra. Il consulente cybersecurity italiano che vende il pacchetto degli 8 documenti come deliverable consulenziale di 2-4 settimane (15-30 mila euro per PMI medio-piccola) sta riempiendo un gap reale, non un'invenzione di mercato. Il framework va integrato con ISO 42001 in 90 giorni per le aziende che mirano alla certificazione, ma è valido anche stand-alone come baseline difendibile.

C'è anche un punto di assetto regolatorio italiano da tenere a mente: dopo le dimissioni del commissario Scorza del 17 gennaio 2026, l'orientamento del Garante è in fase di consolidamento sotto la nuova leadership, e la combinazione del piano ispettivo H1 2026 con la sentenza Tribunale Roma 4153/2026 produce un quadro in cui il Garante è probabilmente più calibrato nelle sanzioni ma più frequente nelle ispezioni. Per la PMI italiana questa combinazione significa: probabilità di ispezione più alta che nel 2024, probabilità di sanzione sostanziale più bassa per chi ha documentazione ordinata. È un trade-off favorevole a chi investe in compliance ora.

L'effetto annuncio del piano ispettivo è già visibile sul mercato consulenziale italiano: nelle prime 4 settimane post-pubblicazione del piano, la richiesta di privacy assessment AI è aumentata significativamente nei miei contatti commerciali. Per chi vende competenze cyber-privacy in Italia, il H2 2026 è la finestra commerciale più favorevole degli ultimi anni, e chi struttura il proprio offering ora ha vantaggio rispetto a chi reagirà solo a ispezioni in atto. Per le PMI italiane, l'opposto del consulente: aspettare l'ispezione per cominciare la documentazione è la strategia più costosa nel medio periodo, perché la documentazione retroattiva ha credibilità inferiore rispetto a quella prodotta proattivamente. Se vuoi una conversazione tecnica per pianificare il pacchetto di 8 documenti adattato alla tua organizzazione, oppure se hai già ricevuto un preavviso di accertamento e vuoi predisporre la difesa, il modulo di preventivo gratuito è il punto da cui inquadrare la richiesta in due minuti, sette domande, prima dell'ispezione del Garante che non ti aspetti ma che, statisticamente, nel 2026 ha probabilità reale di arrivare alla tua azienda.