Nel 2024, le denunce di infortunio sul lavoro in Italia sono state circa 593.000 (Relazione Annuale INAIL 2024, presentata luglio 2025). Di queste, 1.202 sono state mortali. Il 70% degli infortuni mortali avviene in aziende con meno di 15 dipendenti. In questo scenario, la Premier Meloni ha recentemente messo un tema caldo sul tavolo: l’intelligenza artificiale nei luoghi di lavoro. Non come opportunità futura, ma come rischio presente. Se dirigi una PMI in Veneto o Lombardia, questo intervento ti riguarda da vicino. La legislazione italiana, il D.Lgs. 81/08, non aspetta nuove norme per obbligarti ad agire. Già oggi, ogni datore di lavoro che introduce tecnologie IA ha il dovere di valutare i rischi e aggiornare il Documento di Valutazione dei Rischi (DVR). Non è una raccomandazione. È un obbligo che, se ignorato, può costare caro.
Cosa prevede la normativa
Il D.Lgs. 81/08 e s.m.i. (Testo Unico Sicurezza) è già pronto per l’IA. L’art. 28, comma 2, lettera a, del D.Lgs. 81/08 obbliga il datore di lavoro a redigere il DVR includendo “la relazione sulla valutazione di tutti i rischi per la sicurezza e la salute durante l’attività lavorativa”. L’introduzione di nuove tecnologie rende necessario aggiornare il DVR ai sensi dell’art. 29, che impone la rielaborazione in caso di modifiche significative del processo produttivo o delle attrezzature. L’art. 15, lettera c, specifica che le misure generali di tutela devono tenere conto del “progresso tecnico” nell’eliminazione e riduzione dei rischi. L’art. 37, infine, richiede che la formazione dei lavoratori sia aggiornata in caso di “introduzione di nuove tecnologie” (confermato dall’Accordo Stato-Regioni 21 dicembre 2011, Allegato A, punto 5). Tradotto in concreto: se nella tua azienda arriva un software di monitoraggio IA, un robot collaborativo o un sistema di picking automatizzato, il DVR deve essere aggiornato entro 90 giorni. La formazione degli operatori sui nuovi rischi deve partire entro 6 mesi. Non c’è una scadenza formale scritta, ma INAIL e organi di vigilanza possono contestare la mancata valutazione non appena rilevano l’uso della tecnologia.
Cosa cambia concretamente per la tua azienda
L’IA nei luoghi di lavoro non genera solo il rischio “robot che sostituisce l’uomo”. I rischi veri sono quattro, e nella nostra esperienza di sopralluoghi nelle PMI venete e lombarde, li vediamo spesso sottovalutati.
1. Interazione uomo-macchina: robot collaborativi, bracci automatizzati, veicoli a guida laser. Il rischio non è solo meccanico (schiacciamento, cesoiamento), ma anche comportamentale: l’operatore si fida dell’IA e abbassa la guardia. Abbiamo visto casi in cui un algoritmo malfunzionante ha invertito la sequenza di movimenti, mettendo a rischio l’operatore. Il DVR deve includere una sezione dedicata a “Robotica e IA”, con analisi dei malfunzionamenti algoritmici e procedure di emergenza manuale.
2. Affaticamento cognitivo e stress da monitoraggio: software IA che tracciano la produttività in tempo reale, assegnano compiti, valutano le performance. In una PMI manifatturiera di Padova, l’implementazione di un sistema di monitoraggio IA ha causato un aumento del 30% delle richieste di visite mediche per ansia e stress. L’art. 28 del D.Lgs. 81/08 impone di valutare anche i rischi psicosociali. Se il tuo software “spinge” i lavoratori, devi formare RSPP e preposti su questi aspetti e aggiornare la cartella sanitaria.
3. Discriminazione algoritmica: algoritmi di selezione del personale, assegnazione turni, bonus produttività. Se l’IA discrimina (es. assegna i turni peggiori sempre agli stessi), non è solo un problema etico: è un rischio legale. La responsabilità ricade sul datore di lavoro. Devi inserire nel DVR una valutazione del rischio di discriminazione, con particolare attenzione ai dati sensibili trattati.
4. Perdita di controllo manuale: operatori che non sanno più intervenire quando il sistema IA fallisce. In una logistica di Verona, un sistema di picking automatizzato è andato in blocco per un errore software. Gli operatori, non formati sulle procedure manuali, hanno tentato di forzare il sistema, causando un infortunio. Il DVR deve prevedere procedure di “emergenza manuale” e formazione specifica per ogni sistema IA.
Settori più impattati in Veneto e Lombardia: metalmeccanica e automotive (robotica IA), tessile e calzaturiero (automazione processi), agroalimentare (controllo qualità IA), logistica e magazzini (picking, movimentazione), sanità privata (diagnostica IA). Se la tua azienda opera in uno di questi settori, il rischio è concreto e immediato.
Opportunità, non solo obbligo: le aziende che gestiscono bene la sicurezza dell’IA riducono infortuni e costi assicurativi, attirano talenti (la sicurezza è un fattore di attrazione per i giovani), escono da ispezioni senza problemi e migliorano la reputazione con clienti e fornitori. Non vedete questo come un costo. Vedetelo come un vantaggio competitivo.
Come adeguarsi: i passi operativi
Questa non è una guida teorica. È uno strumento operativo: per ogni voce, rispondi sì/no e agisci di conseguenza.
- Verifica se hai introdotto sistemi IA: software di monitoraggio produttività, robot collaborativi, sistemi di picking automatizzato, algoritmi di selezione/valutazione. Se sì, procedi al punto 2.
- Aggiorna il DVR entro 90 giorni: aggiungi una sezione dedicata a “Robotica e Intelligenza Artificiale” con valutazione dei rischi specifici (interazione uomo-macchina, affaticamento cognitivo, discriminazione algoritmica, perdita controllo manuale). Non serve stravolgere il documento, ma deve essere fatto con il RSPP.
- Pianifica la formazione entro 6 mesi: corsi per RSPP, preposti e lavoratori esposti. I contenuti devono coprire i rischi specifici dell’IA, le procedure di emergenza e i segnali di malfunzionamento. La formazione deve essere documentata (registro firme, attestati).
- Definisci procedure di emergenza manuale: per ogni sistema IA, scrivi una procedura chiara su cosa fare in caso di malfunzionamento. I lavoratori devono essere formati e la procedura deve essere affissa vicino al sistema.
- Monitora i rischi psicosociali: se il sistema IA monitora la produttività, valuta l’impatto su stress e affaticamento cognitivo. Prevedi visite mediche preventive/periodiche se necessario. Aggiorna la cartella sanitaria.
- Documenta TUTTO: verbali di aggiornamento DVR, attestati di formazione, procedure di emergenza, registro infortuni. In caso di ispezione, devi dimostrare di aver agito tempestivamente.
- Ripeti il ciclo ogni anno: la valutazione dei rischi IA non è una tantum. Tecnologia e processi cambiano. Prevedi una revisione annuale del DVR e della formazione.
Domande frequenti
L’AI Act UE si applica già alle PMI?
Gli obblighi per i sistemi IA ad alto rischio (Allegato III, punto 4) si applicano progressivamente: i sistemi autonomi devono conformarsi entro il 2 dicembre 2027. Il Regolamento UE 2024/1689 (AI Act) classifica i sistemi di IA per la gestione dei lavoratori e la sicurezza occupazionale come “alto rischio” nell’Allegato III, punto 4. Gli obblighi per i sistemi ad alto rischio autonomi si applicano dal 2 dicembre 2027 (con anticipo per i sistemi già soggetti a normative di sicurezza esistenti). Se utilizzi IA per monitorare i lavoratori, gestire turni o valutare le prestazioni, è opportuno avviare già oggi la conformità.
Quali sono le sanzioni per chi non aggiorna il DVR per l’IA?
Le sanzioni sono previste dal D.Lgs. 81/08. La mancata valutazione dei rischi (art. 17 e 28 D.Lgs. 81/08) comporta arresto da 3 a 6 mesi oppure ammenda da 3.556,60 a 9.112,57 €. La mancata formazione (art. 37) arresto da 2 a 4 mesi oppure ammenda da 1.708,61 a 7.403,96 € (sanzioni alternative, non cumulative; importi soggetti a rivalutazione ISTAT). In caso di infortunio grave o morte, si applica la responsabilità penale per colpa specifica (art. 589 c.p., omicidio colposo); con l’aggravante per violazione delle norme di sicurezza sul lavoro, la pena va da un minimo di 2 a un massimo di 7 anni di reclusione. Il danno risarcitorio può essere illimitato.
Devo nominare un RSPP esterno per l’IA?
Non obbligatoriamente, ma è consigliabile. Il RSPP interno deve avere competenze specifiche sui rischi IA. Se non le ha, il datore di lavoro è comunque responsabile. In molti casi, le PMI venete e lombarde scelgono un RSPP esterno specializzato in rischi emergenti per garantire la conformità senza investire in formazione interna.
Cosa faccio se un sistema IA causa un infortunio?
Immediatamente: metti in sicurezza l’area, presta soccorso, denuncia l’infortunio a INAIL e all’autorità giudiziaria. Conserva i log del sistema IA, le registrazioni video e la documentazione della formazione. Contatta un consulente SSL per gestire la fase post-infortunio e prevenire recidive. La responsabilità penale del datore di lavoro è aggravata se non hai aggiornato il DVR e la formazione.
Studio-IT offre audit di conformità, redazione e aggiornamento del DVR, e corsi di formazione per lavoratori, preposti e dirigenti sui rischi emergenti. Contattaci per una verifica senza impegno.