Negli ultimi mesi, c’è un gran fermento nelle associazioni e nelle organizzazioni non profit, tutti vogliono capire da dove iniziare con l’AI e quasi sempre, i tentativi di formazione si concentrano sulle solite tre domande terra terra, come scrivo un buon prompt, quale chatbot uso per fare i post sui social, come posso risparmiare tempo per scrivere una newsletter.
Tutte legittime eh, ma le organizzazioni stanno insegnando (o forse credono di farlo) alle persone ad usare l’AI e si dimenticano della governance. Saper schiacciare i bottoni di uno strumento è diverso dal saperlo gestire e organizzare in modo sicuro e strategico.
AI Act e Terzo Settore
Dal 2 agosto 2026 sono entrati in vigore gli obblighi di trasparenza dell’AI Act, l’Articolo 50 della nuova legge europea e se pensi che la cosa riguardi solo le Big tech della Silicon Valley sei fuori strada. Riguarda anche le piccole ONP che usano l’AI nella quotidianità.
Saper usare e saper gestire … questo è il problema
Immagina di dare le chiavi di un’auto aziendale ad una persona che fà volontariato che non ha mai fatto scuola guida, anche se impara a memoria dove sono l’acceleratore e il freno, non ha idea di quali siano le regole della strada. Nel Terzo Settore sta succedendo esattamente la stessa cosa, ma con l’AI.
Molti enti offrono piccoli workshop o webinar su come usare ChatGPT o Gemini per generare testi o immagini, WOW ottimo, ma poi l’organizzazione non ha una policy aziendale, non ha regole interne e non sa chi gestisce questi strumenti.
Questo vuoto di gestione si scontra con due pilastri dell’AI Act che si parlano continuamente.
- AI Literacy, Articolo 4. È un obbligo di legge già attivo dal 2 febbraio 2025, dice che chiunque utilizzi sistemi di IA per conto di un’organizzazione, dipendenti, collaboratori, volontari, deve avere un livello di alfabetizzazione adeguato. Alfabetizzazione non significa solo saper generare una lista di hashtag, significa capire se l’output dell’AI contiene errori, comprendere i rischi di privacy e sapere dove finiscono i dati inseriti.
- Trasparenza, Articolo 50. Dal 2 agosto 2026, se un’associazione usa l’AI per interagire con l’esterno, deve dirlo chiaramente.
Cosa dice la legge in parole semplici? Ecco i dettagli tecnici da conoscere se operi nel Terzo Settore.
- I chatbot vanno dichiarati. Se sul sito della tua associazione c’è un assistente virtuale o un chatbot automatico che risponde agli utenti, le persone devono sapere subito che stanno parlando con una macchina.
- Immagini e video sintetici, i deepfake. Se usi immagini, audio o video generati con l’AI, devi apporre un’etichetta chiara che ne dichiari l’origine artificiale, c’è tempo fino al 2 dicembre 2026 per implementare la marcatura tecnica automatica dei file, il cosiddetto watermarking, ma l’obbligo di avvisare gli utenti è già attivo.
- Testi d’interesse pubblico. Se pubblichi testi generati dall’AI che trattano questioni di interesse pubblico, devi dichiararlo, l’unica eccezione è se un essere umano fa una vera revisione editoriale prima della pubblicazione, assumendosene la responsabilità.
In pratica, non serve scrivere un papiro tecnico o citare il nome del software, ChatGPT, Copilot o altro, basta un avviso visibile e chiaro:
“Contenuto generato tramite intelligenza artificiale”.
I rischi di ignorare queste regole non sono solo teorici, le sanzioni per la violazione degli obblighi di trasparenza possono arrivare fino a 15 milioni di euro o al 3% del fatturato mondiale annuo dell’organizzazione (si, numero grande e che spaventa ma poi non sarà proprio così). Anche per le piccole e medie realtà non profit, l’impatto economico o reputazionale sarebbe devastante.
Costruire la governance, come organizzare l’AI nella tua associazione
Se vogliamo evitare che un uso scorretto dell’AI danneggi l’organizzazione, ogni ETS deve fare un salto di qualità operativo, passando dal semplice utilizzo a una vera e propria governance interna. Ecco da dove partire concretamente.
Mappare l’uso ombra, la shadow AI. Spesso i volontari usano chatbot sul proprio telefono personale per scrivere i verbali o preparare i post dell’associazione, OCHIO, serve fare un censimento onesto, quali strumenti stiamo usando davvero, quali dati dei nostri donatori o beneficiari inseriamo in questi sistemi.
Definire le regole del gioco, una policy interna. Scrivi un documento semplice, una guida all’uso interna dell’ente, prendi spunto da quella che abbiamo fatto noi in Dynamo Camp. Stabilisci cosa si può fare, per esempio generare idee per eventi, e cosa è severamente vietato, per esempio caricare dati sensibili dei beneficiari, cartelle cliniche o informazioni personali su piattaforme esterne che potrebbero usarli per l’addestramento.
L’AI non deve mai prendere decisioni sensibili al posto delle persone, un operatore o un responsabile dell’ente deve supervisionare e validare ogni scelta o contenuto critico. La responsabilità legale ed etica dell’operato dell’associazione rimane sempre delle persone, non dell’algoritmo.
L’AI evolve a una velocità pazzesca, l’alfabetizzazione deve diventare un percorso di aggiornamento periodico che educhi dipendenti e volontari all’etica, alla sicurezza e al pensiero critico, non un evento isolato.
L’AI Act come opportunità per la fiducia
Nel Terzo Settore, la risorsa più preziosa è la fiduciaq, la fiducia di chi dona un euro, di chi dedica il suo tempo come volontario, di chi si affida ai nostri servizi di assistenza.
Vedere l’AI Act solo come l’ennesimo fardello burocratico arrivato dall’Europa è un errore di prospettiva, la trasparenza e la gestione consapevole di questi strumenti sono la naturale estensione della coerenza e del patto di onestà che stringiamo ogni giorno con la comunità.
Il primo passo pratico è strutturare regole d’uso chiare per l’AI, non rincorrere solo il prompt perfetto.
Per approfondire:
