Intelligenza artificiale per psicologi: cosa chiede la legge 132/2025 e come usarla bene

Sei psicologi italiani su dieci usano già strumenti di intelligenza artificiale nel lavoro, secondo l'indagine del Consiglio nazionale dell'Ordine.⁵ Tra gli ostacoli citati più spesso ci sono la mancanza di formazione e di linee guida condivise. Questa guida mette in ordine le regole che valgono oggi in Italia e le scadenze europee, con indicazioni pratiche. Non sostituisce una consulenza legale.

La legge italiana sull'IA: cosa dice l'articolo 13 #

La legge 23 settembre 2025, n. 132, è in vigore dal 10 ottobre 2025. L'articolo 13 riguarda le professioni intellettuali, quindi anche gli psicologi.¹ Due principi:

• Solo supporto. L'uso dell'intelligenza artificiale è consentito per attività strumentali e di supporto, con prevalenza del lavoro intellettuale del professionista. La valutazione del caso e le decisioni restano sue.
• Informativa. Per tutelare il rapporto di fiducia, il professionista comunica al cliente le informazioni sui sistemi di IA che utilizza, con un linguaggio «chiaro, semplice ed esaustivo».

Cosa scrivere nell'informativa #

Dopo l'entrata in vigore della legge sono circolati modelli di informativa. Quello pubblicato sul sito dell'Ordine degli Psicologi del Piemonte, ad esempio, contiene questi elementi:²

• lo studio può usare sistemi di IA, anche generativa, in modo trasparente;
• l'uso è limitato a supporto tecnico e organizzativo, come sintesi di testi, ricerca di documenti, bozze non decisionali;
• l'IA non sostituisce valutazione clinica, diagnosi, relazione terapeutica e decisioni cliniche, su cui il professionista mantiene il controllo umano effettivo;
• il trattamento dei dati rispetta GDPR e AI Act e non comporta decisioni automatizzate con effetti significativi sul paziente;
• il paziente può chiedere quali strumenti vengono usati e perché, e può chiedere che l'IA non sia usata nel proprio percorso.

Firmata e datata da entrambi, l'informativa diventa parte del consenso informato.

I dati: il punto più delicato #

Tutto ciò che un paziente racconta è un dato relativo alla salute, cioè una categoria particolare di dati secondo l'articolo 9 del GDPR. Prima di usare uno strumento conviene porsi cinque domande:

1. Dove vengono trattati e conservati i dati, e da quale fornitore?
2. Il fornitore usa i testi per addestrare i propri modelli?
3. Esiste un contratto di trattamento dei dati adeguato?
4. Per quanto tempo restano i dati, e come si cancellano?
5. Posso ottenere lo stesso risultato senza inserire dati identificabili?

Un servizio generico pensato per il pubblico raramente risponde bene a tutte e cinque.

L'AI Act europeo e le nuove scadenze #

Il Regolamento (UE) 2024/1689 classifica i sistemi in base al rischio.⁴ Nel luglio 2026 è stato pubblicato il regolamento europeo «Omnibus digitale sull'IA», che sposta in avanti diverse scadenze:³

Cosa	Da quando si applica
Nuovi divieti: sistemi che generano o manipolano immagini intime di persone identificabili senza consenso, e materiale pedopornografico	2 dicembre 2026
Requisiti per i sistemi ad alto rischio dell'Allegato III	2 dicembre 2027
Requisiti per i sistemi ad alto rischio legati a prodotti (Allegato I)	2 agosto 2028

Se uno strumento rientri o meno nell'alto rischio dipende dalla sua funzione concreta: va valutato caso per caso.

Una checklist pratica #

• Fai un elenco degli strumenti di IA che usi e per cosa.
• Prepara un'informativa chiara e falla firmare.
• Non inserire dati identificabili dei pazienti in servizi generici senza aver verificato fornitore e contratto.
• Chiedi ai pazienti se usano chatbot per parlare dei loro problemi, come raccomanda anche l'American Psychological Association: è un tema clinico, non solo tecnico. Abbiamo riassunto le evidenze in chatbot e salute mentale: cosa dicono davvero gli studi.
• Per gli strumenti che parlano direttamente con i pazienti, pretendi che dichiarino sempre di essere un'IA e che abbiano un percorso di crisi verificato.

Il nostro approccio #

Parlami Studio nasce dentro queste regole: è l'assistente digitale del professionista, che ne decide approccio, tono, esercizi e argomenti esclusi. Non fa diagnosi, non parla di farmaci, dichiara sempre di essere un assistente digitale e, davanti a segnali di rischio, dà subito i contatti di emergenza e avvisa lo psicologo. Il trattamento dei dati è in verifica con consulenti legali prima di qualsiasi uso con pazienti reali. Siamo in fase di sviluppo e di prova con professionisti; l'apertura è prevista per l'autunno 2027. Per i criteri con cui valutare qualsiasi strumento di questo tipo, leggi tra una seduta e l'altra: cosa può fare un assistente digitale, e cosa no.

Tre casi pratici #

Come si applicano queste regole nel lavoro di tutti i giorni? Tre situazioni frequenti.

1. Sintesi di articoli scientifici per aggiornarsi. Nessun dato del paziente entra nello strumento: è un uso di supporto pienamente compatibile con l'articolo 13. Resta buona pratica citarlo nell'informativa generale dello studio.
2. Bozza di una relazione partendo dagli appunti di seduta. Qui entrano dati sanitari. Prima servono fornitore adeguato, contratto di trattamento dei dati, informativa al paziente; in alternativa si lavora su testi resi non identificabili. La relazione finale resta un atto del professionista, che la rilegge e ne risponde.
3. Un assistente che dialoga con il paziente tra le sedute. È il caso più delicato: il paziente deve sapere sempre che parla con un sistema di IA, le regole cliniche le stabilisce il professionista, serve un percorso di crisi verificato e la valutazione della classificazione del prodotto ai sensi dell'AI Act. Ne parliamo in tra una seduta e l'altra: cosa può fare un assistente digitale.

Errori da evitare #

• Un'informativa generica e mai spiegata. La legge chiede un linguaggio chiaro, semplice ed esaustivo: un modulo firmato senza parlarne rischia di non raggiungere lo scopo.
• Incollare appunti di seduta in un servizio gratuito. È il modo più rapido per trasferire dati sanitari fuori dal proprio controllo.
• Delegare la valutazione. Uno strumento può suggerire, ma il giudizio clinico deve restare visibilmente del professionista.
• Ignorare l'uso che ne fanno i pazienti. Secondo l'indagine CNOP, più della metà degli psicologi riferisce che i propri pazienti usano strumenti di IA.⁵ Parlarne in seduta è parte del lavoro.
• Pensare che l'AI Act riguardi solo le aziende. Gli obblighi ricadono anche su chi usa i sistemi nella propria attività, non solo su chi li produce.

Formazione e linee guida #

L'indagine del Consiglio nazionale dell'Ordine segnala che la mancanza di formazione specifica è l'ostacolo più citato (62%) e che l'86% degli psicologi parteciperebbe a percorsi formativi sull'uso responsabile dell'IA.⁵ Tra le raccomandazioni emerse: linee guida nazionali, supervisione umana rafforzata, competenze critiche ed etiche. È un buon momento per costruirle insieme, prima che siano gli strumenti a dettare le regole.

Leggi anche: perché un'IA deve sbagliare dalla parte della prudenza.

Nota di verifica. Dati, norme e studi letti il 14 novembre 2026 sulle fonti elencate. Statistiche e leggi cambiano: per decisioni che ti riguardano rivolgiti ai servizi indicati o a un professionista.

Domande frequenti

Uno psicologo deve dire al paziente che usa l'intelligenza artificiale?

Sì. L'articolo 13 della legge 132/2025 prevede che il professionista comunichi al cliente le informazioni sui sistemi di intelligenza artificiale che utilizza, con un linguaggio chiaro, semplice ed esaustivo. Molti professionisti lo fanno con un'informativa scritta firmata, separata o integrata nel consenso informato.

Posso usare ChatGPT per scrivere le relazioni sui pazienti?

La legge consente l'uso dell'IA per attività di supporto, ma la valutazione resta del professionista. Il problema principale è un altro: inserire dati sanitari identificabili in un servizio generico significa trasferirli a un fornitore esterno. Prima vanno verificati base giuridica, contratto, luogo del trattamento e misure di sicurezza, oppure i dati vanno resi non identificabili.

Il paziente può chiedere che non si usi l'intelligenza artificiale?

Le informative modello circolate dopo la legge prevedono espressamente il diritto del paziente a chiedere informazioni sugli strumenti e a chiedere che l'IA non venga usata nel proprio percorso. È una buona pratica includerlo.

Un assistente che parla con i pazienti tra le sedute è un sistema ad alto rischio per l'AI Act?

Dipende dalla funzione concreta e dalla classificazione del prodotto, che va valutata caso per caso con consulenti. In ogni caso valgono gli obblighi di trasparenza verso chi parla con un sistema di IA e le regole sui dati sanitari.

Da quando è in vigore la legge italiana sull'intelligenza artificiale?

La legge 23 settembre 2025, n. 132, è in vigore dal 10 ottobre 2025.

Tutte le domande frequenti

Questo articolo ha scopo informativo e non sostituisce il parere di un professionista. Se sei in pericolo chiama il 112; per violenza e stalking il 1522 è gratuito, attivo 24 ore su 24.

Prossimo articoloPerché un'IA che ascolta chi è in pericolo deve sbagliare dalla parte della prudenza>