Intelligenza Artificiale a scuola: la nuova governance e le responsabilità per DS e DSGA

L'integrazione dell'Intelligenza Artificiale (IA) nelle istituzioni scolastiche non rappresenta più una mera sperimentazione tecnologica o una scelta didattica opzionale, bensì una trasformazione strutturale dell'azione amministrativa e organizzativa della Pubblica Amministrazione. Il Ministero dell'Istruzione e del Merito (MIM) e l'Agenzia per l'Italia Digitale (AgID) hanno delineato una governance integrata che impone responsabilità precise ai dirigenti scolastici e ai direttori dei servizi generali e amministrativi, fondata sui pilastri della trasparenza, dell'etica e della sorveglianza umana.

Questo nuovo assetto normativo obbliga le istituzioni scolastiche a superare l'uso estemporaneo di strumenti digitali per approdare a una gestione strutturata. L'obiettivo primario è l'automazione dei compiti ripetitivi, l'ottimizzazione della gestione documentale e il supporto proattivo ai processi decisionali basati sui dati, garantendo al contempo che l'IA operi esclusivamente come strumento di supporto e non come sostituto del giudizio umano.

Il quadro di riferimento si è consolidato attraverso una serie di tappe legislative fondamentali, tra cui il Regolamento (UE) 2024/1689 (AI Act) e la Legge 23 settembre 2025 n. 132. Questi atti definiscono i confini tra sistemi ad alto rischio — come quelli utilizzati per la valutazione degli studenti o il reclutamento — e i sistemi vietati, come il riconoscimento delle emozioni, tracciando una rotta vincolante per la transizione digitale nelle scuole italiane.

La governance strutturata e il ruolo del Responsabile per la Transizione Digitale

Secondo le Linee Guida AgID del 9 novembre 2026, la gestione dell'IA all'interno delle scuole è affidata principalmente al Responsabile per la Transizione Digitale (RTD). In questo contesto, il Dirigente Scolastico (DS) assume il ruolo di coordinatore strategico: deve mappare i fabbisogni della scuola, monitorare gli KPI (indicatori chiave di prestazione) e garantire la scalabilità dei progetti adottati. La responsabilità finale degli atti amministrativi e didattici rimane, tuttavia, in capo alla Pubblica Amministrazione, secondo il principio della Human-in-the-Loop.

Parallelamente, il DSGA diventa il perno della gestione operativa e del procurement. La sua responsabilità si estende alla verifica dei contratti stipulati tramite MePA o Consip, i quali devono obbligatoriamente includere clausole che vietino l'utilizzo dei dati scolastici per l'addestramento di modelli di terzi. Questa tutela è fondamentale per garantire la conformità con il Codice dell'Amministrazione Digitale (CAD, D.Lgs. 82/2005), che attribuisce la gestione della transizione digitale a figure specifiche per assicurare la sicurezza dei flussi informativi.

Per garantire la piena conformità, le istituzioni devono attivare una rete di ruoli specializzati. Il Responsabile della Protezione dei Dati (RPD/DPO) ha il compito di verificare la conformità al GDPR attraverso il principio della Data Protection by Design, mentre il Referente per la Cybersicurezza, come previsto dalla Legge 90/2024, deve presidiare la resilienza delle infrastrutture scolastiche contro potenziali minacce digitali.

Requisiti normativi e adozione dei sistemi di IA

L'introduzione di sistemi di IA nelle scuole deve seguire un percorso rigoroso di valutazione preventiva. Prima di qualsiasi implementazione, è necessario condurre una DPIA (Data Protection Impact Assessment) e una FRIA (Fundamental Rights Impact Assessment), specialmente per i sistemi classificati ad alto rischio. Questo processo assicura che l'innovazione tecnologica non comprometta i diritti fondamentali degli studenti e del personale.

Il Ministero ha inoltre promosso una AI Literacy come competenza digitale di base, rendendo obbligatoria l'inserimento di piani di alfabetizzazione sull'IA all'interno del Piano Integrato di Attività e Organizzazione (PIAO). Questo approccio antropocentrico mira a rafforzare la competitività del sistema educativo preservandone la qualità e l'equità, assicurando che ogni docente e ATA sia consapevole degli strumenti a disposizione e dei limiti normativi vigenti.

Cosa cambia concretamente per la gestione scolastica

Per i dirigenti e i DSGA, il cambiamento più immediato riguarda la necessità di una mappatura preventiva dei "quick win", ovvero le aree dove l'IA può generare risparmi di tempo immediati, come la classificazione automatica degli atti o la gestione dei protocolli. Non è più sufficiente acquistare un software; occorre validarne l'impatto sui diritti fondamentali e la conformità ai requisiti di sicurezza.

Inoltre, la scuola deve avviare un ciclo di monitoraggio continuo. Questo significa che ogni sistema di IA adottato dovrà essere sottoposto a verifiche periodiche per misurare il risparmio di tempo effettivo e il rispetto dei diritti degli utenti. Per il personale scolastico, ciò si traduce in una maggiore formazione obbligatoria e in una chiara definizione dei confini tra ciò che può essere delegato alla macchina e ciò che richiede necessariamente l'intervento umano.

Le istituzioni scolastiche ad alta intensità tecnologica sono inoltre incoraggiate a istituire la figura del Responsabile dell'IA (RIA), un ruolo opzionale ma consigliato per gestire progetti complessi e garantire che l'adozione tecnologica segua gli standard ISO/IEC 42001:2023.

Per approfondire le linee guida ufficiali, è possibile consultare il portale del Ministero dell'Istruzione e del Merito dedicato all'IA nelle scuole.

Al momento, la normativa non specifica ancora i costi fissi per l'implementazione dei sistemi di monitoraggio KPI a livello nazionale, né i dettagli tecnici dei moduli formativi Syllabus per ogni singola tipologia di istituto scolastico.