Intelligenza artificiale nello studio commercialista: perché conta e come adottarla rispettando privacy, AI Act e sicurezza

In sintesi

L'intelligenza artificiale è importante per lo studio commercialista perché sposta il tempo dei collaboratori dalla ricerca delle informazioni alla loro interpretazione: ricostruire la storia di una pratica, preparare la bozza di una risposta al cliente, generare un documento partendo da dati già in studio, rispondere a una domanda ricorrente senza passare dal professionista. Non sostituisce il giudizio professionale — la Legge 132/2025 lo vieta espressamente — ma restituisce allo studio le ore che oggi finiscono in attività strumentali.

La condizione è una sola, ed è quella che separa gli studi che ne traggono valore da quelli che accumulano rischio: l'IA deve lavorare sui dati dei clienti senza che quei dati diventino patrimonio di un fornitore terzo, fuori dall'Unione europea, senza contratto e senza controllo. Nel 2026 questo non è più un consiglio: è la somma di ciò che chiedono il GDPR (artt. 5, 28, 32, 35), l'AI Act in applicazione generale dal 2 agosto 2026, l'art. 13 della Legge 132/2025 sull'uso dell'IA nelle professioni intellettuali e le pratiche minime di cybersecurity che i clienti soggetti a NIS2 iniziano a pretendere dai propri fornitori. Il resto dell'articolo spiega ciascun tassello e chiude con come si traduce in pratica in un'AI privata di studio.

Perché l'intelligenza artificiale è diventata decisiva per lo studio commercialista?

Per tre ragioni che si sommano. La prima è economica: il lavoro di uno studio è in gran parte recupero di contesto. Prima di rispondere a un cliente, il collaboratore cerca l'ultima comunicazione, la scadenza, il documento depositato, la nota interna. È tempo qualificato speso in attività a basso valore, e un'IA che ha accesso ai dati di studio lo comprime in secondi. La seconda è di mercato: il cliente che usa un assistente conversazionale per la spesa e per la banca si aspetta la stessa immediatezza dal proprio commercialista, e la domanda «a che punto è la mia pratica?» posta alle 20 di sera oggi finisce in una mail che qualcuno leggerà domani. La terza è normativa, e spesso viene sottovalutata: la competenza tecnologica è entrata negli obblighi del professionista. L'AI Act impone a chi usa sistemi di IA di garantire un livello sufficiente di alfabetizzazione al personale (art. 4), la Legge 132/2025 chiede al professionista di informare il cliente sull'uso dell'IA, e il Codice deontologico dei commercialisti già richiama la conoscenza degli strumenti tecnologici come parte della diligenza professionale.

Va detto con onestà cosa è obbligo e cosa no. Nessuna norma obbliga uno studio a usare l'intelligenza artificiale. Le norme obbligano chi la usa a farlo in un certo modo, e la spinta ad adottarla è economica e competitiva. Ma il confine si sposta in fretta: quando la maggior parte degli studi risponderà ai clienti in tempo reale, non farlo diventerà una scelta visibile.

Cosa fa davvero l'IA in uno studio commercialista, oggi?

Conviene partire dal perimetro, perché è lo stesso che disegna la normativa. Un'IA di studio ben progettata recupera, mette in contesto, predispone, cerca e genera. Recupera la storia di una pratica da mail, documenti e note; mette in contesto una scadenza con i documenti già ricevuti e quelli mancanti; predispone la bozza di una lettera, di un preventivo, di una risposta a un quesito fiscale ricorrente; cerca nella normativa e nei documenti di studio; genera report, riepiloghi e dashboard sui dati che già esistono. Nel modello più evoluto consente anche al cliente di interrogare direttamente i propri dati — solo i propri — attraverso un'area riservata e i canali di messaggistica che già usa.

Ed ecco cosa un'IA di studio non fa, e non deve fare: non registra in contabilità, non invia dichiarazioni né versamenti, non effettua pagamenti, non firma atti e non garantisce la conformità di nulla. Il giudizio, la firma e la responsabilità restano del professionista. Non è una limitazione tecnologica ma una scelta di progetto che coincide con la legge: l'art. 13 della Legge 132/2025 stabilisce che nelle professioni intellettuali l'IA è ammessa per le sole attività strumentali e di supporto, con prevalenza del lavoro intellettuale del professionista. Uno strumento che promette di «fare il commercialista» è, prima ancora che poco credibile, fuori norma.

Il nodo vero: i dati dei clienti dentro l'IA

Qui si decide tutto. Il patrimonio informativo di uno studio è fatto di codici fiscali, bilanci, buste paga, IBAN, situazioni debitorie, contenziosi, dati di salute nelle pratiche del personale. Sono dati personali e, in parte, dati particolari ai sensi dell'art. 9 GDPR, coperti dal segreto professionale e da un rapporto fiduciario che il legislatore italiano ha appena reso oggetto di tutela esplicita. Incollarli in un assistente conversazionale generalista, con un account personale, significa trasferirli a un fornitore terzo senza contratto di responsabile del trattamento, spesso fuori dall'Unione europea, con condizioni d'uso che lo studio non ha negoziato. È la pratica più diffusa negli studi italiani ed è la più esposta.

Non è un rischio teorico. Il Garante per la protezione dei dati personali ha sanzionato OpenAI per 15 milioni di euro nel dicembre 2024 per le carenze di base giuridica e trasparenza di ChatGPT, e nel gennaio 2025 ha disposto il blocco del trattamento dei dati degli utenti italiani da parte di DeepSeek. In entrambi i casi l'attenzione si è concentrata sul fornitore; ma per lo studio che carica i dati di un cliente, il titolare del trattamento resta lo studio, e con lui la responsabilità verso il cliente e verso l'Autorità.

Le strade lecite sono tre e sono complementari. La prima è anonimizzare o pseudonimizzare a monte ciò che si affida a un'IA esterna: ne abbiamo scritto in dettaglio nella guida su come anonimizzare i dati prima di darli all'intelligenza artificiale, ed è la soluzione giusta per l'uso occasionale. La seconda è contrattualizzare: un accordo ai sensi dell'art. 28 GDPR con un fornitore che tratta i dati come responsabile, su infrastruttura europea, senza addestramento sui dati dello studio. La terza, l'unica che regge quando l'IA diventa un'infrastruttura quotidiana per tutto lo studio, è un'IA privata: un sistema che lavora esclusivamente sul perimetro dei dati dello studio, su cloud europeo o on premise, con la catena dei responsabili dichiarata e controllabile. Le sezioni che seguono spiegano perché ciascuna norma converge verso questa terza strada; per un confronto tra le categorie di strumenti, vedi qual è la migliore intelligenza artificiale per lo studio commercialista.

La mappa normativa 2026 in una tabella

Cinque fonti diverse, con stati di avanzamento diversi. La tabella li fissa alla data di pubblicazione di questo articolo; le date che potrebbero cambiare sono segnalate.

GDPR: le cinque domande da fare a qualsiasi fornitore di IA

Il GDPR non nomina l'intelligenza artificiale, ma ne governa ogni passaggio, perché un'IA che lavora sui dati dei clienti è un trattamento come gli altri. Prima di attivare uno strumento — dal piano a pagamento di un assistente generalista a una piattaforma verticale — lo studio ha bisogno di cinque risposte scritte.

Dove sono i dati e chi li tratta? Serve sapere in quale Paese risiedono i server e se esistono sub-responsabili (il fornitore del modello, il fornitore dell'infrastruttura, eventuali intermediari dei canali di messaggistica). Se i dati escono dall'Unione europea, servono le garanzie del capo V del GDPR, e lo studio deve saperlo prima, non dopo una richiesta del cliente.

C'è un accordo ai sensi dell'art. 28? Senza un contratto che nomina il fornitore responsabile del trattamento, con istruzioni, misure di sicurezza e obblighi di assistenza in caso di violazione, il trattamento è privo del suo presidio principale. Le condizioni d'uso di un account consumer non lo sono.

I dati dello studio vengono usati per addestrare il modello? La risposta deve essere no, per contratto e non per impostazione modificabile. Il know-how di uno studio — i suoi modelli di parere, le sue lettere, i suoi casi — è un asset che non può alimentare il servizio reso ai concorrenti.

Ogni utente vede solo ciò che può vedere? È la domanda che diventa cruciale quando l'IA è aperta a tutto lo studio e, a maggior ragione, ai clienti: il perimetro di accesso deve essere dimostrabile e testato, non solo dichiarato. Un cliente che, chiedendo del proprio bilancio, ottiene dati di un altro cliente è una violazione da notificare.

Serve una valutazione d'impatto? Quando l'IA tratta su larga scala dati di molte persone, inclusi dati particolari, e introduce una tecnologia nuova nel trattamento, i criteri dell'art. 35 e delle linee guida del Garante portano spesso a rispondere sì. Farla non è burocrazia: è il documento che dimostra, in caso di verifica, che lo studio ha scelto lo strumento con metodo.

AI Act: cosa cambia dal 2 agosto 2026 per uno studio commercialista?

Dal 2 agosto 2026 il Regolamento (UE) 2024/1689 è in applicazione generale. Per uno studio commercialista, che nella tassonomia del regolamento è un deployer — un utilizzatore professionale di sistemi di IA — le conseguenze concrete sono tre, e nessuna riguarda l'alto rischio: l'attività di consulenza fiscale e contabile non rientra tra gli usi dell'Allegato III, e in ogni caso il Regolamento (UE) 2026/1744 ha rinviato quegli obblighi al 2 dicembre 2027.

La prima conseguenza è la trasparenza dell'art. 50: chi interagisce con un sistema di IA deve saperlo, salvo che sia evidente dal contesto, e i contenuti generati artificialmente vanno resi riconoscibili. Per uno studio che apre un canale in cui il cliente dialoga con un assistente, questo significa dichiararlo al primo contatto, in modo chiaro, e non lasciare che il cliente creda di parlare con un collaboratore. La seconda è l'alfabetizzazione dell'art. 4, in vigore dal febbraio 2025 e attenuata — non cancellata — dal Digital Omnibus: lo studio deve adottare misure concrete perché chi usa l'IA ne conosca possibilità e limiti, senza però dover dimostrare il raggiungimento di livelli predefiniti di competenza. Ne abbiamo scritto nell'articolo sulla formazione IA per i professionisti. La terza è la vigilanza: le autorità nazionali sono operative e l'impianto sanzionatorio è pienamente applicabile; in Italia i decreti attuativi della Legge 132/2025 designano AgID come autorità di notifica e ACN come autorità di vigilanza del mercato.

Legge 132/2025: cosa deve dire il commercialista al cliente sull'uso dell'IA?

La legge italiana sull'intelligenza artificiale, in vigore dal 10 ottobre 2025, contiene l'articolo che più direttamente riguarda gli studi. L'art. 13 fissa due principi. Il primo è di perimetro: nelle professioni intellettuali l'IA serve solo ad attività strumentali e di supporto, e nella prestazione deve prevalere il lavoro intellettuale del professionista. Il secondo è di trasparenza, ed è quello operativo: «per assicurare il rapporto fiduciario tra professionista e cliente, le informazioni sui sistemi di intelligenza artificiale utilizzati dal professionista sono comunicate al soggetto destinatario della prestazione intellettuale con linguaggio chiaro, semplice ed esaustivo».

In pratica lo studio ha bisogno di un'informativa sull'uso dell'IA da consegnare al cliente — nel mandato professionale, in un allegato, nell'area riservata — che dica quali sistemi vengono usati, per cosa, con quali garanzie sui dati e con quale ruolo residuo del professionista. È un documento breve, ma la sua assenza è una carenza verificabile. I decreti attuativi della legge, approvati in esame preliminare dal Consiglio dei Ministri il 10 giugno 2026 e attualmente in esame parlamentare, aggiungeranno regole su formazione e ordini professionali: finché non sono in vigore, è corretto prepararsi senza anticiparne il contenuto come già vincolante.

Digital Omnibus: cosa è stato davvero adottato e cosa no

Sul Digital Omnibus circola molta confusione, alimentata dal fatto che con quel nome la Commissione europea ha presentato, il 19 novembre 2025, due proposte distinte. La prima, il Digital Omnibus sull'IA, ha avuto un iter rapidissimo per una ragione precisa: doveva arrivare prima del 2 agosto 2026. È diventata il Regolamento (UE) 2026/1744, adottato l'8 luglio, pubblicato in Gazzetta ufficiale dell'Unione il 24 luglio e in vigore dal 27 luglio 2026. Per uno studio commercialista i suoi effetti sono quelli già descritti: rinvio dell'alto rischio (che non lo riguarda), alfabetizzazione attenuata, marcatura dei contenuti per i sistemi già sul mercato entro il 2 dicembre 2026, misure di sostegno per le piccole e medie imprese. Nulla del Digital Omnibus ha toccato l'art. 50 nella sostanza: la trasparenza verso chi parla con un'IA è applicabile.

La seconda proposta, il Digital Omnibus sui dati, interviene su GDPR, ePrivacy e Data Act ed è quella potenzialmente più profonda: ridefinizione del dato personale in chiave «relativa» al titolare, una base giuridica dichiarata per l'addestramento dei modelli di IA, semplificazione dei consensi sui cookie, revisione dei tempi di notifica delle violazioni. Su questa proposta il Consiglio ha adottato un orientamento generale il 13 marzo 2026 respingendo la definizione soggettiva di dato personale, il Parlamento ha fissato la propria posizione il 26 marzo, e i negoziati sono in corso. È una proposta, non una norma. Uno studio che oggi organizzasse la propria conformità sulla base del Digital Omnibus sui dati starebbe applicando un testo che non esiste ancora — e che, a giudicare dalle posizioni del Consiglio, arriverà diverso da come era stato presentato.

Cybersecurity: l'IA è una nuova porta d'ingresso allo studio

La sicurezza informatica di uno studio commercialista viene spesso trattata come un tema di antivirus e backup. Con l'IA il perimetro si allarga in due direzioni. La prima è la shadow AI: collaboratori che usano strumenti generalisti con account personali, su dispositivi personali, senza che lo studio lo sappia. È al tempo stesso una violazione del GDPR e un problema di sicurezza, perché quei dati sono fuori da qualunque controllo. La risposta non è il divieto, che non regge, ma una piattaforma di studio che renda inutile il fai-da-te. La seconda è l'attacco all'IA stessa: un assistente aperto ai clienti può essere sollecitato con richieste costruite per fargli rivelare dati oltre il perimetro dell'utente. Il sistema va progettato e testato contro accessi incrociati e manipolazioni delle istruzioni, e questo è un requisito da mettere nel contratto, non da dare per scontato.

Il quadro normativo sostiene entrambe le direzioni. La direttiva NIS2, recepita con il D.Lgs. 138/2024, non include di norma gli studi professionali tra i soggetti obbligati, ma obbliga i soggetti essenziali e importanti a presidiare la sicurezza della catena di fornitura: gli studi che servono imprese di quei settori si vedono già chiedere, in questionari e allegati contrattuali, autenticazione a più fattori, backup verificati, gestione degli accessi e cifratura. E per tutti gli altri resta l'art. 32 GDPR, che chiede misure adeguate al rischio, e l'obbligo di notificare al Garante entro 72 ore una violazione dei dati. Un'IA di studio su infrastruttura europea, con accessi per ruolo e log delle attività, è anche una risposta a queste richieste; un'IA usata in modo disperso è il contrario.

Come si applica in pratica: l'AI privata dello studio

Se si mettono in fila le cinque fonti, il profilo dello strumento giusto emerge da solo: un'IA che lavora su tutto lo studio ma esclusivamente sui dati dello studio, su infrastruttura europea, con il professionista al comando, che dichiara di essere un'IA a chi le parla e che si integra con ciò che lo studio già usa. È il profilo con cui è stata progettata Neura Studio, l'AI privata per studi professionali sviluppata da Ianustec e portata a mercato da Contify.

Sul piano dei dati, Neura Studio è progettata per il GDPR: i dati dello studio risiedono su cloud europeo, su infrastruttura proprietaria di Ianustec in serverfarm europee, con l'opzione on premise per gli studi che vogliono l'hardware in sede; il rapporto è regolato da un accordo ai sensi dell'art. 28 e i dati dello studio non alimentano l'addestramento del modello. Sul piano dell'uso, l'assistente interroga i dati dei clienti, prepara bozze con il contesto già recuperato, genera documenti e report, cerca nella normativa e nei documenti di studio, e offre una vista sulle attività e sulle scadenze. Sul piano dell'integrazione, affianca e si integra con i gestionali più diffusi e con le banche dati dello studio: non sostituisce il software fiscale, si aggiunge sopra come livello di intelligenza. E sul piano che oggi nessun altro prodotto italiano per commercialisti copre, permette al cliente dello studio di interrogare direttamente i propri dati — solo i propri — attraverso un'area riservata e i canali di messaggistica che già usa, con l'IA che si dichiara come tale al primo contatto.

Il confine resta quello dell'art. 13: Neura Studio recupera, predispone e genera, ma non registra in contabilità, non invia, non paga, non firma. Il canone è per studio e non per utente, con utenti illimitati, perché l'obiettivo è che l'IA sia disponibile a tutto lo studio e non a chi ha la licenza. Chi vuole vederla al lavoro sui propri processi può richiedere una demo.

La checklist di adozione in sei passi

Il percorso che consigliamo agli studi, indipendentemente dallo strumento scelto, si articola in sei passaggi. Primo, mappare gli usi attuali dell'IA nello studio, compresi quelli non dichiarati: è il punto di partenza di qualsiasi valutazione. Secondo, scegliere lo strumento con le cinque domande GDPR sopra e pretendere le risposte per iscritto. Terzo, aggiornare il registro dei trattamenti e, se i criteri lo richiedono, redigere la valutazione d'impatto. Quarto, preparare l'informativa al cliente ai sensi dell'art. 13 della Legge 132/2025 e inserirla nel mandato. Quinto, formare il personale, non con un corso generico ma sui casi d'uso reali dello studio, documentando l'attività. Sesto, definire le regole interne: cosa si può chiedere all'IA, cosa va sempre verificato dal professionista, come si segnala un'anomalia. Nessuno di questi passi è complicato; insieme, sono la differenza tra un'adozione che regge a una verifica e una che non regge.