AI Contratti Lavoro Dipendenti: Obblighi di Trasparenza nel 2026

Nel 2026, l'integrazione dell'intelligenza artificiale nei processi di gestione del personale non è più un fenomeno di nicchia riservato alle grandi multinazionali tecnologiche. Algoritmi di selezione, sistemi di monitoraggio delle prestazioni, strumenti di valutazione del rischio di turnover e piattaforme di supporto alle decisioni disciplinari sono entrate stabilmente nella dotazione operativa di aziende di ogni dimensione. Con questa diffusione, però, è cresciuta la pressione normativa: i datori di lavoro sono chiamati a rispettare obblighi precisi di trasparenza verso i propri dipendenti, obblighi che derivano da almeno tre fonti distinte e parzialmente sovrapposte.

Questo articolo analizza il quadro giuridico vigente nel 2026, individua le situazioni di maggiore rischio per le imprese e illustra le misure concrete che i datori di lavoro devono adottare per essere conformi.

Il Quadro Normativo di Riferimento nel 2026

AI Act: la classificazione che determina gli obblighi

Il Regolamento (UE) 2024/1689, noto come AI Act, è pienamente applicabile nel 2026 per la maggior parte delle categorie di sistemi AI. Tra i sistemi classificati ad alto rischio rientrano espressamente quelli utilizzati nell'ambito del lavoro, in particolare:

• i sistemi di selezione e valutazione dei candidati nelle procedure di assunzione;
• i sistemi di monitoraggio e valutazione delle prestazioni dei lavoratori;
• i sistemi che supportano decisioni in materia di promozione, retribuzione e cessazione del rapporto di lavoro.

Per questi sistemi, l'AI Act impone obblighi stringenti a carico del deployer, ovvero del soggetto che utilizza il sistema nell'ambito della propria attività. Il datore di lavoro che impiega un sistema AI ad alto rischio per gestire il personale è tenuto a garantire la trasparenza verso i soggetti interessati, ad assicurare una supervisione umana effettiva e a documentare l'utilizzo del sistema in modo verificabile.

L'articolo 26 dell'AI Act stabilisce che i deployer di sistemi ad alto rischio devono informare i lavoratori direttamente interessati prima che il sistema venga impiegato nei loro confronti. L'informativa non può essere generica: deve specificare la natura del sistema, le finalità per cui è utilizzato, la logica di funzionamento nei suoi tratti essenziali e le implicazioni che le decisioni adottate con il suo supporto possono avere sul rapporto di lavoro.

GDPR e trattamenti automatizzati nel contesto lavorativo

Il Regolamento (UE) 2016/679 resta la fonte normativa principale per la tutela dei dati personali dei lavoratori. Nel 2026, la sua applicazione al contesto AI si è consolidata attraverso linee guida del Garante per la protezione dei dati personali e pronunce del Comitato europeo per la protezione dei dati.

L'articolo 22 del GDPR vieta, in linea di principio, che una decisione che produce effetti giuridici o incide significativamente su una persona sia adottata sulla base del solo trattamento automatizzato. Nel contesto lavorativo, questo si traduce nel divieto di utilizzare un sistema AI per decidere autonomamente un licenziamento, una sanzione disciplinare o una mancata promozione, senza che un essere umano abbia effettivamente valutato il caso.

Il lavoratore ha il diritto di:

• essere informato dell'esistenza di un processo decisionale automatizzato che lo riguarda;
• ottenere informazioni significative sulla logica utilizzata;
• richiedere l'intervento umano nella valutazione;
• contestare la decisione.

Questi diritti non possono essere compressi nemmeno attraverso accordi contrattuali: qualsiasi clausola del contratto individuale di lavoro che limitasse il diritto del dipendente a contestare una decisione automatizzata sarebbe nulla per contrasto con una norma imperativa europea.

D.Lgs. 152/1997 e obblighi informativi sui sistemi di controllo

La disciplina italiana sulle informazioni al lavoratore impone al datore di lavoro di indicare nel contratto di lavoro, o in apposita documentazione consegnata al dipendente, tutti gli elementi essenziali del rapporto. Nel 2026, il Ministero del Lavoro ha confermato attraverso note interpretative che l'impiego di algoritmi e sistemi AI rientra tra le informazioni che il datore di lavoro è tenuto a fornire.

In particolare, quando un sistema automatizzato incide in modo significativo sull'organizzazione del lavoro, sulla distribuzione dei compiti, sulle valutazioni di rendimento o sulle decisioni disciplinari, il dipendente deve essere informato prima che il sistema venga attivato. L'informazione deve essere comprensibile, non deve limitarsi a un rinvio a documentazione tecnica, e deve essere accessibile anche ai lavoratori privi di competenze informatiche.

Statuto dei Lavoratori: l'articolo 4 nell'era dell'AI

L'articolo 4 della Legge 300/1970 disciplina i controlli a distanza sui lavoratori. Il suo ambito di applicazione è stato progressivamente esteso per ricomprendere i sistemi di monitoraggio digitale, inclusi quelli basati su intelligenza artificiale. Nel 2026, il presupposto per l'utilizzo di strumenti che consentono il controllo dell'attività dei dipendenti rimane l'accordo con le rappresentanze sindacali o, in mancanza, l'autorizzazione dell'Ispettorato Nazionale del Lavoro.

Qualora l'AI venga impiegata per analizzare i dati comportamentali dei dipendenti, come i pattern di accesso ai sistemi informatici, i tempi di risposta alle email o i movimenti nel contesto della logistica, scattano gli obblighi previsti dall'articolo 4, con l'aggiunta delle garanzie proprie del GDPR e dell'AI Act.

Cosa Devono Comunicare le Aziende ai Dipendenti nel 2026

Il contenuto minimo dell'informativa

Nel 2026, una informativa che soddisfi le prescrizioni normative deve contenere almeno i seguenti elementi:

La descrizione del sistema AI utilizzato, con indicazione del fornitore, della categoria di rischio in cui rientra secondo l'AI Act e delle principali funzionalità. Non è necessario divulgare il codice sorgente o informazioni coperte da segreto industriale, ma la descrizione deve essere abbastanza precisa da consentire al lavoratore di comprendere concretamente come il sistema funziona.

Le finalità del trattamento, ovvero gli obiettivi specifici per cui il sistema viene impiegato: selezione del personale, valutazione delle prestazioni, previsione dei tassi di assenteismo, supporto alle decisioni disciplinari. Ogni finalità va indicata separatamente.

La base giuridica del trattamento ai sensi del GDPR, che nel contesto lavorativo può essere l'esecuzione del contratto, l'adempimento di un obbligo legale o, in casi specifici, il legittimo interesse del datore di lavoro.

L'indicazione se il sistema adotta decisioni automatizzate che producono effetti sul rapporto di lavoro, con specificazione delle modalità di contestazione e della possibilità di richiedere la revisione umana.

I tempi di conservazione dei dati generati o utilizzati dal sistema.

Il responsabile del trattamento e le modalità per esercitare i diritti previsti dal GDPR.

La forma dell'informativa

L'informativa deve essere scritta, datata e consegnata prima che il sistema venga attivato. Nel caso di sistemi già operativi al momento dell'entrata in vigore degli obblighi normativi, la regolarizzazione andava completata entro i termini indicati dall'AI Act, che nel 2026 sono già decorsi per i sistemi ad alto rischio.

La consegna per via telematica è ammessa, purché il datore di lavoro sia in grado di dimostrarne la ricezione da parte del dipendente. L'integrazione dell'informativa nel manuale del dipendente o nelle policy aziendali, senza un atto di consegna individuale documentato, non è sufficiente.

I Rischi Concreti per le Aziende Non Conformi

Sanzioni amministrative

L'AI Act prevede sanzioni che, per le violazioni degli obblighi di trasparenza relativi ai sistemi ad alto rischio, possono raggiungere i 15 milioni di euro o il 3% del fatturato mondiale annuo, se superiore. Il Garante per la protezione dei dati personali, che in Italia è designato come autorità di vigilanza per l'AI Act nel contesto dei diritti fondamentali, può avviare procedimenti d'ufficio anche in assenza di segnalazione da parte del dipendente interessato.

Le sanzioni del GDPR si aggiungono a quelle dell'AI Act senza neutralizzarsi reciprocamente: una stessa condotta può determinare sanzioni su entrambi i fronti.

Conseguenze giuslavoristiche

La violazione degli obblighi informativi può incidere sulla validità delle decisioni adottate con il supporto del sistema AI. Un licenziamento fondato su una valutazione algoritmica delle prestazioni, adottato senza che il dipendente fosse stato informato dell'impiego del sistema e senza che fosse garantita la revisione umana, è esposto al rischio di impugnazione con buone probabilità di successo per il lavoratore.

I tribunali del lavoro nel 2026 hanno già affrontato diverse controversie su questo fronte, e la tendenza prevalente è quella di considerare la violazione degli obblighi di trasparenza come un vizio che inficia il procedimento disciplinare o il processo valutativo alla base della decisione.

Responsabilità penale

In presenza di condotte sistematiche e deliberate, la violazione degli obblighi previsti dallo Statuto dei Lavoratori in materia di controlli a distanza può configurare la fattispecie di cui all'articolo 38 della Legge 300/1970, con sanzioni penali a carico del datore di lavoro.

Come Adeguarsi: Le Misure Pratiche nel 2026

Mappatura dei sistemi AI in uso

Il primo passo è censire tutti i sistemi AI impiegati nell'ambito della gestione del personale, sia quelli sviluppati internamente sia quelli acquisiti da terzi. Per ciascun sistema, occorre verificare la classificazione di rischio ai sensi dell'AI Act e identificare le informazioni che il fornitore è tenuto a mettere a disposizione.

Aggiornamento dei contratti di lavoro e delle policy aziendali

I contratti individuali di lavoro e le policy aziendali devono essere aggiornati per riflettere l'impiego dei sistemi AI. L'aggiornamento non può limitarsi a una clausola generica: deve contenere le informazioni minime descritte in precedenza.

Formazione del personale HR e dei responsabili di linea

Gli obblighi di supervisione umana previsti dall'AI Act hanno valore reale solo se il personale che utilizza i sistemi AI è formato per riconoscere i casi in cui la raccomandazione dell'algoritmo non dovrebbe essere seguita e per documentare le ragioni della propria decisione autonoma.

Istituzione di un punto di contatto interno

I dipendenti devono sapere a chi rivolgersi per esercitare i propri diritti. L'indicazione di un responsabile interno, distinto dal responsabile della protezione dei dati quando non coincide, facilita la gestione delle richieste e riduce il rischio di ricorsi.

FAQ: AI e Contratti di Lavoro nel 2026

Un'azienda può usare l'AI per decidere un licenziamento?

No, non autonomamente. L'AI Act e il GDPR escludono che una decisione con effetti significativi sul rapporto di lavoro possa essere adottata esclusivamente sulla base di un processo automatizzato. Il sistema AI può supportare la decisione, ma la responsabilità finale deve ricadere su un essere umano identificabile, che deve aver effettivamente valutato il caso.

L'informativa può essere inclusa nel contratto di lavoro standard?

Può essere inclusa come allegato, purché sia sufficientemente specifica. Tuttavia, quando vengono introdotti nuovi sistemi AI dopo la firma del contratto, il datore di lavoro deve inviare un'informativa separata prima dell'attivazione del sistema.

I sistemi AI per la selezione del personale sono sempre ad alto rischio?

Secondo l'AI Act, i sistemi automatizzati utilizzati per filtrare, classificare o valutare candidati nelle procedure di assunzione rientrano nella categoria ad alto rischio. Fanno eccezione gli strumenti puramente amministrativi, come i sistemi di gestione delle candidature che non producono ranking o valutazioni.

Cosa rischia un'azienda che non si è ancora adeguata nel 2026?

Oltre alle sanzioni amministrative già descritte, rischia l'invalidità delle decisioni adottate con il supporto dei sistemi non conformi e, nei casi più gravi, la responsabilità penale ai sensi dello Statuto dei Lavoratori. L'adeguamento tempestivo è nell'interesse diretto dell'impresa.

I lavoratori possono opporsi all'uso dell'AI nella loro valutazione?

Il GDPR prevede il diritto di non essere sottoposti a decisioni basate esclusivamente su trattamento automatizzato, ma questo diritto non si estende all'impiego dell'AI come strumento di supporto alla valutazione umana. Il lavoratore può sempre richiedere la revisione umana di una decisione e contestarne i criteri.

Conclusione

Gli obblighi di trasparenza in materia di AI e contratti di lavoro non sono un adempimento burocratico da assolvere una volta per tutte: richiedono un monitoraggio continuo, perché i sistemi AI evolvono rapidamente e ogni modifica significativa può fare scattare nuovi obblighi informativi. Nel 2026, le aziende che non hanno ancora completato il processo di adeguamento si trovano in una posizione di rischio concreto, sia sul fronte regolatorio sia su quello giuslavoristico.

La redazione di informative corrette, l'aggiornamento dei contratti di lavoro e la formazione del personale sono operazioni che richiedono competenze specifiche, sia giuridiche sia tecniche. Affidarsi a strumenti adeguati accelera il processo e riduce il margine di errore.

IUS AI permette di generare contratti, informative e policy aziendali conformi alla normativa vigente, con il supporto dell'intelligenza artificiale e la supervisione di professionisti legali. Scopri come su i-us.ai e inizia oggi a mettere in regola la tua azienda.