AI e Segreto Professionale: Le Linee Guida del CNF 2026

L'adozione di strumenti di intelligenza artificiale negli studi legali italiani è cresciuta in modo esponenziale negli ultimi anni, portando con sé interrogativi giuridici e deontologici di grande rilievo. Tra tutti, il più delicato riguarda il rapporto tra l'utilizzo dell'AI e il segreto professionale dell'avvocato. Il Consiglio Nazionale Forense ha risposto a questa esigenza con le proprie linee guida 2026, un documento che ogni professionista legale è chiamato a conoscere e applicare prima di integrare qualsiasi soluzione di intelligenza artificiale nel proprio studio.

Il Quadro di Riferimento: Segreto Professionale e Deontologia Forense

Il segreto professionale non è una mera facoltà dell'avvocato. È un obbligo deontologico sancito dall'articolo 13 del Codice Deontologico Forense, un presidio fondamentale del rapporto fiduciario tra cliente e difensore, nonché una garanzia costituzionale del diritto di difesa tutelato dall'articolo 24 della Costituzione.

L'avvocato è tenuto al massimo riserbo su tutte le informazioni acquisite nell'esercizio del mandato: fatti, documenti, strategie, identità del cliente, dettagli della controparte e qualsiasi elemento che, se divulgato, potrebbe pregiudicare gli interessi del proprio assistito. Questa tutela non decade al termine del rapporto professionale e si estende a collaboratori, praticanti e a chiunque operi all'interno dello studio.

Il problema nasce nel momento in cui un avvocato inserisce dati sensibili del cliente all'interno di un sistema di intelligenza artificiale. Dove vanno a finire quei dati? Chi li elabora? Possono essere utilizzati per addestrare altri modelli? Restano memorizzati su server esteri? Queste domande non sono astratte: hanno conseguenze disciplinari, civili e penali concrete.

Le Linee Guida CNF 2026: I Principi Fondamentali

Il Consiglio Nazionale Forense ha strutturato le proprie linee guida 2026 attorno a cinque principi cardine che devono guidare l'avvocato nell'utilizzo dell'intelligenza artificiale in ambito professionale.

1. Principio di Responsabilità Personale

L'avvocato resta personalmente responsabile di ogni atto professionale, anche quando si avvale di strumenti AI per la redazione di atti, la ricerca giurisprudenziale o l'analisi di documenti. L'intelligenza artificiale è uno strumento ausiliario, non un soggetto giuridico. Il professionista non può delegare il proprio giudizio critico a un algoritmo, né utilizzare l'output di un sistema AI senza una verifica accurata e consapevole del contenuto.

Questo principio ha implicazioni dirette sul segreto professionale: se l'avvocato immette dati del cliente in un sistema AI e non verifica le condizioni di trattamento di quei dati, la responsabilità deontologica ricade integralmente su di lui.

2. Principio di Minimizzazione dei Dati

In linea con quanto previsto dal Regolamento GDPR (art. 5, par. 1, lett. c), le linee guida CNF 2026 impongono all'avvocato di non inserire nei sistemi AI più informazioni di quante siano strettamente necessarie per lo scopo perseguito. In pratica, prima di caricare un documento su una piattaforma AI, il professionista deve valutare se sia possibile anonimizzare o pseudonimizzare i dati identificativi del cliente senza compromettere la qualità dell'elaborazione.

3. Principio di Verifica Preventiva del Fornitore

Prima di adottare uno strumento di intelligenza artificiale, l'avvocato è tenuto a verificare le condizioni contrattuali e la politica sulla privacy del fornitore. In particolare, deve accertarsi che:

• i dati inseriti non vengano utilizzati per addestrare modelli di linguaggio di terzi;
• i server di elaborazione siano ubicati in territori che garantiscono un livello di protezione adeguato ai sensi del GDPR (preferibilmente all'interno dello Spazio Economico Europeo);
• esista un Data Processing Agreement (DPA) conforme all'articolo 28 del GDPR;
• le condizioni di conservazione e cancellazione dei dati siano chiare e verificabili.

L'assenza di queste garanzie non rende lo strumento semplicemente inadeguato: rende il suo utilizzo con dati di clienti una potenziale violazione del segreto professionale e della normativa sulla protezione dei dati personali.

4. Principio di Trasparenza Verso il Cliente

Le linee guida CNF 2026 introducono un obbligo di informazione nei confronti del cliente ogni volta che lo studio intende utilizzare strumenti di intelligenza artificiale per elaborare dati che lo riguardano. Non si tratta di una mera buona pratica: è un adempimento deontologico derivante dall'obbligo di informazione e dall'obbligo di tutela degli interessi del cliente.

Il cliente deve sapere che i propri dati saranno elaborati da un sistema AI, deve ricevere informazioni sufficienti sul funzionamento generale di tale sistema e deve avere la possibilità di opporsi a questo utilizzo senza che ciò pregiudichi il suo diritto all'assistenza legale.

5. Principio di Aggiornamento Continuo

Il panorama tecnologico evolve con una rapidità che supera spesso la capacità del diritto di adeguarsi. Il CNF riconosce questo problema e richiede agli avvocati di mantenersi aggiornati non solo sulle novità normative in materia di AI, ma anche sulle caratteristiche tecniche degli strumenti che utilizzano. La formazione continua in materia di intelligenza artificiale diventa, secondo le linee guida, parte integrante degli obblighi di aggiornamento professionale previsti dall'articolo 11 della Legge Professionale Forense.

I Rischi Disciplinari: Cosa Succede se l'Avvocato Non Si Adegua

Le linee guida CNF 2026 non sono una mera raccolta di suggerimenti. Costituiscono un parametro di riferimento per la valutazione deontologica del comportamento dell'avvocato. Il mancato rispetto dei principi in esse contenuti può integrare una violazione del segreto professionale (art. 13 CDF), una violazione dell'obbligo di diligenza (art. 12 CDF) o una violazione dell'obbligo di aggiornamento professionale.

Le conseguenze disciplinari possono spaziare dall'avvertimento alla censura, fino alla sospensione dall'esercizio della professione nei casi più gravi. A ciò si aggiungono le possibili responsabilità civili verso il cliente danneggiato dalla divulgazione non autorizzata di dati riservati, nonché le responsabilità amministrative derivanti dalla violazione del GDPR, che possono comportare sanzioni fino a 20 milioni di euro o al 4% del fatturato annuo globale.

AI e Segreto Professionale: I Casi Pratici Più Frequenti

Utilizzo di ChatGPT e Assistenti AI Generici

Uno degli errori più diffusi è l'utilizzo di assistenti AI generalisti, disponibili pubblicamente, per elaborare bozze di atti o rispondere a quesiti giuridici inserendo dati reali del cliente. Questi strumenti, nella loro versione gratuita o standard, non offrono garanzie sufficienti in termini di non utilizzo dei dati per il training del modello e non prevedono DPA conformi al GDPR.

Le linee guida CNF 2026 sconsigliano esplicitamente questo tipo di utilizzo con dati riconducibili a clienti reali, a meno che non si opti per versioni enterprise del servizio che garantiscano la segregazione e la non memorizzazione dei dati.

Ricerca Giurisprudenziale con AI

La ricerca di sentenze e precedenti giurisprudenziali tramite AI è generalmente meno rischiosa sotto il profilo del segreto professionale, a condizione che il professionista non inserisca nella query elementi identificativi del cliente o del caso specifico. Le piattaforme legaltech specializzate, come IUS AI, operano su database chiusi e strutturati, offrendo un livello di sicurezza significativamente superiore rispetto agli strumenti generalisti.

Redazione Automatica di Contratti e Atti

La generazione di contratti tramite AI richiede particolare attenzione. Se il professionista inserisce nel sistema dati delle parti, clausole specifiche negoziate o informazioni riservate sulla struttura dell'operazione, si trova di fronte a un potenziale rischio di violazione del segreto professionale. La soluzione indicata dalle linee guida è quella di utilizzare piattaforme con architettura sicura, storage europeo e contratti di elaborazione dati conformi alle normative vigenti.

Come Scegliere uno Strumento AI in Linea con le Linee Guida CNF

Alla luce di quanto sopra, la scelta di uno strumento AI non può essere guidata esclusivamente da criteri di efficienza o costo. Il professionista deve adottare una checklist deontologica che includa almeno i seguenti elementi:

• Dove sono localizzati i server del fornitore?
• I dati vengono utilizzati per addestrare modelli AI?
• Esiste un DPA conforme all'art. 28 GDPR?
• Il fornitore è soggetto alla giurisdizione europea in materia di protezione dei dati?
• È possibile ottenere la cancellazione dei dati inseriti?
• Lo strumento dispone di sistemi di autenticazione e cifratura adeguati?
• Esiste documentazione tecnica verificabile sulle misure di sicurezza adottate?

Solo dopo aver risposto positivamente a questi quesiti, l'avvocato può ragionevolmente ritenere di utilizzare lo strumento in modo compatibile con i propri obblighi deontologici.

Il Ruolo delle Piattaforme Legaltech Specializzate

Le piattaforme legaltech nate specificamente per il mercato legale offrono, per definizione, un livello di conformità normativa superiore rispetto agli strumenti generalisti. Esse sono progettate con la consapevolezza delle esigenze di riservatezza proprie della professione forense e strutturano la propria infrastruttura tecnica e contrattuale di conseguenza.

FAQ: AI, Segreto Professionale e CNF 2026

L'avvocato può usare strumenti AI senza informare il cliente?

No. Le linee guida CNF 2026 stabiliscono un obbligo di informazione ogni volta che i dati del cliente vengono elaborati tramite sistemi di intelligenza artificiale. Il cliente ha il diritto di essere informato e di opporsi.

Un avvocato che viola le linee guida CNF rischia sanzioni disciplinari?

Sì. Le linee guida costituiscono un parametro deontologico di riferimento. Il mancato rispetto può integrare violazioni del Codice Deontologico Forense con conseguenze che vanno dall'avvertimento alla sospensione.

È sufficiente usare la versione a pagamento di un assistente AI per essere in regola?

Non necessariamente. Anche le versioni enterprise di alcuni strumenti generalisti possono non garantire tutti i requisiti richiesti dalle linee guida CNF e dal GDPR. È necessario verificare la documentazione contrattuale caso per caso.

Cosa si intende per anonimizzazione dei dati in ambito AI?

L'anonimizzazione consiste nella rimozione di tutti gli elementi che consentono di ricondurre un dato a una persona fisica identificata o identificabile. In ambito legale, ciò significa eliminare nomi, date di nascita, indirizzi, riferimenti a procedimenti specifici e qualsiasi altro elemento che potrebbe identificare il cliente o la controparte.

Le linee guida CNF 2026 hanno valore vincolante?

Le linee guida del CNF non hanno forza di legge, ma costituiscono un'interpretazione autorevole degli obblighi deontologici vigenti. I Consigli dell'Ordine e i Consigli di Disciplina ne tengono conto nella valutazione dei comportamenti degli iscritti.

Conclusioni

L'intelligenza artificiale rappresenta un'opportunità straordinaria per la professione forense, ma il suo utilizzo non può prescindere dal rispetto rigoroso degli obblighi deontologici, a partire dal segreto professionale. Le linee guida CNF 2026 offrono una bussola chiara: responsabilità personale, minimizzazione dei dati, verifica preventiva del fornitore, trasparenza verso il cliente e aggiornamento continuo.

L'avvocato che intende integrare l'AI nel proprio studio deve farlo con consapevolezza, scegliendo strumenti progettati per il contesto legale, con infrastrutture sicure e contratti di elaborazione dati conformi alla normativa europea.

IUS AI è la piattaforma legaltech italiana pensata per rispondere a queste esigenze: generazione di contratti e atti legali, ricerca su oltre 100.000 sentenze, gestione documentale e assistenza legale via chat, il tutto in un ambiente progettato per la riservatezza e la conformità deontologica.

Scopri come IUS AI può supportare il tuo studio nel rispetto delle linee guida CNF 2026: inizia gratuitamente su IUS AI.