Sanzioni AI Garante Privacy 2026: cosa rischia la tua PMI
Il Garante Privacy ha riscosso 37,7 milioni di sanzioni nel 2025 (+54,5%), con focus su AI. Cosa rischia la PMI che usa ChatGPT con i dati dei clienti.
Il Garante Privacy ha riscosso 37,7 milioni di euro di sanzioni nel 2025, il 54,5% in più rispetto ai 24,4 milioni del 2024 (Garante Privacy — Relazione sull'attività 2025). Il problema non è la normativa europea — è il controllo che arriva già oggi. La Relazione, presentata al Parlamento il 2 luglio 2026, mette l'intelligenza artificiale al centro della vigilanza: dai chatbot ai sistemi di riconoscimento facciale, il Garante ha già agito su casi concreti. Per una PMI italiana che oggi incolla dati di clienti in ChatGPT o Copilot senza un piano aziendale, questo non è un rischio teorico — è la stessa area su cui l'Autorità ha già sanzionato nel 2025 e su cui ha annunciato ulteriori accertamenti nel 2026. Vediamo cosa dice davvero la Relazione, perché la PMI è più esposta della grande impresa, e cosa fare per isolare i dati senza rinunciare all'AI.
Punti chiave
- Il Garante Privacy ha riscosso 37,7 milioni di euro di sanzioni nel 2025 (+54,5% sul 2024) con 807 provvedimenti collegiali, di cui 506 correttivi o sanzionatori
- L'intelligenza artificiale è il filo conduttore della Relazione 2025: casi diretti su DeepSeek, deepfake/deepnude (Clothoff) e riconoscimento facciale all'aeroporto di Linate
- Solo il 9% delle grandi imprese italiane ha una governance AI strutturata, e l'adozione AI nelle PMI resta al 15,7% contro il 53,1% delle grandi imprese — un divario che espone chi comunque usa AI senza controllo
- Il piano ispettivo del primo semestre 2026 prevede almeno 40 accertamenti con la Guardia di Finanza, e la Relazione segnala esplicitamente l'AI come area di attenzione crescente
- Il rischio concreto non è usare l'AI, ma usarla con un piano consumer (ChatGPT Plus, Claude Pro) privo di un contratto di trattamento dati (DPA) valido per l'uso aziendale
- La soluzione non è rinunciare all'AI: è isolare i dati dei clienti in un sistema che il Garante può ispezionare senza sorprese
Cosa dice la Relazione 2025 del Garante Privacy
Ogni anno il Garante Privacy presenta al Parlamento una Relazione sull'attività svolta. Quella del 2025, presentata il 2 luglio 2026, non è un documento di routine: segna il salto più netto degli ultimi anni sul fronte sanzionatorio, e per la prima volta dedica un filo conduttore esplicito all'intelligenza artificiale in quasi tutti i settori toccati.
I numeri che contano
Nel 2025 l'Autorità ha adottato 807 provvedimenti collegiali, di cui 506 correttivi o sanzionatori, per un totale di 37,7 milioni di euro di sanzioni riscosse — il 54,5% in più rispetto ai 24,4 milioni del 2024 (Garante Privacy — Relazione 2025). Nello stesso anno sono stati notificati 2.415 data breach, il 10% in più sul 2024. Numeri che raccontano un'Autorità più attiva, non più clemente, proprio mentre l'adozione di strumenti AI nelle aziende italiane cresce a doppia cifra.
Dove interviene il Garante
I 145.846 reclami e segnalazioni ricevuti nel 2025 toccano marketing, dati pubblicati online dalla pubblica amministrazione, sanità, giustizia, cyberbullismo, settore bancario e mondo del lavoro. È un campo ampio, ma la parte che cresce più velocemente — e che compare più volte nella Relazione di qualsiasi altro tema tecnologico — è proprio l'intelligenza artificiale.
L'intelligenza artificiale al centro della vigilanza
Non sono casi isolati
La Relazione 2025 cita quattro interventi diretti su servizi AI in meno di dodici mesi. Non è un'area marginale della vigilanza del Garante: è diventata una delle priorità operative.
Nel 2025 il Garante ha limitato il trattamento dei dati degli utenti italiani da parte delle due società cinesi che gestiscono DeepSeek. Ha emesso avvertimenti verso piattaforme come Grok, ChatGPT e Clothoff per la generazione di immagini deepfake e deepnude, arrivando a sospendere il trattamento di Clothoff. Ha sospeso il sistema di riconoscimento facciale FaceBoarding all'aeroporto di Milano Linate, che conservava i dati di oltre 24.500 passeggeri senza base giuridica adeguata. E ha pubblicato Linee guida specifiche per l'uso dell'intelligenza artificiale nelle istituzioni scolastiche (Garante Privacy — Relazione 2025).
Sono casi diversi tra loro, ma il filo che li lega è lo stesso: sistemi AI che trattano dati personali senza che l'organizzazione che li usa abbia verificato base giuridica, finalità e sicurezza. Per una grande piattaforma tech questo genera un caso mediatico. Per una PMI che fa la stessa cosa su scala più piccola — incollare un contratto o un elenco clienti in un chatbot generico — il rischio normativo è identico, solo meno visibile finché non arriva un controllo.
Perché la PMI è più esposta della grande impresa
Il punto che la Relazione non dice esplicitamente, ma che i dati di mercato confermano, è che le PMI italiane non sono più caute delle grandi imprese sull'AI: sono semplicemente meno strutturate, il che le rende più esposte a un controllo, non meno. Il divario di adozione tra grande impresa e PMI, secondo i dati ISTAT e Assolombarda 2025 (Osservatorio Artificial Intelligence — Politecnico di Milano), è salito da 25 a 37 punti percentuali in un solo anno.
Il mercato italiano dell'AI ha raggiunto 1,8 miliardi di euro nel 2025, in crescita del 50% sul 2024 (Osservatorio Artificial Intelligence — Politecnico di Milano). Anche tra le grandi imprese, che investono di più e hanno risorse dedicate, solo il 9% ha una governance AI strutturata. Se il 91% delle grandi aziende italiane non ha ancora messo ordine sull'uso dell'AI, è realistico pensare che la piccola impresa che ha appena iniziato a usare ChatGPT per rispondere ai clienti abbia una policy interna, un piano enterprise e un contratto di trattamento dati? Nella maggior parte dei casi la risposta è no — ed è esattamente lì che il Garante guarda quando apre un'istruttoria.
Il piano ispettivo 2026: cosa guarda il Garante
Con il provvedimento n. 797 del 30 dicembre 2025, il Garante ha definito il piano ispettivo per il primo semestre 2026: almeno 40 accertamenti, condotti anche con il Nucleo Speciale Tutela Privacy della Guardia di Finanza (Garante Privacy — Deliberazione 30 dicembre 2025). Le aree prioritarie dichiarate sono data breach (pubblici e privati), whistleblowing, telemarketing e — per la prima volta come area a sé — l'uso dell'intelligenza artificiale nel contesto scolastico.
Cosa significa per una PMI, in concreto
Il piano ispettivo 2026 non ha ancora l'uso aziendale di ChatGPT o Copilot come area prioritaria dichiarata: il focus attuale su AI riguarda la scuola. Ma il 40 è solo una soglia minima — l'Ufficio può avviare accertamenti aggiuntivi in qualsiasi momento, in particolare a seguito di reclami di cittadini o clienti. E la traiettoria della Relazione 2025 (quattro casi diretti su servizi AI, sanzioni +54,5%) indica con chiarezza dove sta andando la vigilanza nei prossimi cicli ispettivi.
Chi aspetta un provvedimento ad hoc sull'uso aziendale dei modelli linguistici prima di mettersi in regola parte già in ritardo: un data breach segnalato da un cliente, o un reclamo su un contratto finito in una chat AI senza controllo, può attivare un'istruttoria indipendentemente dal piano ispettivo programmato.
Cosa succede quando i dati dei clienti finiscono in un tool AI generico
Il rischio concreto per una PMI non è l'AI in sé. È l'assenza di separazione tra un piano pensato per un singolo utente privato e un uso che coinvolge dati di terzi — clienti, dipendenti, fornitori.
Un commerciale incolla l'anagrafica di un cliente in ChatGPT Plus (piano consumer) per generare una proposta
Nessun DPA aziendale valido — il fornitore non ha un contratto di trattamento dati per quell'uso
Lo stesso commerciale usa un piano Business/Enterprise con DPA sottoscritto e impostazioni di non-training
Trattamento tracciabile e conforme, dati non usati per addestrare il modello
Un titolare condivide bilanci o segreti commerciali in una sessione AI generica senza policy interna
Esposizione diretta di dati riservati, nessuna tracciabilità in caso di ispezione
Lo studio adotta una AI Usage Policy interna che vieta esplicitamente dati sanitari, minori e segreti commerciali nei prompt
Perimetro chiaro, rischio ridotto e dimostrabile in caso di controllo
Il problema non è tecnico, è organizzativo: nella maggior parte delle PMI italiane l'AI entra dal basso, un dipendente alla volta, senza che nessuno definisca cosa si può o non si può inserire in una chat. È lo stesso pattern — adozione senza governance — che la Relazione del Garante osserva anche nelle grandi imprese, solo amplificato dalla mancanza di risorse dedicate.
Come isolare i dati dei clienti dal tool AI generico
Mettersi in regola non richiede di smettere di usare l'AI. Richiede di strutturare come viene usata, in quattro passaggi concreti.
Definisci per iscritto cosa NON può mai finire in un prompt AI generico: dati sanitari, dati di minori, dati di terzi senza autorizzazione, segreti commerciali, contratti riservati. Condividila con tutto il team, non solo con chi usa l'AI oggi.
Un piano consumer come ChatGPT Plus o Claude Pro non ha un contratto di trattamento dati (DPA) valido per uso aziendale. Un piano Business/Enterprise sì — ed è la differenza tra un uso conforme e uno che il Garante può contestare.
Il problema più comune non è quale tool usi, ma il fatto che i dati di clienti diversi si mescolano nella stessa sessione senza tracciabilità. Un sistema che separa il contesto per cliente o per pratica — quello che in AutoMate PRO chiamiamo Context Pack — rende dimostrabile in ispezione cosa è stato trattato, quando e per quale finalità.
Per ogni output AI che influenza una decisione verso un cliente (preventivo, risposta contrattuale, valutazione), conserva un log di prompt, output e revisione umana. È la prova che serve in caso di reclamo o accertamento, e oggi nella maggior parte delle PMI semplicemente non esiste.
Questo è esattamente il punto su cui interveniamo nei nostri audit gratuiti: la prima cosa che verifichiamo non è quale tool AI il team usa, ma come i dati dei clienti finiscono oggi in quel tool — quasi sempre in un'unica sessione condivisa, senza separazione né log. Un articolo correlato entra più nel dettaglio del rischio per gli studi professionali che usano AI generica, un caso limite ma istruttivo perché tratta dati particolarmente sensibili.
FAQ
Il Garante Privacy può sanzionare una PMI per come usa ChatGPT con i dati dei clienti?
Sì. Le sanzioni del 2025 (37,7 milioni di euro, +54,5% sul 2024) riguardano violazioni GDPR in generale, non solo i grandi player tech. Se un'azienda tratta dati personali di clienti in un tool AI senza base giuridica, senza DPA valido o senza informativa adeguata, è esposta a contestazione indipendentemente dalle sue dimensioni.
Il piano ispettivo 2026 del Garante riguarda le aziende che usano l'AI in ufficio?
Il piano per il primo semestre 2026 (provvedimento n. 797/2025) ha come aree prioritarie dichiarate data breach, whistleblowing, telemarketing e AI nel contesto scolastico — non l'uso aziendale generico di ChatGPT o Copilot. Ma gli accertamenti aggiuntivi possono partire in qualsiasi momento su segnalazione, e la Relazione 2025 indica l'AI come area di attenzione crescente per i prossimi cicli.
Qual è la differenza tra un piano ChatGPT Plus e un piano Business ai fini della conformità GDPR?
Un piano consumer come ChatGPT Plus o Claude Pro non include un contratto di trattamento dati (DPA) valido per uso aziendale su dati di terzi. Un piano Business o Enterprise sottoscrive un DPA e, tipicamente, impostazioni che escludono i tuoi dati dal training del modello — un requisito di base per trattare dati di clienti in modo conforme.
Cosa si intende per isolamento dei dati per cliente in un sistema AI?
Significa che i dati di ogni cliente o pratica restano separati in un proprio contesto, invece di mescolarsi in un'unica sessione di chat condivisa da tutto il team. Questo rende possibile dimostrare, in caso di ispezione, esattamente cosa è stato trattato, quando e per quale finalità — cosa che un uso destrutturato di un chatbot generico non permette.
Una PMI piccola è davvero a rischio quanto una grande impresa sull'uso dell'AI?
Sul piano normativo sì: il GDPR si applica a prescindere dalle dimensioni dell'azienda. Sul piano pratico, i dati mostrano che le PMI hanno un'adozione AI più bassa (15,7% contro 53,1% delle grandi imprese) ma quasi nessuna governance strutturata — un divario che le rende più esposte proprio perché meno preparate a un controllo, non meno.
Cosa deve contenere una AI Usage Policy interna per una PMI?
Come minimo: l'elenco dei dati che non possono mai finire in un prompt AI generico (dati sanitari, dati di minori, dati di terzi senza autorizzazione, segreti commerciali), l'indicazione di quale piano AI (consumer o enterprise) è autorizzato per uso aziendale, e chi è responsabile della verifica. È un documento breve, ma è il primo elemento che un'ispezione chiede di vedere.
In sintesi
Il Garante Privacy non sta aspettando l'AI Act per intervenire: lo sta già facendo, con sanzioni in crescita del 54,5% nel 2025 e un'attenzione esplicita all'intelligenza artificiale in quasi ogni area della sua Relazione annuale. Le PMI italiane non sono più caute delle grandi imprese su questo fronte — sono solo meno strutturate, e questo le espone di più, non di meno. La differenza tra un'azienda che usa l'AI in sicurezza e una che rischia una contestazione non è la scelta del tool, ma se i dati dei clienti restano isolati, tracciabili e coperti da un contratto di trattamento dati valido. Con AI Operations gestite da AutoMate PRO, il primo passo di ogni progetto è proprio questo: mappare dove i dati dei tuoi clienti finiscono oggi nei tool AI che il team già usa, prima che lo faccia un'ispezione. Richiedi un audit gratuito per verificare a che punto sei.
Quale agente AI potrebbe lavorare per te?
Compila l'audit gratuito: in 24 ore ricevi un'analisi personalizzata sulla tua azienda.
Inizia l'audit gratuito