Legge 132/2025: cosa devono fare ora commercialisti e avvocati

Dal 10 ottobre 2025, usare l'intelligenza artificiale in uno studio professionale senza informare i clienti non è più solo un rischio reputazionale — è una violazione della Legge 132/2025, la prima legge nazionale sull'IA nell'Unione Europea. Commercialisti, avvocati e consulenti del lavoro devono conoscere questi obblighi e adeguarsi ora.

Cos'è la Legge 132/2025

La Legge 23 settembre 2025, n. 132 — "Disposizioni e deleghe al Governo in materia di intelligenza artificiale" — è stata pubblicata in Gazzetta Ufficiale Serie Generale n. 223 del 25 settembre 2025 ed è entrata in vigore il 10 ottobre 2025.

Non è una semplice ratifica dell'AI Act europeo: è una legge-quadro con 28 articoli in 6 capi che copre i settori in cui l'impatto dell'IA è più significativo — sanità, giustizia, pubblica amministrazione, lavoro, professioni, sicurezza e competitività nazionale.

Struttura e articoli chiave per i professionisti

La legge si affianca agli obblighi già in vigore dal 2 febbraio 2025 in materia di AI literacy (Art. 4 AI Act) e divieto delle pratiche vietate (Art. 5 AI Act). Chi non ha ancora ottemperato ha adempimenti arretrati da sanare.

Chi è coinvolto

La risposta breve: tutti i professionisti che usano IA, senza eccezioni di dimensione o categoria.

La risposta completa include una trappola che molti studi ignorano: il software gestionale con funzioni AI integrate conta. Se il vostro software per la contabilità, la gestione paghe o la redazione atti include funzioni di intelligenza artificiale — anche se non le avete attivate deliberatamente — siete soggetti agli obblighi di trasparenza.

Le categorie professionali direttamente coinvolte:

• Commercialisti e revisori contabili
• Avvocati e praticanti
• Consulenti del lavoro
• Notai
• Ingegneri e architetti
• Medici (in ambito privatistico)
• Tutti gli iscritti a ordini professionali nazionali

Non esiste una soglia dimensionale. Uno studio individuale con un solo professionista che usa ChatGPT per redigere circolari ai clienti è soggetto alla legge esattamente come uno studio associato con venti soci.

Art. 13 — Informativa al cliente

L'Art. 13 è la norma cardine per i professionisti. Il testo stabilisce due principi:

Comma 1 — L'utilizzo di sistemi di intelligenza artificiale nelle professioni intellettuali è finalizzato al solo esercizio delle attività strumentali e di supporto all'attività professionale, con prevalenza del lavoro intellettuale oggetto della prestazione d'opera.

Comma 2 — Per assicurare il rapporto fiduciario tra professionista e cliente, le informazioni relative ai sistemi di IA utilizzati sono comunicate al soggetto destinatario della prestazione intellettuale con linguaggio chiaro, semplice ed esaustivo.

In termini operativi, questo significa:

1. L'IA resta strumentale — non può sostituire il lavoro intellettuale del professionista, ma solo supportarlo
2. L'informativa deve essere preventiva — prima o all'inizio della prestazione, non dopo
3. Il linguaggio deve essere accessibile — non basta un riferimento tecnico; il cliente deve capire cosa si usa e perché

Ecco un esempio di clausola da inserire nella lettera di incarico:

"Nell'esecuzione dell'incarico, lo Studio potrà avvalersi di strumenti di intelligenza artificiale per attività quali: redazione di bozze documentali, ricerca normativa, analisi di testi giuridici e fiscali, predisposizione di comunicazioni. L'uso di tali strumenti avviene sempre sotto la supervisione e la responsabilità diretta del professionista incaricato, che verifica e valida ogni output prima dell'utilizzo. Gli strumenti attualmente in uso includono: [elencare]. Il Cliente ha facoltà di richiedere che specifiche attività vengano svolte senza l'ausilio di sistemi AI, comunicandolo per iscritto allo Studio."

Questa clausola va aggiornata ogni volta che si adotta un nuovo strumento AI o si dismette uno già dichiarato.

Modelli di informativa già disponibili

Diversi ordini e associazioni hanno pubblicato modelli di riferimento:

• CNDCEC (ottobre 2025): clausola contrattuale tipo nell'Appendice D della Guida
• CNF (13 ottobre 2025): schema informativo tipo (non vincolante, supporto operativo)
• COA Firenze: 3 formule alternative (A = ampia, B = ristretta, C = sintetica)
• Confprofessioni/ANF (6 ottobre 2025): primo modulo informativo nazionale per tutti i professionisti, con checkboxes per tipo di IA, origine e modalità d'uso

Regime sanzionatorio

Sanzioni dirette della Legge 132/2025

La legge introduce immediatamente due novità penali rilevanti:

• Art. 612-quater c.p. (nuovo): illecita diffusione di deepfake, punita con reclusione da 1 a 5 anni
• Art. 61, n. 11-decies c.p. (nuova aggravante): per reati commessi mediante IA insidiosa o che abbia ostacolato la difesa

Sanzioni per professionisti: il doppio binario

L'Art. 13 non prevede sanzioni proprie dirette, ma attiva il sistema sanzionatorio preesistente:

Sanzioni deontologiche — I singoli ordini professionali sono tenuti ad aggiornare i propri codici deontologici. A marzo 2026, il CNDCEC è l'unico ordine ad averlo fatto con disposizioni specifiche sull'IA:

Responsabilità civile — Un contenzioso professionale in cui emerge l'uso non dichiarato di IA per redigere un parere o un contratto può esporre il professionista a responsabilità civile per danni. Secondo il documento C3I (Comitato Italiano Ingegneria dell'Informazione), le polizze RC professionali attuali potrebbero non coprire danni da uso non dichiarato di IA, con possibile esclusione dalla copertura per colpa grave.

Sanzioni amministrative — Il quadro sanzionatorio amministrativo completo è delegato al Governo (Art. 24) entro 12 mesi, ossia entro ottobre 2026. Attribuirà ad AgID e ACN poteri di vigilanza, ispezione e sanzione conformi all'Art. 99 dell'AI Act (fino a 35 milioni € o 7% del fatturato globale per le violazioni più gravi).

3 passi per adeguarsi subito

L'adeguamento non richiede mesi. Uno studio che parte da zero può coprire gli adempimenti essenziali in due settimane se segue un percorso strutturato.

Passo 1 — Audit degli strumenti AI in uso

Prima ancora di redigere documenti, occorre sapere cosa si usa. Coinvolgete tutti i collaboratori e chiedete: quali strumenti AI usate, per quali attività, con quali dati. Includete ChatGPT, Copilot, Gemini, strumenti AI integrati nei software gestionali, assistenti vocali, qualsiasi cosa. Il risultato è il vostro registro di partenza.

Passo 2 — Redigi l'informativa standard

Sulla base del registro, predisponete la clausola contrattuale (come l'esempio sopra) e il modulo separato da consegnare ai clienti che hanno incarichi in corso. I clienti esistenti vanno informati se l'IA è già stata usata nel loro incarico.

Passo 3 — Aggiorna le lettere di incarico

Rivedete il template della lettera di incarico inserendo la clausola AI. Da questo momento, ogni nuovo incarico parte già compliant. Per gli incarichi in corso, consegnate il modulo separato.

Cosa resta da fare: i decreti attuativi

La Legge 132/2025 è una legge-quadro che delega al Governo i dettagli operativi tramite decreti attuativi:

I decreti definiranno le procedure di vigilanza, il dettaglio sanzionatorio e l'articolazione operativa della governance AgID-ACN. Fino ad allora, gli obblighi dell'Art. 13 sono già pienamente in vigore e azionabili.

---

Adeguarsi alla Legge 132/2025 non è un adempimento burocratico da delegare: è un'opportunità per formalizzare l'uso dell'AI che probabilmente già avviene nello studio, trasformandolo da rischio latente in vantaggio competitivo dichiarato.

Scopri il nostro servizio AI Act Ready pensato per studi professionali, o scarica la guida gratuita all'adeguamento dalla sezione Risorse. Per il quadro normativo europeo di riferimento, consulta la nostra guida all'AI Act. Per domande specifiche sulla tua situazione, contattaci.