L’intelligenza artificiale è entrata anche nel vocabolario della sicurezza sul lavoro. Convegni, riviste di settore e documenti istituzionali ne discutono spesso in chiave futura: telecamere intelligenti nei cantieri, algoritmi che prevedono gli infortuni. In questo articolo guardiamo invece al presente: cosa consente di fare oggi l’IA nella gestione della sicurezza, dentro quale quadro normativo e con quali limiti.
Le regole ci sono già
Il quadro normativo si è definito in tempi recenti. Il Regolamento europeo sull’intelligenza artificiale (AI Act, Regolamento UE 2024/1689) diventa applicabile nella maggior parte delle sue disposizioni dal 2 agosto 2026. In Italia la legge 132/2025 ha definito il quadro nazionale e, a dicembre 2025, il Ministero del Lavoro ha adottato le Linee guida per l’implementazione dell’IA nel mondo del lavoro (DM 180/2025).
Le Linee guida non hanno carattere prescrittivo: sono uno strumento di orientamento, destinato ad aggiornarsi nel tempo. Due dei principi che indicano riguardano però da vicino chi si occupa di salute e sicurezza. Il primo tocca i dati: buona parte delle informazioni gestite in ambito HSE, come idoneità sanitarie e infortuni, riguarda la salute delle persone, che il GDPR tutela in modo rafforzato. Tra le misure di gestione del rischio, le Linee guida richiamano la protezione dei dati, la supervisione umana e gli audit periodici sui sistemi. Il secondo tocca le decisioni: il documento adotta un approccio antropocentrico, in cui l’IA resta uno strumento di supporto e la responsabilità resta al giudizio delle persone. Un sistema può segnalare che una sorveglianza sanitaria è scaduta; decidere cosa fare, in che ordine e con quale urgenza spetta a chi ha la delega e la competenza.
Intelligenza artificiale e sicurezza sul lavoro: cosa è già operativo
L’uso più maturo non ha nulla di futuristico: è la possibilità di dialogare con i propri dati di sicurezza in linguaggio naturale.
Un consulente segue dodici sedi di uno stesso cliente e deve sapere quali certificati di formazione scadono a settembre. Il gestionale gli mostra già questa informazione, con scadenzari e riepiloghi che coprono tutte le sedi. Il collegamento con un agente IA aggiunge una modalità di accesso ulteriore: la stessa domanda si può porre in linguaggio naturale, e la risposta si può rielaborare subito nella conversazione.
Questo è possibile grazie al protocollo aperto Model Context Protocol (MCP), introdotto alla fine del 2024 e ormai supportato dalle principali aziende che sviluppano agenti IA, come OpenAI, Google e Microsoft. Il protocollo collega gli agenti IA di uso quotidiano, come Claude o ChatGPT, ai dati di un’applicazione esterna. Il server MCP di 4HSE, ad esempio, consente diverse operazioni, tra cui:
- Consultazione: panoramiche sullo stato di conformità di un progetto o di una sede, elenco delle scadenze, verifica della posizione formativa di una persona. È l’uso più immediato, in particolare per chi lavora su organizzazioni articolate, con più sedi o numerosi cantieri.
- Inserimento e configurazione: profilare una nuova persona assegnandole sede, mansione e obblighi formativi con una richiesta scritta, oppure associare un corso a una mansione. L’agente traduce la frase nelle operazioni corrispondenti sulla piattaforma.
- Lettura di documenti: con i client che supportano il caricamento di file, è possibile passare all’agente un documento, ad esempio un attestato di formazione, e chiedergli di aggiornare lo stato formativo della persona che ha seguito il corso, o di creare la voce corrispondente, ricavando le informazioni dal certificato stesso. Lo stesso documento può inoltre essere archiviato nel gestionale, allegato alla scheda corrispondente. La verifica finale del dato inserito resta un passaggio da non saltare.
In tutti questi casi l’IA lavora sui dati che l’organizzazione ha già: la qualità delle risposte dipende dalla qualità dell’anagrafica, dello storico formazione, della mappatura di ruoli e ambienti.
I confini da conoscere
Altre applicazioni di cui si discute nel settore, come la predizione degli infortuni su base statistica o l’analisi video dei comportamenti a rischio, sono in una fase differente: le tecnologie esistono, ma il loro impiego nella sicurezza sul lavoro apre questioni ancora in via di definizione su affidabilità, protezione dei dati e responsabilità. Sono temi da seguire, con tempi di maturazione più lunghi rispetto all’interrogazione dei dati.
Anche negli usi già operativi i confini sono precisi. Il primo riguarda gli accessi: nei collegamenti ben progettati l’agente opera con le credenziali dell’utente autenticato e vede soltanto ciò che quell’utente è già autorizzato a vedere nel software. Il secondo riguarda il flusso dei dati: una volta che le informazioni entrano nella conversazione, il loro trattamento dipende dal contratto con il fornitore del modello IA, che conviene leggere prima di collegare dati aziendali. Il terzo discende dal principio di supervisione umana richiamato dalle Linee guida ministeriali: applicato alla gestione della sicurezza, significa che la valutazione delle priorità, il coordinamento con committenti e fornitori e la pianificazione delle azioni di adeguamento restano responsabilità dell’HSE manager o del consulente.
Tre verifiche prima di collegare un agente IA
Per chi vuole sperimentare questi strumenti sui propri dati di sicurezza, tre domande orientano la scelta:
- Chi accede a cosa. Il collegamento rispetta i permessi già configurati nel gestionale?
- Dove vanno i dati. Quale contratto regola il trattamento da parte del fornitore del modello?
- Chi decide. I processi interni mantengono la validazione umana sulle operazioni eseguite dall’agente?
Il server MCP di 4HSE è disponibile da giugno per gli utenti con un account attivo, nel rispetto dei permessi di ciascun utente: i dettagli operativi sono nell’articolo del 5 giugno.
Se le tre verifiche danno risposte solide, l’intelligenza artificiale applicata alla sicurezza sul lavoro diventa quello che dovrebbe essere: tempo recuperato sulla gestione operativa dei dati, da reinvestire nella prevenzione.