AI in sanità: come l'Italia costruisce regole, competenze e capitali

L'intelligenza artificiale è già in corsia: legge referti, ordina liste d'attesa, suggerisce diagnosi per immagini, stratifica il rischio dei pazienti. La domanda utile smette di essere «arriverà?» e diventa «con quali regole, con quali competenze e con quali soldi?». Nel primo semestre del 2026 l'Italia ha risposto su tutti e tre i fronti insieme, e il quadro che ne esce merita di essere letto per intero, oltre il singolo annuncio.

Nel 2026 l'Italia definisce il quadro dell'AI in sanità: la responsabilità clinica resta al medico, mentre regole, formazione e investimenti crescono in parallelo.

La legge lascia l'ultima parola al medico

Il punto di partenza è la legge 132/2025, in vigore dal 10 ottobre 2025: la prima cornice organica italiana sull'AI, costruita per integrarsi con l'AI Act europeo. Sulla sanità il principio è limpido: l'AI resta uno strumento di supporto alla diagnosi e alla cura, e la decisione clinica resta sempre in capo a un medico responsabile, che interpreta l'output del sistema e se ne assume la responsabilità. Il processo diagnostico o terapeutico assistito dall'AI prevede l'intervento umano come regola, con il professionista nella posizione di chi decide.

È una scelta di campo: il valore dell'AI in medicina cresce quando libera tempo clinico e amplia la capacità di analisi, mentre il giudizio e la responsabilità restano una prerogativa umana. Per le aziende che sviluppano questi strumenti, la conseguenza è pratica: progettare l'AI come copilota tracciabile del medico, con output spiegabili, diventa la strada maestra.

Il paziente va informato, i dati diventano più fluidi per la ricerca

La stessa legge muove due leve delicate. La prima riguarda la trasparenza verso il paziente: dal 10 ottobre 2025 il medico ha l'obbligo di informare la persona quando, nella diagnosi o nella cura, impiega un sistema di intelligenza artificiale, spiegandone in linguaggio chiaro finalità, limiti e grado di affidabilità. È il consenso informato che entra nell'era digitale.

La seconda leva riguarda i dati. I trattamenti a fini di studio e sperimentazione vengono qualificati come di interesse pubblico: i dati raccolti per la diagnosi o la cura possono così essere riutilizzati per addestrare i sistemi di AI a condizione che i pazienti siano informati in modo trasparente, con tutele rafforzate per i minori. È un equilibrio dichiarato tra ricerca più rapida e diritti della persona.

Qui la governance del dato sanitario e la residenza del trattamento — il terreno dell'ambito AI Privacy First — smettono di essere adempimenti e diventano requisiti di prodotto: chi progetta sistemi per la sanità italiana lavora su dati sensibili, con obblighi informativi e tracciabilità che vanno pensati fin dall'architettura.

La formazione entra nell'ECM

Le regole valgono quanto le competenze di chi le applica. Per questo la formazione sull'AI entra nell'Educazione Continua in Medicina: la Commissione nazionale per la formazione continua, presso Agenas, ha sei mesi dall'entrata in vigore del decreto per definire la quota dell'obbligo formativo triennale da destinare a questi percorsi, dentro i 150 crediti che ogni medico matura nel triennio. In parallelo cresce la formazione manageriale dei dirigenti sulla gestione delle liste d'attesa e sulla riduzione degli sprechi, con la piattaforma istituzionale «MIA» finanziata dal PNRR e gestita da Agenas.

Il segnale è chiaro: l'adozione dell'AI in sanità viene trattata come un tema di competenza diffusa, e la leva scelta è la formazione, prima ancora della tecnologia.

Un miliardo sul tavolo, e il polo SophIA

Il terzo fronte sono i capitali. La legge 132/2025 destina fino a un miliardo di euro dal fondo di sostegno al venture capital per rafforzare l'ecosistema nazionale dell'AI e la sovranità digitale del Paese. CDP Venture Capital ha già impegnato oltre 300 milioni a favore di più di 150 startup, coinvolgendo una ventina di fondi specializzati, con altri 500 milioni di investimenti previsti nel triennio.

Dentro questo perimetro nasce SophIA, il polo nazionale per AI e cybersecurity, con una dotazione iniziale di circa 30 milioni dal 2026: un hub di trasferimento tecnologico che accompagna la transizione dalla ricerca al mercato per startup deeptech e imprese innovative. La sanità digitale è tra i verticali che questa filiera può alimentare, dalla diagnostica alla gestione dei percorsi di cura.

I tempi li detta l'AI Act

Sopra tutto questo corre il calendario europeo. Molti sistemi sanitari — supporto decisionale clinico, stratificazione del rischio del paziente, monitoraggio remoto, diagnostica assistita — rientrano tra i sistemi ad alto rischio dell'Allegato III dell'AI Act, con obblighi stringenti su gestione del rischio, qualità dei dataset e trasparenza. Con il pacchetto Digital Omnibus, approvato dal Parlamento europeo il 26 marzo 2026, l'applicazione di questi obblighi slitta al 2 dicembre 2027, mentre l'AI integrata nei dispositivi medici già regolati (in coordinamento con MDR e IVDR) segue al 2 agosto 2028.

È tempo guadagnato, e la lettura onesta è duplice: da un lato uno spazio in più per prepararsi con serietà, dall'altro il rischio di rimandare scelte che conviene iniziare oggi. Le aziende sanitarie che useranno questa finestra per mettere ordine nei dati e nei processi arriveranno pronte; le altre la vivranno come una corsa.

Cosa cambia davvero

Per il medico, l'AI diventa un supporto dichiarato al paziente e un obbligo di aggiornamento professionale: la responsabilità clinica resta sua, e con essa la parola finale. Per il paziente, arrivano più informazione e più trasparenza su quando e come una macchina entra nella sua cura. Per le aziende sanitarie e per chi costruisce questi strumenti, il messaggio è coerente su tutti e tre i fronti: dati governati e tracciabili, sistemi spiegabili, competenze diffuse.

L'Italia, in sostanza, sta scrivendo insieme le regole, i tempi e i capitali dell'AI in medicina. La domanda aperta per i prossimi mesi è di esecuzione: quanto in fretta gli ospedali e le regioni tradurranno questa cornice in percorsi concreti, e quanto la finestra fino al 2027 verrà usata per costruire, piuttosto che per attendere. La direzione, però, è tracciata — e mette la persona, medico e paziente, al centro della decisione.

Autore

Pablo Liuzzi

Founder, Synthos Logic