Il doppio vincolo: l’AI che applica la norma deve rispettare la norma

Nel diritto penale il tempo è una variabile giuridica. Un difensore che calcola i termini di fase della custodia cautelare, o la data in cui matura l’improcedibilità prevista dall’articolo 344-bis del codice di procedura penale, lavora su numeri che decidono se una persona resta in carcere o torna libera. Un giorno sbagliato in quel calcolo resta scritto nella vita di qualcuno: l’impugnazione decade, la misura si protrae oltre il dovuto, il rimedio arriva tardi. È il punto del mestiere in cui l’errore costa di più, ed è esattamente il punto da cui conviene partire per capire come l’intelligenza artificiale possa entrare in uno studio legale in modo serio.

Il fascicolo penale impone allo strumento digitale la stessa disciplina che impone al difensore: verifica, tracciabilità, riservatezza.

Due modi opposti di fallire

Il Rapporto Censis-Cassa Forense 2026 fotografa un sorpasso: in dodici mesi la quota di avvocati italiani che usa strumenti di intelligenza artificiale è passata dal 27,5 % al 55,3 %, e tra gli under 40 tocca il 70,3 %. L’adozione corre più veloce della capacità di governarla, e la professione si trova davanti a due modi opposti di fallire.

Il primo fallimento è il generalista che inventa. Il 14 marzo 2025 la sezione imprese del Tribunale di Firenze ha depositato un’ordinanza destinata a fare scuola: in un procedimento di reclamo erano state citate sentenze della Cassazione generate da ChatGPT e prive di riscontro reale: le cosiddette allucinazioni. Il collegio ha censurato l’omessa verifica, pur escludendo la condanna aggravata perché la linea difensiva reggeva su altri argomenti. Il precedente più celebre resta quello newyorkese del 2023, con i difensori del caso Avianca sanzionati per un atto costruito su precedenti fabbricati dal chatbot; da allora la casistica si è allargata, in Italia e all’estero. In un campo dove la fonte è tutto, uno strumento che produce citazioni verosimili e false è un rischio deontologico, altro che comodità.

Il secondo fallimento è speculare: il rifiuto totale. Chi tiene l’AI fuori dalla porta lascia il professionista sepolto nel lavoro meccanico, tra massimari da spogliare, termini da ricalcolare e atti da riformattare, e assottiglia proprio la risorsa che il cliente paga: il tempo del giudizio. La diffidenza degli avvocati è gestione corretta del rischio, fondata su casi reali; trasformata in immobilismo, diventa un costo che si scarica sulla qualità della difesa.

Il banco di prova più severo

La difesa penale porta questo dilemma al vertice della complessità. Scadenze perentorie che si intrecciano, dal riesame all’appello cautelare, dalle impugnazioni alla prescrizione e all’improcedibilità; riti alternativi con finestre strette, responsabilità personale del difensore, segreto professionale sul fascicolo, verifica pre-deposito di ogni atto. Ogni scorciatoia qui si paga per intero. Ed è per questo che il penale funziona da test per l’intera categoria: un metodo che regge il calcolo dei termini di fase della custodia cautelare regge, a maggior ragione, la due diligence contrattuale o il parere societario.

Dal modello generalista allo strumento verticale

La direzione che sta emergendo nel legaltech serio ha tre proprietà riconoscibili. La prima è la competenza di dominio: lo strumento conosce il codice di rito, i termini, le prassi dei fori, e viene calibrato sul lavoro reale degli avvocati prima ancora che sulla potenza del modello. La seconda è il ragionamento esplicito: ogni calcolo di un termine mostra decorrenza, sospensioni, festivi e base normativa, così che il professionista possa verificarlo passaggio per passaggio, come farebbe con la bozza di un collega. La terza è il controllo umano costante: l’avvocato avvia, verifica, firma. Lo strumento accelera il passaggio meccanico e lo rende tracciabile; il giudizio resta all’umano: la strategia difensiva, la scelta del rito, la parola in udienza.

Il doppio vincolo normativo

C’è poi una specificità che rende il diritto un caso unico tra i settori regolati: l’AI che serve il lavoro sulla norma deve rispettare essa stessa la norma. Il vincolo è doppio, e coincide con l’oggetto.

Il primo strato è europeo. Il regolamento (UE) 2024/1689, l’AI Act, adotta un approccio basato sul rischio e colloca nell’allegato III, tra i sistemi ad alto rischio, quelli destinati a essere usati dall’autorità giudiziaria per applicare la legge ai fatti concreti. Il calendario è stato appena rivisto: il pacchetto Digital Omnibus approvato dal Parlamento europeo il 16 giugno 2026 rinvia gli obblighi per i sistemi ad alto rischio dell’allegato III al 2 dicembre 2027, mentre l’applicazione generale del regolamento resta fissata al 2 agosto 2026, con gli obblighi di trasparenza dell’articolo 50. Per gli strumenti di supporto al professionista il perimetro esatto va valutato caso per caso, ma la direzione è chiara: classificazione, documentazione, sorveglianza umana.

Il secondo strato è italiano e deontologico. La legge 23 settembre 2025, n. 132 dedica l’articolo 13 alle professioni intellettuali: l’AI è ammessa come attività strumentale e di supporto, con prevalenza del lavoro intellettuale del professionista e obbligo di informare il cliente con linguaggio chiaro. Il Consiglio Nazionale Forense ha diffuso un modello di informativa e ha reso disponibile la guida del CCBE sull’uso dell’IA generativa, che aggancia l’adozione ai doveri di competenza, diligenza e riservatezza del codice deontologico. Il messaggio convergente è uno: la responsabilità resta indelegabile.

Il terzo strato è la sovranità del dato. Il fascicolo penale contiene la materia più delicata che esista, fatta di intercettazioni, dati giudiziari e vite delle persone, coperta dal segreto professionale e dal GDPR. Dove risiedono i dati quando il difensore interroga lo strumento, chi li riusa per addestrare i modelli, in quale giurisdizione finiscono: sono precondizioni deontologiche, prima che scelte tecniche. Uno strumento che porta il fascicolo fuori dalla giurisdizione europea parte squalificato, per quanto brillante sia il modello.

Come si riconosce l’AI legale fatta bene

Per l’avvocato che valuta uno strumento, il criterio di selezione si riduce a quattro domande. Mostra il ragionamento e le fonti di ogni passaggio, in forma verificabile? Lascia al professionista la titolarità piena della decisione, con punti di firma espliciti? Tiene i dati del fascicolo dentro la giurisdizione e fuori dai circuiti di addestramento? Espone codice o logica ispezionabili, così che il «come» sia controllabile quanto il «cosa»? Quattro sì aprono la porta dello studio; ogni risposta vaga merita lo stesso trattamento di una massima citata a memoria: verifica prima di fidarti.

Il tempo del giudizio

In questa direzione si muovono i primi esperimenti verticali europei. Penalista Italia, rilasciato come plugin open source dal Synthos Logic Lab, è calibrato con avvocati penalisti sul lavoro reale dei fori: calcolo di termini, prescrizione e improcedibilità, misure cautelari, strategia difensiva, redazione di atti, ricerca giurisprudenziale, esecuzione penale, verifica pre-deposito. Il plugin applica alla difesa penale il principio della AI Methodology: competenza verticale prima dell’approccio generalista, ragionamento esplicito a ogni passaggio, controllo umano costante. Il codice è pubblico su GitHub e i dati del fascicolo restano nella giurisdizione europea.

Il resto riguarda l’intera professione. L’adozione è raddoppiata in un anno; la selezione degli strumenti è appena cominciata. L’AI utile all’avvocato è quella che gli restituisce il tempo del giudizio: lo spazio per pensare la strategia, ascoltare il cliente, preparare l’udienza. La domanda per i prossimi anni è quale parte dell’avvocatura saprà governare questi strumenti con lo stesso rigore che dedica a un atto prima del deposito, e quanto in fretta il mercato imparerà a distinguere la verticalità vera dal chatbot con la toga.

Autore

Pablo Liuzzi

Founder, Synthos Logic