Il Garante per la protezione dei dati personali ha dato parere favorevole allo schema di decreto del Ministero dell'Istruzione e del Merito che detta le regole operative sull'uso dell'intelligenza artificiale a scuola. Il Parere n. 787 del 20 ottobre 2026 - Garante Privacy arriva mentre il 69% dei docenti italiani dichiara di aver già usato l'IA in classe.
Utenze pseudonimizzate e due partner tecnologici distinti
Il cuore del nuovo schema è la pseudonimizzazione delle utenze studentesche. Chi fornisce il sistema di IA alla scuola non deve poter identificare direttamente gli alunni: lavora solo con codici, mentre la tabella che associa quei codici alle persone reali resta nelle mani dell'istituto, in ambienti protetti e consultabili solo dal dirigente scolastico e dai docenti autorizzati.
L'allegato tecnico spacchetta i ruoli in due figure separate. Il partner tecnologico della scuola gestisce il registro elettronico, l'anagrafica degli studenti e la tabella di transcodifica (il cosiddetto Dominio A). Il partner tecnologico IA mette a disposizione il sistema senza accedere ai dati identificativi (il Dominio B). Nei casi in cui i due ruoli coincidano, servono misure tecniche aggiuntive per tenere davvero distinti i due domini.
Entrambi i fornitori dovranno rilasciare alle scuole una dichiarazione di conformità alle misure previste nell'allegato, e i dati trattati non potranno uscire dallo Spazio economico europeo salvo i casi previsti dal GDPR. La cornice segue il percorso già tracciato dalla nascita dell'hub EDPB Privacy for Kids sul fronte europeo della tutela dei minori online.
Le regole arrivano quando 2 docenti su 3 già usano l'IA
Lo schema MIM approda sul tavolo del Garante quando l'uso dell'IA nelle classi è ormai consolidato. La seconda indagine nazionale PATHS di INDIRE e Tecnica della Scuola, presentata il 22 ottobre su un campione di 2.105 insegnanti, segna un salto dal 57,4% del 2025 al 69% nel 2026: +11,6 punti in dodici mesi. L'uso come strumento compensativo per alunni con bisogni educativi speciali o disabilità è quasi raddoppiato, dal 10% al 18,8%, e il 56,8% dei docenti dichiara di affidarsi all'IA anche per verbali e Piani didattici personalizzati.
Due numeri aiutano a capire cosa cambierà davvero con il decreto. Il 66,1% dei docenti usa esclusivamente strumenti gratuiti (erano l'85% nel 2025) e solo il 21,4% si appoggia ad account scolastici istituzionali integrati: significa che oggi, nella stragrande maggioranza dei casi, non esiste alcuna pseudonimizzazione a monte. Sul fronte del recepimento, solo il 30,1% delle scuole ha formalizzato l'adozione delle Linee guida MIM del 2025, mentre il 37,6% non ha deliberato nulla e il 32,2% dei docenti non sa a che punto è il proprio istituto.
Il 61% indica la mancanza di competenze professionali come principale ostacolo a un uso consapevole, e cresce la cautela: la quota di insegnanti preoccupati per il rischio di distrazione e di risposte sbagliate accettate senza verifica sale dal 36% al 44% in un anno.
Prompt senza dati personali, pratiche vietate e supporto che manca
Per i docenti il passaggio operativo più delicato è la formulazione dei prompt. L'allegato tecnico prevede indicazioni esplicite su come costruire richieste che non permettano di identificare studenti, colleghi o famiglie, con esempi pratici. Le scuole dovranno accompagnare questa prassi con campagne informative rivolte a studenti e personale per scoraggiare l'inserimento spontaneo di dati personali nelle piattaforme generative.
Sul versante delle pratiche vietate, il decreto ricalca l'articolo 5 del Regolamento UE 2024/1689 sull'intelligenza artificiale: le scuole dovranno astenersi dai sistemi riconducibili alle pratiche proibite, in particolare quelli destinati a inferire le emozioni delle persone. Attenzione anche alle applicazioni classificate ad alto rischio nel settore dell'istruzione e della formazione professionale.
Pur dando il via libera, il Garante chiede al Ministero tre cose precise: stabilire standard, requisiti e modelli che i fornitori dovranno possedere per operare nelle scuole; individuare servizi-tipo da mettere a disposizione degli istituti; attivare un servizio di assistenza dedicato, utile anche nei rapporti con le aziende tecnologiche. Senza questi tre tasselli, il peso della conformità ricadrà interamente su segreterie e dirigenti.
Il prossimo passaggio è la firma del decreto e la pubblicazione dell'allegato tecnico definitivo. In parallelo, le scuole dovranno verificare contratti e condizioni dei servizi di IA già in uso, pianificare la formazione interna sul nuovo schema di pseudonimizzazione e incrociare questo percorso con la selezione delle scuole polo per la didattica digitale attesa entro il 18 novembre.