Il Garante per la protezione dei dati personali ha dato parere favorevole allo schema di decreto del Ministero dell'Istruzione e del Merito che detta le regole operative sull'uso dell'intelligenza artificiale a scuola. Il Parere n. 787 del 20 ottobre 2026 - Garante Privacy arriva mentre il 69% dei docenti italiani dichiara di aver già usato l'IA in classe.
Utenze pseudonimizzate e due partner tecnologici distinti
Il cuore del nuovo schema è la pseudonimizzazione delle utenze studentesche. Chi fornisce il sistema di IA alla scuola non deve poter identificare direttamente gli alunni: lavora solo con codici, mentre la tabella che associa quei codici alle persone reali resta nelle mani dell'istituto, in ambienti protetti e consultabili solo dal dirigente scolastico e dai docenti autorizzati.
L'allegato tecnico spacchetta i ruoli in due figure separate. Il partner tecnologico della scuola gestisce il registro elettronico, l'anagrafica degli studenti e la tabella di transcodifica (il cosiddetto Dominio A). Il partner tecnologico IA mette a disposizione il sistema senza accedere ai dati identificativi (il Dominio B). Nei casi in cui i due ruoli coincidano, servono misure tecniche aggiuntive per tenere davvero distinti i due domini.
Entrambi i fornitori dovranno rilasciare alle scuole una dichiarazione di conformità alle misure previste nell'allegato, e i dati trattati non potranno uscire dallo Spazio economico europeo salvo i casi previsti dal GDPR. La cornice segue il percorso già tracciato dalla nascita dell'hub EDPB Privacy for Kids sul fronte europeo della tutela dei minori online.
Le regole arrivano quando 2 docenti su 3 già usano l'IA
Lo schema MIM approda sul tavolo del Garante quando l'uso dell'IA nelle classi è ormai consolidato. La seconda indagine nazionale PATHS di INDIRE e Tecnica della Scuola, presentata il 22 ottobre su un campione di 2.105 insegnanti, segna un salto dal 57,4% del 2025 al 69% nel 2026: +11,6 punti in dodici mesi. L'uso come strumento compensativo per alunni con bisogni educativi speciali o disabilità è quasi raddoppiato, dal 10% al 18,8%, e il 56,8% dei docenti dichiara di affidarsi all'IA anche per verbali e Piani didattici personalizzati.
Due numeri aiutano a capire cosa cambierà davvero con il decreto. Il 66,1% dei docenti usa esclusivamente strumenti gratuiti (erano l'85% nel 2025) e solo il 21,4% si appoggia ad account scolastici istituzionali integrati: significa che oggi, nella stragrande maggioranza dei casi, non esiste alcuna pseudonimizzazione a monte. Sul fronte del recepimento, solo il 30,1% delle scuole ha formalizzato l'adozione delle Linee guida MIM del 2025, mentre il 37,6% non ha deliberato nulla e il 32,2% dei docenti non sa a che punto è il proprio istituto.
Il 61% indica la mancanza di competenze professionali come principale ostacolo a un uso consapevole, e cresce la cautela: la quota di insegnanti preoccupati per il rischio di distrazione e di risposte sbagliate accettate senza verifica sale dal 36% al 44% in un anno.
Prompt senza dati personali, pratiche vietate e supporto che manca
Per i docenti il passaggio operativo più delicato è la formulazione dei prompt. L'allegato tecnico prevede indicazioni esplicite su come costruire richieste che non permettano di identificare studenti, colleghi o famiglie, con esempi pratici. Le scuole dovranno accompagnare questa prassi con campagne informative rivolte a studenti e personale per scoraggiare l'inserimento spontaneo di dati personali nelle piattaforme generative.
Sul versante delle pratiche vietate, il decreto ricalca l'articolo 5 del Regolamento UE 2024/1689 sull'intelligenza artificiale: le scuole dovranno astenersi dai sistemi riconducibili alle pratiche proibite, in particolare quelli destinati a inferire le emozioni delle persone. Attenzione anche alle applicazioni classificate ad alto rischio nel settore dell'istruzione e della formazione professionale.
Pur dando il via libera, il Garante chiede al Ministero tre cose precise: stabilire standard, requisiti e modelli che i fornitori dovranno possedere per operare nelle scuole; individuare servizi-tipo da mettere a disposizione degli istituti; attivare un servizio di assistenza dedicato, utile anche nei rapporti con le aziende tecnologiche. Senza questi tre tasselli, il peso della conformità ricadrà interamente su segreterie e dirigenti.
Il prossimo passaggio è la firma del decreto e la pubblicazione dell'allegato tecnico definitivo. In parallelo, le scuole dovranno verificare contratti e condizioni dei servizi di IA già in uso, pianificare la formazione interna sul nuovo schema di pseudonimizzazione e incrociare questo percorso con la selezione delle scuole polo per la didattica digitale attesa entro il 18 novembre.
Domande frequenti
Cosa prevede lo schema di decreto MIM riguardo alla pseudonimizzazione degli studenti?
Lo schema prevede che le utenze studentesche siano pseudonimizzate: i fornitori di sistemi di IA lavorano solo con codici, senza poter identificare direttamente gli alunni. La tabella che collega i codici alle identità reali resta custodita dall'istituto scolastico, accessibile solo a dirigenti e docenti autorizzati.
Quali sono i ruoli dei partner tecnologici nell'applicazione delle nuove regole?
Il partner tecnologico della scuola gestisce il registro elettronico e l'anagrafica studenti (Dominio A), mentre il partner IA fornisce il sistema senza accedere ai dati identificativi (Dominio B). Se i due ruoli coincidono, devono essere adottate misure tecniche aggiuntive per mantenere i domini separati.
Quali pratiche sono vietate nell'uso dell'intelligenza artificiale a scuola secondo il nuovo decreto?
Il decreto vieta l'uso di sistemi IA riconducibili alle pratiche proibite dal regolamento UE, in particolare quelli che inferiscono le emozioni delle persone. È richiesta attenzione anche alle applicazioni classificate ad alto rischio nel settore educativo.
Come devono essere gestiti i prompt dai docenti per garantire la privacy degli studenti?
I docenti devono formulare prompt che non permettano di identificare studenti, colleghi o famiglie. L'allegato tecnico fornisce indicazioni ed esempi pratici, e le scuole dovranno svolgere campagne informative per scoraggiare l'inserimento spontaneo di dati personali.
Quali sono le principali criticità evidenziate dal Garante e quali richieste ha fatto al Ministero?
Il Garante ha chiesto di definire standard, requisiti e modelli per i fornitori, individuare servizi-tipo per le scuole e attivare un servizio di assistenza dedicato. Senza questi elementi, la responsabilità della conformità ricadrebbe interamente su segreterie e dirigenti scolastici.
Qual è il livello attuale di adozione e utilizzo dell'IA nelle scuole italiane?
Il 69% dei docenti italiani dichiara di aver già utilizzato l'IA in classe, con un uso crescente soprattutto come strumento compensativo per studenti con bisogni educativi speciali. Tuttavia, solo il 30,1% delle scuole ha formalizzato l'adozione delle Linee guida MIM, mentre molte devono ancora recepire le nuove regole.
