«La LPD si applica all'IA — già oggi»

In occasione della giornata internazionale della protezione dei dati del 28 gennaio 2026, l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) ha invitato a una conferenza all'Università di Losanna — sull'impiego dell'IA generativa e sulle sfide per la protezione dei dati: IFPDT: Giornata della protezione dei dati 2026.

La posizione ribadita in quella sede è notevolmente pacata — e per le aziende svizzere è la notizia più importante del mese.

La posizione in due frasi

L'intelligenza artificiale in quanto tale non soggiace né alla legge sulla protezione dei dati né alla competenza dell'IFPDT. Non appena però vengono trattati dati personali, la LPD riveduta è direttamente applicabile — è formulata in modo tecnologicamente neutro e non chiede se a trattare i dati sia una persona o una macchina.

Non serve una legge sull'IA perché all'IA si applichi una legge.

Viene sottolineata in particolare la trasparenza: chi è interessato deve poter riconoscere che cosa succede ai propri dati.

Una classificazione che spesso viene fatta male

In molte sintesi si legge che nel gennaio 2026 l'IFPDT avrebbe «dichiarato» che la LPD si applica all'IA. Non è del tutto esatto. Lo ha ricordato. La precisazione stessa è nettamente più vecchia: risale all'8 maggio 2025, ed era già stata formulata per la prima volta il 9 novembre 2023: IFPDT: L'attuale legge sulla protezione dei dati è direttamente applicabile all'IA (8.5.2025).

La differenza non è un cavillo. Chi crede che la regola sia nuova, pensa di essere in tempo. In realtà vale da oltre due anni.

Che cosa significa in pratica

• Nessun periodo transitorio: diversamente dal regolamento dell'UE non c'è una data a partire dalla quale la cosa si fa seria. È già seria.
• Prima la trasparenza: chi applica l'IA a dati personali deve poterlo dichiarare — nei confronti degli interessati e dell'autorità di vigilanza.
• La responsabilità resta all'azienda: non si può trasferirla al fornitore del modello.

Per le imprese che forniscono anche nell'UE, il regolamento sull'IA (AI Act) si aggiunge — con i suoi termini e la sua sistematica. Il diritto svizzero non lo sostituisce e non ne viene sostituito. Entrambi valgono l'uno accanto all'altro.