AI a scuola e AI Act: quali software scolastici sono ad alto rischio (Allegato III, punto 3)

Ormai la scuola usa l'IA ogni giorno. Una parte di questi software rientra nell'AI Act dell'UE. Quattro usi scolastici sono ad alto rischio per legge: decidere le ammissioni, valutare i risultati dell'apprendimento, assegnare il livello di istruzione e sorvegliare gli esami. Un uso è vietato del tutto: inferire le emozioni degli studenti.

Questa guida spiega ogni caso in linguaggio semplice. Copre cosa si applica già oggi, cosa scatta il 2 dicembre 2027 e cosa devono fare adesso scuole e fornitori.

I quattro usi scolastici ad alto rischio (Allegato III, punto 3)

L'Allegato III dell'AI Act elenca l'istruzione e la formazione professionale tra i settori ad alto rischio. Indica quattro usi. Un sistema destinato a uno di questi è ad alto rischio per impostazione predefinita:

• Accesso e ammissione (punto 3, lettera a) — sistemi che determinano l'accesso o l'ammissione, o che assegnano le persone agli istituti di istruzione e formazione professionale.
• Valutazione dei risultati dell'apprendimento (punto 3, lettera b) — sistemi che valutano cosa ha imparato uno studente, anche quando quei risultati orientano il suo percorso di apprendimento.
• Assegnazione del livello di istruzione (punto 3, lettera c) — sistemi che valutano il livello di istruzione adeguato che una persona riceverà o a cui potrà accedere.
• Sorveglianza degli esami (punto 3, lettera d) — sistemi che monitorano e rilevano comportamenti vietati degli studenti durante le prove.

L'elenco copre gli istituti a tutti i livelli: scuole, università e formazione professionale.

Il limite invalicabile: inferire le emozioni degli studenti è vietato

L'articolo 5, paragrafo 1, lettera f) vieta l'IA che inferisce le emozioni delle persone negli istituti di istruzione. Non è un caso ad alto rischio: è una pratica vietata. Il divieto si applica dal 2 febbraio 2025 e le sanzioni arrivano a 35 milioni di euro o al 7% del fatturato mondiale.

Esiste una sola eccezione, molto stretta: i sistemi messi in funzione per motivi medici o di sicurezza. Il generico punteggio di attenzione o il tracciamento dello stress degli studenti non rientrano nell'eccezione.

Proctoring: alto rischio o vietato? Dipende da cosa legge

Uno strumento di proctoring che segnala comportamenti vietati — una seconda persona nella stanza, un telefono, il cambio di scheda — è ad alto rischio ai sensi del punto 3, lettera d). È consentito, con obblighi.

Uno strumento di proctoring che inferisce lo stato emotivo dello studente — stress, nervosismo, un "umore sospetto" — ricade nel divieto dell'articolo 5, paragrafo 1, lettera f). Quella funzione non si può usare nell'istruzione, punto.

Quando un software scolastico NON è ad alto rischio (articolo 6, paragrafo 3)

Non ogni strumento in questi ambiti è ad alto rischio. L'articolo 6, paragrafo 3 esclude i sistemi che non presentano un rischio significativo per salute, sicurezza o diritti fondamentali — ma solo se ricorre almeno una di quattro condizioni: il sistema svolge un compito procedurale ristretto; migliora il risultato di un'attività umana già completata; rileva schemi decisionali senza sostituire la valutazione umana; oppure svolge un compito preparatorio.

Esempio: un pianificatore di orari svolge un compito procedurale ristretto e di norma resta fuori. La correzione automatica che produce un voto finale valuta i risultati dell'apprendimento e rientra.

Due limiti contano. Un sistema che effettua la profilazione di persone fisiche è sempre ad alto rischio. E il filtro non è un lasciapassare: il fornitore deve documentare la valutazione e registrare il sistema nella banca dati dell'UE (articolo 6, paragrafo 4; articolo 49, paragrafo 2).

Le date vere, dopo il Digital Omnibus

Il regolamento (UE) 2026/1744 (il Digital Omnibus, in vigore dal 27 luglio 2026) ha spostato le scadenze per l'alto rischio. Le date che contano per l'istruzione:

• 2 febbraio 2025 — il divieto di riconoscimento delle emozioni e il dovere di alfabetizzazione in materia di IA. Già in vigore.
• 2 agosto 2026 — la trasparenza dell'articolo 50. Un chatbot usato dagli studenti deve dire che è una macchina. Già in vigore.
• 2 dicembre 2027 — gli obblighi completi per i sistemi ad alto rischio dell'Allegato III, inclusi i quattro usi scolastici.
• 2 agosto 2028 — i sistemi ad alto rischio integrati in prodotti regolamentati dall'Allegato I.

Un errore che circola, corretto: diversi articoli indicano come nuova data il "2 agosto 2027". È sbagliato. La data in vigore per i sistemi dell'Allegato III è il 2 dicembre 2027.

Cosa devono fare adesso le scuole (come deployer)

Una scuola che usa IA che non ha costruito è un deployer. Cinque passi coprono la maggior parte del dovere:

1. Fai l'elenco di ogni strumento di IA in uso — comprese le funzioni dentro piattaforme più grandi. Un modulo "benessere" può nascondere una funzione che legge le emozioni.
2. Spegni tutto ciò che inferisce le emozioni. Quel divieto si applica già oggi.
3. Fai a ogni fornitore due domande: questo sistema è ad alto rischio ai sensi dell'Allegato III, punto 3? E dov'è la sua documentazione tecnica?
4. Pianifica una valutazione d'impatto sui diritti fondamentali (FRIA, articolo 27). Riguarda gli organismi pubblici e i privati che forniscono servizi pubblici — in Italia comprende anche le scuole paritarie.
5. Adotta regole interne sull'uso dell'IA — per esempio nel Regolamento d'Istituto — e forma il personale. Il dovere di alfabetizzazione in materia di IA (articolo 4) si applica già.

Cosa devono fare adesso i fornitori di edtech

Un'azienda che costruisce o vende IA per la scuola è un fornitore. Il conto alla rovescia verso il 2 dicembre 2027 è partito:

1. Classifica ogni prodotto rispetto ai quattro usi del punto 3 — e documenta ogni conclusione di "non alto rischio" ai sensi dell'articolo 6, paragrafo 4.
2. Inizia subito la documentazione tecnica dell'Allegato IV. Richiede mesi, non giorni.
3. Rimuovi o disattiva ogni funzione di inferenza delle emozioni per i clienti dell'istruzione nell'UE.
4. Preparati alla registrazione nella banca dati dell'UE (articolo 49) e alla valutazione della conformità prima della scadenza.

Domande frequenti

Quali software scolastici sono ad alto rischio secondo l'AI Act?

Quattro tipi: i sistemi che decidono accesso o ammissione, i sistemi che valutano i risultati dell'apprendimento, i sistemi che assegnano il livello di istruzione e i sistemi di sorveglianza degli esami che rilevano comportamenti vietati. Li elenca l'Allegato III, punto 3, per gli istituti a tutti i livelli.

Il riconoscimento delle emozioni a scuola è ad alto rischio?

No: è vietato. L'articolo 5, paragrafo 1, lettera f) proibisce l'IA che inferisce le emozioni negli istituti di istruzione, con una stretta eccezione per motivi medici o di sicurezza. Il divieto si applica dal 2 febbraio 2025. Fuori da lavoro e istruzione, il riconoscimento delle emozioni è invece ad alto rischio.

Quando si applicano le regole sull'alto rischio per l'IA a scuola?

Dal 2 dicembre 2027, dopo che il Digital Omnibus (regolamento (UE) 2026/1744) ha spostato la data. Il divieto sulle emozioni (da febbraio 2025) e la trasparenza dei chatbot dell'articolo 50 (da agosto 2026) si applicano già.

La correzione automatica è sempre ad alto rischio?

La correzione che valuta i risultati dell'apprendimento rientra nel punto 3, lettera b), quindi è ad alto rischio per impostazione predefinita. Il filtro dell'articolo 6, paragrafo 3 può coprire strumenti ausiliari ristretti che il docente rivede per intero — mai un sistema che profila gli studenti. E il fornitore deve documentare e registrare la conclusione.

Da dove deve iniziare una scuola?

Fai l'inventario di ogni funzione di IA in uso, spegni l'inferenza delle emozioni e chiedi a ogni fornitore la classificazione rispetto all'Allegato III e la documentazione. Poi pianifica la FRIA e la formazione del personale.

Risorse correlate

• La classificazione del rischio dell'Allegato III, categoria per categoria
• Gli obblighi di trasparenza dell'articolo 50 spiegati
• Autovalutazione gratuita AI Act — ottieni un report di preparazione condivisibile

Questa guida è informazione, non consulenza legale. Per decisioni su un sistema specifico, conferma l'analisi con un legale.