Il 7 aprile 2026, Medscape ha posto la domanda direttamente: "Errori medici con IA coinvolta: chi è responsabile?" La stessa settimana, l'Académie nationale de médecine francese ha pubblicato un rapporto di riferimento sull'argomento.[1] La risposta giuridica si sta definendo — e riguarda direttamente ogni medico che utilizza software IA.
Firmato il 13 giugno 2024, l'EU AI Act è il primo quadro legale mondiale dedicato all'IA.[2] Introduce due attori chiave:
L'EU AI Act non crea una responsabilità dell'IA come entità autonoma. La responsabilità rimane umana — ripartita tra fornitore e operatore in base alla natura del malfunzionamento.[2]
Posizione dell'Académie nationale de médecine (2026)
Il professionista sanitario è l'ultimo anello della catena. La sua responsabilità può essere invocata solo se ha commesso un errore nell'uso dell'IA — in particolare non validando gli output o usando uno strumento inadatto. L'obbligo di mezzi rimane lo standard e comprende ora anche la verifica delle raccomandazioni IA.[1]
Il fornitore IA è responsabile se il danno deriva da un difetto intrinseco del sistema: algoritmo distorto, dati di addestramento inadeguati, bug software, assenza di validazione clinica.
Un medico può essere ritenuto responsabile di un errore commesso dall'IA?
Sì. Nel diritto italiano (Legge 8 marzo 2017, n. 24 'Gelli-Bianco') ed europeo, il medico rimane responsabile dell'atto medico finale, indipendentemente dalla tecnologia utilizzata. L'EU AI Act distingue il fornitore (sviluppatore) dall'operatore (medico/struttura), ma la responsabilità clinica incombe sempre al medico. Usare output IA senza validarli espone il medico a una responsabilità per negligenza.
L'EU AI Act si applica direttamente ai medici italiani?
Sì, direttamente: il medico che usa un sistema IA nella propria attività professionale è un «deployer» ai sensi dell'AI Act, qualunque sia il paese del fornitore.
Cos'è un dispositivo medico di classe IIa o IIb?
La classificazione MDR dei dispositivi medici determina il livello di rischio. Il software che supporta decisioni diagnostiche o terapeutiche è un dispositivo medico (MDR, regola 11, almeno classe IIa; classe IIb se una decisione errata può causare un grave peggioramento dello stato di salute) e richiede la marcatura CE prima della commercializzazione in Italia. Uno strumento di sola documentazione o amministrativo non è un dispositivo medico.
Come proteggere la propria responsabilità come medico che usa l'IA?
Quattro misure concrete: (1) validare sistematicamente ogni output IA prima di qualsiasi uso clinico; (2) usare solo strumenti con un accordo chiaro di nomina a responsabile del trattamento (art. 28 GDPR); (3) documentare l'uso dell'IA nella cartella del paziente se ha influenzato una decisione; (4) scegliere strumenti progettati per la validazione medica, non strumenti di consumo.
Ogni documento è strutturato a partire dalla vostra dettatura, da rileggere e firmare. Il medico decide. Ospitato in Svizzera.
Prova gratis →