Il 16 ottobre 2026, nell’ambito del Cyber Security Month, l’IFPDT e l’UFCS hanno pubblicato FAQ operative e raccomandazioni sull’uso dell’IA generativa in ambito professionale.
In Svizzera anche in assenza di un “AI Act svizzero”, la LPD si applica pienamente ai trattamenti di dati personali effettuati tramite strumenti di IA.
Le autorità richiamano l’attenzione su alcuni punti essenziali:
- evitare l’inserimento non necessario di dati personali;
- evitare l’inserimento informazioni riservate nei prompt;
- privilegiare strumenti aziendali autorizzati;
- verificare le condizioni contrattuali dei fornitori;
- formare adeguatamente il personale.
Per le organizzazioni svizzere, queste indicazioni rappresentano un riferimento concreto per rafforzare la governance interna dell’IA: policy, classificazione dei dati, assessment dei fornitori, AI literacy e valutazioni LPD/VIPD.
Non siamo di fronte a una nuova legge, ma a un insieme di raccomandazioni operative autorevoli che meritano attenzione immediata.
