AI Act per sanità e farmacie

Dove l’AI entra in sanità e in farmacia

• Assistenti documentali e normativi

  Risposte su circolari, procedure e norme di settore. Il rischio principale è citare un documento superato: serve una catena di versioni, non solo un motore di ricerca.

• Software con funzione clinica

  Supporto alla diagnosi, al triage o alla terapia. Se il software è un dispositivo medico soggetto a organismo notificato, per l’AI Act è un sistema ad alto rischio.

• Chatbot verso pazienti e clienti

  Chi interagisce con un sistema di AI deve saperlo. In sanità contano anche il linguaggio, i limiti dichiarati e il passaggio a una persona.

• Organizzazione del lavoro

  Turni, carichi, valutazioni del personale assistiti da AI: si applicano gli artt. 41 e 42 del D.Lgs. 179/2026, con decisione umana e DVR aggiornato.

Che cosa chiedono le norme

AI Act. La classificazione dipende dalla finalità del sistema e dal ruolo dell’organizzazione. Un assistente documentale e un software diagnostico hanno obblighi molto diversi; per chi usa sistemi di mercato restano comunque l’alfabetizzazione del personale (art. 4) e la supervisione umana (art. 14) dove il sistema è ad alto rischio. Calendario e obblighi.

Legge 132/2025. Per la sanità fissa un principio semplice: l’AI è un supporto e la decisione resta al medico; il paziente ha diritto a essere informato dell’uso di questi sistemi. Legge 132/2025 e AI in sanità.

GDPR. I dati sanitari sono categorie particolari: base giuridica, minimizzazione, luogo del trattamento e contratti con i fornitori del modello vanno decisi prima, non dopo l’avvio.

Responsabilità da prodotto. La Direttiva (UE) 2024/2853 si applica dal 9 dicembre 2026 e include il software: chi sviluppa o personalizza strumenti di AI per il settore deve sapere dove passa il confine con il proprio fornitore.

Che cosa fa Dynamics Consulting

• Inventario e classificazione

  Quali sistemi di AI usa la farmacia o la struttura, compresi quelli dentro gestionali e servizi di terzi, e in quale classe ricadono.

• Confine del dato

  Quali dati possono raggiungere un modello esterno e quali no; esclusione dei dati personali all’ingestion dove possibile.

• Tracciabilità delle risposte

  Registro di quale documento, in quale versione, ha prodotto una risposta. È ciò che permette di ricostruire un errore e di dimostrare la diligenza.

• Architettura on-premise

  Quando serve, retrieval, identità e audit restano nel perimetro della struttura: AI on-premise per la sanità e AI sovrana per il pharma.

Esperienza nel settore

Federfarma Lombarda. Assistente normativo in produzione per oltre 1.000 farmacie delle province di Milano, Lodi e Monza Brianza, costruito su Nexus MDS Core: catena di versioni sui documenti, dati personali esclusi all’ingestion, registro di audit a prova di manomissione. Il caso completo.

CureSicure. Servizio pro bono che legge dati pubblici ospedalieri per aiutare un paziente a scegliere la struttura per una patologia; non raccoglie metriche d’uso e non traccia nessuno. Il caso.

Il servizio completo, per tutti i settori, è descritto nella pagina sulla consulenza AI Act in Lombardia.

Domande frequenti

Una farmacia che usa un assistente AI deve adeguarsi all’AI Act?

Sì, nel ruolo di deployer: deve sapere quali sistemi usa, garantire l’alfabetizzazione del personale che li usa (art. 4) e rispettare gli obblighi legati alla classe del sistema. Un assistente documentale di norma non è ad alto rischio, ma va comunque censito e governato.

Un software di AI clinico è ad alto rischio?

Se è un dispositivo medico soggetto alla valutazione di un organismo notificato, sì: l’AI Act lo considera ad alto rischio attraverso l’Allegato I. Gli obblighi principali ricadono sul fabbricante, ma la struttura che lo usa ha obblighi propri come deployer, tra cui la supervisione umana.

Cosa cambia con la Legge 132/2025 per le strutture sanitarie?

La legge ribadisce che in sanità l’AI è un supporto e la decisione resta al medico, e riconosce al paziente il diritto di essere informato. Non cambia la classificazione del rischio, che resta quella dell’AI Act.

Posso usare un modello in cloud con dati sanitari?

Dipende da base giuridica, luogo del trattamento, contratti e misure di sicurezza ai sensi del GDPR. Spesso la soluzione è un’architettura ibrida: dati e retrieval nel perimetro, generazione su un modello locale o su un endpoint europeo sostituibile.

Cosa c’entra la direttiva sulla responsabilità da prodotto?

La Direttiva (UE) 2024/2853 si applica dal 9 dicembre 2026 e considera il software un prodotto. Per chi sviluppa o modifica strumenti di AI per il settore sanitario cambia il peso dei contratti e delle evidenze tecniche.