Guida · Commercialisti
Intelligenza artificiale per lo studio commercialista nel 2026: cosa cambia
Nel 2026 l’intelligenza artificiale per lo studio commercialista passa da curiosità a strumento di lavoro quotidiano: velocizza la lettura di bilanci, la ricerca normativa e la stesura di testi. Cambiano però anche gli obblighi — L. 132/2025, AI Act, indicazioni CNDCEC — e resta un punto fermo: i dati dei clienti sono dati personali e vanno protetti.
Questa guida mette in fila cosa cambia davvero nel lavoro di studio, quali obblighi arrivano nel 2026 e come prepararsi senza esporre i dati dei clienti. Per la panoramica completa vedi la guida madre su come usare l’AI in studio senza esporre i dati dei clienti.
Lo scenario 2026
L’adozione dell’AI generativa nelle professioni non è più un’ipotesi. Secondo il Data Breach Investigations Report 2026 di Verizon, il 45% dei lavoratori usa regolarmente strumenti di intelligenza artificiale, e due su tre lo fanno con account personali, fuori da ogni controllo dell’organizzazione. Negli studi professionali il fenomeno è amplificato dalla mole di documenti da elaborare: bilanci, dichiarazioni, anagrafiche, visure.
Il 2026 è anche l’anno in cui la normativa raggiunge la tecnologia: entrano in applicazione i primi obblighi dell’AI Act, la L. 132/2025 introduce doveri specifici per i professionisti e il CNDCEC fornisce indicazioni alla categoria. Lo studio non deve scegliere tra “usare l’AI” e “rispettare le regole”: deve imparare a fare entrambe le cose.
Cosa cambia nel lavoro di studio
L’AI non sostituisce il commercialista: automatizza attività a basso valore aggiunto e lascia al professionista analisi, giudizio e responsabilità. Nel concreto, nel 2026 gli usi più diffusi in studio sono:
- Prima lettura di bilanci e documenti: sintesi, individuazione di voci anomale, confronto tra esercizi.
- Ricerca normativa e di prassi: bozze di risposta a quesiti, orientamento tra circolari e interpelli (da verificare sempre alla fonte).
- Stesura di testi: lettere, note informative, comunicazioni ai clienti, prime bozze di relazioni.
- Riorganizzazione di dati: riclassificazione di tabelle, estrazione di informazioni da testi non strutturati.
Il filo conduttore è chiaro: l’AI accelera, il professionista decide. E in ognuna di queste attività c’è un rischio ricorrente — dare agli assistenti AI documenti che contengono dati personali dei clienti. Vale per strumenti come ChatGPT, Claude o Gemini allo stesso modo: su questo punto il tema non è tecnologico ma di responsabilità, chi tratta il dato ne risponde.
Perché bilanci e anagrafiche sono “dati personali”
Un errore frequente è pensare che un bilancio sia “solo numeri”. In realtà un bilancio, una visura o un’anagrafica collegano importi e operazioni a persone identificabili: soci, amministratori, dipendenti, clienti. Nome e cognome, codice fiscale, partita IVA, IBAN e persino un importo associato a una singola persona sono dati personali ai sensi del GDPR. Caricarli in chiaro su un motore di AI generativa — che sia ChatGPT, Claude o Gemini — significa farli uscire dal dispositivo.
GDPR art. 5(1)(c) impone di trattare solo i dati «adeguati, pertinenti e limitati a quanto necessario». Agli assistenti AI serve la struttura del bilancio per lavorarci, non l’identità delle persone coinvolte: ridurre i dati identificativi prima dell’invio è una misura tecnica coerente con quel principio.
Gli obblighi che arrivano nel 2026
Tre riferimenti normativi definiscono il perimetro per lo studio che usa l’AI nel 2026.
L. 132/2025: informare il cliente
La legge italiana sull’intelligenza artificiale introduce un dovere preciso per i professionisti: informare il cliente quando si utilizzano sistemi di AI nell’esecuzione dell’incarico.
L. 132/2025, art. 13 collega l’uso dell’AI al rapporto fiduciario: il cliente ha diritto di sapere che i suoi dati e la sua pratica possono passare attraverso strumenti di intelligenza artificiale. In pratica, conviene inserire un’informativa chiara nel mandato o in una comunicazione dedicata.
AI Act: obblighi dal 2 agosto 2026
Il regolamento europeo sull’AI diventa progressivamente applicabile, con una tappa il 2 agosto 2026. Tra gli obblighi rilevanti per chi utilizza l’AI c’è l’alfabetizzazione (AI literacy): chi impiega questi sistemi deve avere un livello di competenza adeguato a usarli in modo consapevole.
Regolamento (UE) 2024/1689 (AI Act), art. 4 riguarda anche lo studio, che è utilizzatore dei sistemi che adotta. Non è un adempimento burocratico fine a sé stesso: sapere cosa fa un’AI con i dati che le fornisci è il presupposto per non commettere errori.
CNDCEC: le indicazioni per la categoria
Il Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili ha elaborato indicazioni sull’uso dell’IA nella professione, con l’attenzione a responsabilità professionale e tutela dei dati dei clienti. Il messaggio di fondo è coerente: l’AI è uno strumento di supporto, ma la responsabilità del risultato e del trattamento resta del professionista. Approfondisci nella guida dedicata al documento CNDCEC sull’IA per i commercialisti.
Come prepararsi proteggendo i dati
Il modo più semplice per usare l’AI senza esporre i clienti è minimizzare a monte: togliere o mascherare i dati identificativi prima di inviare il documento. Ecco l’esempio su una riga di anagrafica cliente.
Cliente: Mario Rossi Codice fiscale: RSSMRA80A01H501U Partita IVA: 01234567890 IBAN: IT60X0542811101000000123456 Fatturato 2025: € 148.500,00 Utile d'esercizio: € 22.300,00
Cliente: [NOME_1] Codice fiscale: [CF_1] Partita IVA: [PIVA_1] IBAN: [IBAN_1] Fatturato 2025: [IMPORTO_1] Utile d'esercizio: [IMPORTO_2]
La versione a destra riduce l’esposizione: l’assistente AI capisce che si tratta di un’anagrafica con dati economici e può riclassificarli o commentarne la struttura, ma non vede più chi è il cliente né i valori reali. Non è “anonimo al 100%” in senso assoluto — è un testo minimizzato, con molti meno appigli per re-identificare la persona. Per il caso specifico dei bilanci, vedi caricare bilanci e anagrafiche su ChatGPT: è sicuro?.
Una checklist minima per lo studio nel 2026:
- Definisci quali dati non escono mai in chiaro: nomi, CF, P.IVA, IBAN, importi riconducibili a singoli.
- Maschera prima di inviare a qualunque motore AI (ChatGPT, Claude, Gemini), con segnaposto coerenti (stesso valore → stesso segnaposto).
- Preferisci strumenti che lavorano in locale, così il documento originale non lascia il dispositivo.
- Informa il cliente dell’uso dell’AI, come richiede la L. 132/2025.
- Verifica sempre l’output dell’AI: la responsabilità resta tua.
In pratica con PrivActa
Applicare questa checklist a mano, su decine di documenti al giorno, è lento e un dato dimenticato è sempre possibile — un CF in una tabella, un IBAN in un piè di pagina. È qui che uno strumento di supporto all’anonimizzazione aiuta: PrivActa riconosce automaticamente nomi, codici fiscali, partite IVA, IBAN e indirizzi italiani e li sostituisce con segnaposto coerenti, sul dispositivo, prima dell’invio. Lavora a monte di qualunque motore AI — ChatGPT, Claude, Gemini o altri — non solo di uno: l’elaborazione resta in locale e il documento originale non viene mai caricato online.
Non è una garanzia di anonimizzazione totale e non ti mette automaticamente a norma — la conformità dipende dalle valutazioni del titolare del trattamento — ma trasforma un controllo faticoso in un passaggio ripetibile. Scopri come funziona PrivActa o vedi la pagina dedicata agli studi commercialisti.
Prepararsi al 2026, un documento alla volta
Il 2026 non chiede agli studi di scegliere tra innovazione e riservatezza: chiede di usare l’AI riducendo l’esposizione dei dati. Le opportunità sono concrete — meno tempo su attività ripetitive — ma vanno colte dentro un perimetro fatto di minimizzazione, informativa al cliente e giudizio professionale.
Vuoi partire dagli usi quotidiani? Leggi ChatGPT per commercialisti: cosa può fare e cosa non deve vedere. Quando sei pronto, scarica PrivActa e rendi la protezione dei dati dei clienti un passaggio di pochi secondi, prima di ogni uso degli assistenti AI.
Domande frequenti
L'intelligenza artificiale sostituirà il commercialista nel 2026?
No. Nel 2026 l'AI resta uno strumento di supporto: automatizza attività ripetitive come la prima lettura di un bilancio o la bozza di un testo, ma l'analisi, il giudizio professionale e la responsabilità restano del commercialista, che risponde anche di come tratta i dati dei clienti.
Posso usare ChatGPT nello studio commercialista rispettando la privacy?
Sì, se non fai uscire in chiaro i dati dei clienti. Nome, codice fiscale, IBAN e importi identificativi sono dati personali: vanno mascherati prima di caricare un documento sull'AI. La minimizzazione a monte riduce l'esposizione; la conformità dipende comunque dal titolare del trattamento.
Cosa prevede la legge sull'uso dell'AI da parte del commercialista?
La L. 132/2025 (art. 13) impone al professionista di informare il cliente quando utilizza sistemi di intelligenza artificiale. Restano poi il GDPR, il principio di minimizzazione (art. 5(1)(c)) e le indicazioni del CNDCEC sull'IA per la categoria.
L'AI Act riguarda anche gli studi commercialisti?
Sì, nella misura in cui lo studio utilizza sistemi di AI. Dal 2 agosto 2026 diventano applicabili diversi obblighi, tra cui l'alfabetizzazione sull'AI (art. 4). Lo studio è utilizzatore (deployer) dei sistemi che adotta e deve valutarne l'uso in modo consapevole.
Come proteggo i dati dei clienti se uso l'AI in studio?
La misura più efficace è ridurre a monte i dati identificativi: anonimizzare nomi, CF, IBAN e importi prima di inviare il documento all'AI, meglio se in locale sul dispositivo. Strumenti come PrivActa aiutano a farlo in modo ripetibile, ma resta buona pratica ricontrollare il risultato.