Guida · AI per commercialisti
Il documento CNDCEC sull'IA: cosa dice ai commercialisti
Il documento CNDCEC sull’intelligenza artificiale è l’insieme di indicazioni con cui il Consiglio Nazionale dei Dottori Commercialisti orienta l’uso dell’AI nello studio: l’AI è uno strumento di supporto, la responsabilità del risultato resta del professionista, e i dati dei clienti vanno tutelati. Non è una legge, ma un riferimento deontologico e operativo.
Questa guida spiega cosa contiene il documento, cosa cambia in pratica per il tuo studio e come conciliare l’uso dell’AI con la tutela dei dati dei clienti. Fa parte del cluster AI per commercialisti: usarla senza esporre i dati dei clienti, la guida-madre che inquadra il tema a 360°.
Cos’è il documento CNDCEC sull’IA
Il CNDCEC (Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili) è l’organo che rappresenta a livello nazionale la professione. Sull’intelligenza artificiale ha prodotto materiali di indirizzo — documenti di ricerca, indicazioni operative e approfondimenti della Fondazione Nazionale di Ricerca dei Commercialisti — pensati per accompagnare gli iscritti nell’adozione consapevole di questi strumenti.
L’obiettivo dichiarato non è frenare l’innovazione, ma renderla compatibile con i doveri della professione: diligenza, riservatezza, responsabilità verso il cliente. Il messaggio di fondo è netto: l’AI può migliorare la produttività dello studio, ma non solleva il commercialista dalle sue responsabilità.
Le indicazioni del CNDCEC hanno valore di orientamento professionale, non di norma cogente. Le regole vincolanti restano quelle di legge — GDPR, AI Act, L. 132/2025 — che il documento aiuta a leggere nel contesto dell’attività di studio.
I punti chiave
Dai materiali del Consiglio emergono alcuni principi ricorrenti, utili come bussola operativa.
- L’AI è uno strumento di supporto, non un sostituto. Elabora, sintetizza, propone bozze — ma la valutazione professionale (il parere, la firma, la scelta tecnica) resta umana.
- Controllo umano e verifica degli output. Gli strumenti generativi possono produrre errori o “allucinazioni”: ogni risultato va controllato prima di usarlo con il cliente o verso il Fisco.
- Tutela dei dati dei clienti. I dati trattati dallo studio — anagrafiche, bilanci, dichiarazioni — sono in larga parte dati personali: il loro trattamento con sistemi di AI va gestito nel rispetto del GDPR.
- Trasparenza verso il cliente. L’uso dell’AI nell’erogazione della prestazione va reso noto, in coerenza con gli obblighi introdotti dalla normativa sulle professioni.
- Formazione e consapevolezza. Conoscere limiti e rischi degli strumenti è parte della diligenza professionale.
La responsabilità resta del professionista
È il cuore di tutto il documento. Delegare un’attività a un software non trasferisce al software la responsabilità: se un bilancio riclassificato dall’AI contiene un errore, ne risponde il commercialista, non lo strumento.
Questo principio ha una conseguenza pratica diretta sulla privacy. Quando lo studio carica in un assistente AI — che sia ChatGPT, Claude o Gemini — l’anagrafica di un cliente o un bilancio con nomi e codici fiscali, sta effettuando un trattamento di dati personali di cui è titolare. E il titolare deve poter dimostrare di aver trattato solo i dati necessari allo scopo.
GDPR art. 5(1)(c) impone infatti che i dati personali siano «adeguati, pertinenti e limitati a quanto necessario». All’AI serve la struttura di un bilancio per riclassificarlo o commentarlo — non il nome del cliente né il suo codice fiscale. Ridurre quei dati prima dell’invio è una misura tecnica coerente con la responsabilità che il CNDCEC richiama, non un timbro di conformità.
A ciò si aggiunge, per i professionisti, il segreto professionale e il più recente obbligo di informare il cliente sull’uso di sistemi di AI:
L. 132/2025 art. 13 prevede che l’impiego di sistemi di intelligenza artificiale nelle professioni intellettuali avvenga a supporto dell’attività, con informazione al cliente sui sistemi utilizzati. Approfondiamo l’obbligo nella guida su come informare il cliente sull’uso dell’AI (L. 132/2025).
Cosa fare in pratica
Le indicazioni del Consiglio si traducono in poche mosse concrete per lo studio.
- Definisci cosa l’AI può e non può vedere. Analisi, sintesi e bozze sì; dati identificativi dei clienti in chiaro no.
- Anonimizza a monte. Prima di caricare un bilancio o un’anagrafica, sostituisci nomi, codici fiscali, IBAN e importi sensibili con segnaposto coerenti.
- Verifica sempre l’output. Nessuna bozza generata va usata senza controllo umano.
- Informa il cliente dell’uso dell’AI e mettilo, dove opportuno, per iscritto.
- Tieni traccia. Poter dimostrare cosa è stato minimizzato è parte della diligenza.
Esempio prima/dopo su un’anagrafica cliente
Ecco come si presenta una riga di anagrafica prima e dopo la minimizzazione, pronta per essere usata con l’AI:
Cliente: Mario Rossi Codice fiscale: RSSMRA80A01H501U Partita IVA: 01234567890 Ricavi 2025: € 248.500 IBAN: IT60X0542811101000000123456
Cliente: [NOME_1] Codice fiscale: [CF_1] Partita IVA: [PIVA_1] Ricavi 2025: [IMPORTO_1] IBAN: [IBAN_1]
La versione a destra riduce l’esposizione: l’AI può commentare l’andamento dei ricavi o suggerire una riclassificazione, ma non vede più chi è il cliente né i suoi codici. Non è “anonima al 100%” in senso assoluto — è un testo minimizzato, con molti meno appigli per re-identificare la persona.
In pratica con PrivActa
Fare tutto questo a mano, su decine di clienti, è lento e un dato dimenticato è sempre possibile — un codice fiscale in una nota, un nome in una colonna. È qui che uno strumento di supporto all’anonimizzazione aiuta.
PrivActa riconosce automaticamente nomi, codici fiscali, IBAN, partite IVA, indirizzi e importi tipici dei documenti italiani e li sostituisce con segnaposto coerenti, sul dispositivo, prima dell’invio a qualunque motore di AI generativa — ChatGPT, Claude, Gemini o altri. L’elaborazione avviene in locale: bilanci e anagrafiche originali non escono mai dal tuo computer. Non è una garanzia di anonimizzazione al 100% — resta buona pratica ricontrollare il risultato — ma trasforma un controllo faticoso in un passaggio ripetibile, coerente con la diligenza richiesta.
Vuoi vedere come si integra nel lavoro dello studio? Scopri come funziona PrivActa o vai alla pagina dedicata ai commercialisti.
Domande frequenti
Il documento CNDCEC è vincolante? Ha valore di indirizzo professionale, non di legge. Le regole cogenti restano GDPR, AI Act e L. 132/2025.
Seguirlo mi mette in regola con il GDPR? No: è buona pratica, ma la conformità dipende dal titolare del trattamento, cioè dallo studio.
Chi risponde degli errori dell’AI? Il professionista. L’AI è uno strumento di supporto: la responsabilità del risultato non si delega.
Prova PrivActa sui tuoi documenti
Le indicazioni del CNDCEC chiedono controllo umano e tutela dei dati dei clienti: la minimizzazione a monte è il modo più diretto per rispondere alla seconda. Che tu debba analizzare un bilancio, un’anagrafica o una dichiarazione, il principio è lo stesso — ridurre l’esposizione prima dell’invio.
Approfondisci con la guida su come anonimizzare i dati dei clienti prima dell’analisi con l’AI, oppure scarica PrivActa e applica questo controllo ai documenti del tuo studio in pochi secondi.
Domande frequenti
Cos'è il documento CNDCEC sull'intelligenza artificiale?
È un documento del Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili che fornisce indicazioni sull'uso dell'intelligenza artificiale nell'attività professionale: opportunità, rischi, responsabilità del professionista e cautele sulla tutela dei dati dei clienti.
Il documento CNDCEC è vincolante per i commercialisti?
Ha valore di indirizzo e orientamento professionale, non di norma di legge. Le regole vincolanti restano quelle di GDPR, AI Act e L. 132/2025. Il documento aiuta a interpretarle nel contesto dello studio, ma la responsabilità delle scelte resta del professionista.
Cosa dice il CNDCEC sulla responsabilità nell'uso dell'AI?
Il principio guida è che l'AI è uno strumento di supporto: la responsabilità del risultato resta del commercialista, che deve mantenere il controllo umano, verificare gli output e non delegare all'AI le valutazioni professionali.
Usare l'AI seguendo il documento CNDCEC mi mette in regola con il GDPR?
No. Seguire le indicazioni CNDCEC è buona pratica, ma la conformità al GDPR dipende dal titolare del trattamento, cioè dallo studio. Anonimizzare i dati prima dell'AI è una misura tecnica di minimizzazione che riduce l'esposizione, non un timbro di conformità.
Come proteggo i dati dei clienti quando uso l'AI in studio?
Riduci a monte i dati identificativi: maschera nomi, codici fiscali, IBAN e importi prima di caricare bilanci o anagrafiche nell'AI. Farlo sul dispositivo, in locale, evita che i documenti originali escano in chiaro.