IA e tesi di laurea 2026: cosa dice il Garante Privacy
Nel 2026 usare l’intelligenza artificiale per la tesi di laurea è una pratica diffusa in tutti gli atenei italiani. Ma molti studenti si chiedono: è legale? Viola la privacy? Cosa succede se non la dichiaro? Il quadro normativo si è fatto preciso: tra il Garante Privacy, l’EU AI Act pienamente applicabile da agosto 2026 e le linee guida della CRUI, ogni studente ha oggi strumenti chiari per muoversi in sicurezza.
Questa guida risponde punto per punto alle domande più frequenti che arrivano da studenti di Sapienza, Bologna, Politecnico di Milano, Bocconi e Padova: dall’obbligo di dichiarazione all’uso corretto dei dati di ricerca, fino alla scelta di strumenti conformi al GDPR.
Cosa ha deciso il Garante Privacy nel 2026
Il Garante per la Protezione dei Dati Personali ha approvato il piano ispettivo per il primo semestre 2026 includendo esplicitamente le istituzioni scolastiche e universitarie tra i soggetti verificati. Le ispezioni, condotte anche con il supporto della Guardia di Finanza, riguardano tre aree specifiche:
- Il trattamento dei dati degli studenti da parte di piattaforme IA integrate nei servizi didattici
- Il funzionamento degli algoritmi usati nei servizi educativi digitali
- La trasparenza informativa verso studenti e famiglie
Una sentenza della Cassazione del 2025 ha confermato la sanzione del Garante all’Università Bocconi per uso illegittimo di dati biometrici degli studenti durante gli esami. Il principio è chiaro: i sistemi di riconoscimento facciale per la sorveglianza degli esami sono vietati, anche se tecnicamente funzionanti. Lo stesso principio si estende agli strumenti IA che raccolgono dati comportamentali degli studenti senza consenso esplicito.
Il Garante ha anche approvato il vademecum aggiornato “La scuola a prova di privacy”, che dedica una sezione specifica all’intelligenza artificiale nella didattica e include linee guida per l’uso dei large language model in contesto accademico. Come fonte parallela alle linee guida del Garante, vale la pena leggere anche le linee guida CRUI sull’IA in tesi: commento articolo per articolo, che chiariscono nel dettaglio cosa è permesso e cosa è vietato nella prassi accademica italiana e completano il quadro privacy con quello dell’integrità della ricerca.
EU AI Act e tesi: cosa cambia da agosto 2026
L’EU AI Act (Regolamento UE 2024/1689) è pienamente applicabile dall’agosto 2026. Per gli studenti che usano l’IA per la tesi, le implicazioni pratiche sono queste:
- Sistemi di rischio minimo (es. strumenti di scrittura assistita come Tesify, Grammarly, Writesonic): nessun obbligo specifico, ma raccomandazione di trasparenza
- Sistemi di rischio limitato (es. ChatGPT, Claude, Gemini quando generano testi): obbligo di informare l’utente che il contenuto è generato da IA — in ambito accademico, questo si traduce nell’obbligo di dichiarazione in tesi
- Sistemi ad alto rischio applicati all’istruzione (es. sistemi di valutazione automatica degli studenti): soggetti a obblighi di conformità severi; le università che li adottano devono registrarli nel database EU
Per gli studenti, la novità pratica più rilevante è che l’IA Act rafforza l’obbligo di trasparenza già richiesto dai regolamenti universitari. Non è un divieto — è l’istituzionalizzazione della dichiarazione metodologica.
Linee guida CRUI e atenei italiani
La CRUI (Conferenza dei Rettori delle Università Italiane) ha rilevato nel 2024-2025 che oltre il 76% degli atenei italiani ha emanato linee guida specifiche sull’IA. Il trend del 2026 si è spostato dal divieto assoluto alla regolamentazione etica e trasparente.
Le università che hanno pubblicato regolamenti espliciti includono:
- Sapienza: dichiarazione obbligatoria in appendice metodologica con nome strumento, versione e tipo di utilizzo
- Università di Bologna: ammessa per revisione, traduzione, ricerca bibliografica; vietata per la stesura autonoma di capitoli
- Politecnico di Milano: policy specifica per tesi di ingegneria con codice AI-generated; obbligo di revisione umana documentata
- Università Ca’ Foscari Venezia: linee guida pubblicate il 9 marzo 2026, obbligo di dichiarazione per qualsiasi uso
- Università del Salento: linee guida operative scaricabili dal sito del CdS
La regola trasversale a tutti gli atenei nel 2026 è la trasparenza metodologica: l’autore della tesi sei tu, l’IA è il tuo strumento. Usarla non è plagio — farla passare per tua senza dichiararla lo è.
Come dichiarare l’IA nella tesi: formato corretto
Non esiste un formato nazionale unificato, ma le best practice convergono su questo schema:
Nota a piè di pagina (uso puntuale)
Quando usi l’IA per riformulare un paragrafo o verificare una citazione, aggiungi una nota: “Paragrafo revisionato con il supporto di [Nome strumento, versione X], [data]. Il testo è stato verificato e integrato dall’autore.”
Appendice metodologica (uso sistematico)
Se hai usato l’IA in modo esteso (struttura del capitolo, ricerca bibliografica, revisione linguistica), includi un’appendice con:
- Nome e versione degli strumenti usati
- Tipo di utilizzo (brainstorming, revisione, traduzione, sintesi bibliografica)
- Dichiarazione di responsabilità autoriale sul contenuto finale
Dichiarazione sul frontespizio (atenei più restrittivi)
Alcuni dipartimenti (es. Giurisprudenza Firenze) richiedono una dichiarazione esplicita sul frontespizio. Verifica sempre il regolamento del tuo corso di studio.
Dati di ricerca e privacy: cosa non inserire nei prompt
Questo è il punto più critico e meno discusso. Quando conduci una ricerca empirica — interviste, questionari, esperimenti — raccogli dati personali. Inserirli in un chatbot IA costituisce un trasferimento di dati personali verso sistemi di terze parti, spesso con server extra-UE.
Cosa NON inserire mai in ChatGPT, Claude o Gemini senza verifica:
- Nomi, cognomi o informazioni identificabili dei partecipanti alla ricerca
- Trascrizioni di interviste non anonimizzate
- Dati sensibili (salute, orientamento sessuale, opinioni politiche) anche in forma aggregata se risalenti
- Codici identificativi che permettono la reidentificazione
- Dati aziendali riservati ottenuti tramite stage o partnership
La procedura corretta è anonimizzare prima, poi elaborare. Puoi chiedere a un LLM di analizzare tematiche emerse da interviste se sostituisci i nomi con etichette generiche (Intervistato_1, Azienda_A, ecc.).
Strumenti IA conformi al GDPR per la tesi
Non tutti gli strumenti IA offrono lo stesso livello di protezione. I criteri da valutare sono: localizzazione dei server, politica di conservazione dei dati, uso per l’addestramento del modello.
Tabella comparativa: strumenti e conformità GDPR
| Strumento | Server | Dati per training | GDPR | Consigliato per tesi |
|---|---|---|---|---|
| Tesify | EU | No | Conforme | Sì |
| ChatGPT (API) | USA | No (API) | SCCs | Con cautela |
| ChatGPT (web) | USA | Sì (default) | Parziale | Disattiva training |
| Claude (Anthropic) | USA | No | SCCs | Con cautela |
| Grammarly | USA/EU | No (Business) | Parziale | Solo revisione |
Per chi vuole lavorare in piena conformità al GDPR, Tesify è lo strumento progettato specificamente per studenti universitari italiani, con infrastruttura europea e nessun uso dei dati per il training dei modelli.
Per approfondire come il Garante gestisce il plagio e il rilevamento AI negli atenei, leggi anche Antiplagio tesi 2026: Compilatio, Turnitin e come usare l’IA in sicurezza. Sull’obbligo di dichiarazione, vedi Posso usare l’IA per la tesi in Italia 2026? Regole MUR e CRUI. Per approfondire le linee guida spagnole: EU AI Act e università spagnole. Sul contesto francese: IA et mémoire en France 2026. Per il Portogallo: IA e tese em Portugal 2026.
Domande frequenti
Posso usare l’IA per scrivere la tesi senza violare la privacy?
Sì, a condizione che tu non inserisca nel prompt dati personali di terzi (nomi di soggetti di ricerca, dati sensibili, informazioni riservate) e che tu utilizzi strumenti conformi al GDPR. Strumenti come Tesify trattano i dati in Europa e non li usano per addestrare modelli.
Cosa dice il Garante Privacy sull’IA nelle università nel 2026?
Nel piano ispettivo 2026, il Garante ha incluso verifiche sull’uso di strumenti IA nelle istituzioni universitarie. Ha vietato i sistemi biometrici negli esami e ha approvato le linee guida MIM sull’IA nella didattica, puntando sulla trasparenza verso gli studenti.
L’EU AI Act vieta l’uso dell’IA per le tesi di laurea?
No. L’EU AI Act, pienamente applicabile dall’agosto 2026, non vieta l’IA per l’elaborazione accademica. Classifica gli strumenti per la scrittura accademica in fascia di rischio limitato o minimo, ma richiede trasparenza quando si generano testi da usare come propri.
Devo dichiarare l’uso dell’IA nella tesi?
Sì. Dal 2024-2025 quasi tutti gli atenei italiani richiedono una dichiarazione metodologica esplicita in nota a piè di pagina o in appendice dedicata. La CRUI raccomanda di specificare nome dello strumento, versione e tipo di utilizzo.
Cosa succede se uso ChatGPT per la tesi e non lo dichiaro?
Rischi la nullità della tesi per plagio accademico. Turnitin e Compilatio dal 2026 integrano moduli di rilevamento AI. Se la commissione rileva uso non dichiarato, può rifiutare la tesi o avviare un procedimento disciplinare a norma del codice etico dell’ateneo.
Quale strumento IA è conforme al GDPR per la tesi?
Tesify è progettato per essere conforme al GDPR: dati elaborati su server europei, nessuna cessione a terzi, nessun uso per il training dei modelli. ChatGPT Plus offre l’opzione di disattivare la conservazione dei dati ma i server sono negli USA, il che implica un trasferimento internazionale regolato da clausole contrattuali standard.
Posso inserire dati della mia ricerca in un chatbot IA?
Solo se i dati sono anonimi o aggregati. Non puoi inserire dati personali identificabili di partecipanti a interviste, esperimenti o questionari in ChatGPT o strumenti extra-UE senza consenso specifico dei partecipanti e base giuridica adeguata. Anonimizza prima, poi elabora.
Il relatore può rifiutare la mia tesi perché ho usato l’IA?
Dipende dal regolamento del dipartimento e dall’uso fatto. Se la tesi è scritta principalmente dall’IA senza elaborazione critica autonoma, il relatore può rifiutarla. Se l’IA è usata come supporto dichiarato (revisione, struttura, ricerca bibliografica), nella maggior parte degli atenei italiani nel 2026 è accettata.
Scrivi la tesi con l’IA in modo corretto e conforme
Tesify è lo strumento IA progettato per gli studenti italiani: conforme al GDPR, con dichiarazione automatica per la metodologia e guida all’uso etico. Evita i rischi e concludi la tesi prima.
