Intelligenza artificiale per medici: cosa si automatizza senza rischi

La linea da non superare, e perché conviene

Comincio dal confine, perché in questo settore viene prima di tutto il resto. L'intelligenza artificiale in medicina esiste, funziona ed è regolata: sono dispositivi medici, certificati come tali, sviluppati e validati per una finalità clinica precisa.

Un assistente conversazionale generico non è questo. Usarlo per orientare una valutazione clinica non è una scorciatoia rischiosa, è proprio un uso improprio: l'AI Act classifica ad alto rischio diversi impieghi sanitari, e uno strumento che non è certificato come dispositivo medico non può essere impiegato per quella finalità.

Ma la ragione per cui suggerisco di stare sull'amministrativo non è solo normativa, è pratica: è lì che c'è il tempo da recuperare. In uno studio o in un poliambulatorio le ore non se ne vanno in visita, se ne vanno in segreteria, e sono ore che oggi costano e non producono niente.

I quattro punti dove si recupera tempo

Le richieste in ingresso

È il carico più alto e il meno delicato. La segreteria riceve decine di messaggi al giorno su prenotazioni, spostamenti, orari, preparazione agli esami, ritiro di documenti. Sono quattro o cinque domande poste in cento modi diversi, e la risposta sta nei dati che il gestionale ha già.

Un flusso legge la richiesta, capisce di cosa si tratta, recupera il dato e prepara la bozza. La segreteria controlla e invia: passa dal ricostruire ogni volta il contesto al confermare.

Richiami e promemoria

Controlli periodici, richiami a scadenza, promemoria appuntamento. È un lavoro che nessuno ha il tempo di fare bene, e che quando si fa male ha un costo doppio: posti liberi non riempiti e pazienti che si perdono per strada.

Trascrizione e formattazione della documentazione

Note dettate, relazioni, lettere al medico curante, documentazione che va riscritta in un formato diverso da quello in cui nasce. Il contenuto clinico resta del professionista, la trascrizione e l'impaginazione sono lavoro meccanico. Su questo punto vale la regola più severa di tutte: il testo prodotto va sempre riletto e validato da chi lo firma.

Adempimenti e comunicazioni ricorrenti

Preparazione dei dati per gli adempimenti verso il Sistema Tessera Sanitaria, comunicazioni ai pazienti su variazioni di orario o di sede, documentazione amministrativa che nasce da dati già presenti.

I dati sanitari, che sono un caso a parte

Qui la soglia è più alta che in qualunque altro settore di cui scrivo, e va detto senza ammorbidirlo. I dati sanitari sono categoria particolare ai sensi dell'articolo 9 del GDPR: non basta avere un piano business per considerare la questione chiusa.

Su un account personale non si fa e non c'è discussione: manca l'accordo sul trattamento richiesto dall'articolo 28, e i contenuti possono essere usati per migliorare i modelli. Con un piano business, accordo firmato ed esclusione dall'addestramento la strada si apre, ma la valutazione va fatta caso per caso con il proprio responsabile della protezione dei dati.

C'è poi un accorgimento che risolve buona parte del problema all'origine: in moltissimi flussi il dato identificativo non serve. Una bozza di risposta su un orario, un promemoria, una comunicazione di variazione si costruiscono senza che il nome del paziente passi dallo strumento. Progettare il flusso in modo che il dato sensibile resti nel gestionale è più efficace di qualsiasi clausola contrattuale.

Il quadro generale su piani, accordi e cosa verificare è nella pagina AI e dati aziendali.

La formazione, che qui ha un contenuto diverso

L'articolo 4 dell'AI Act obbliga a formare il personale che usa questi strumenti, e dal 2 agosto 2026 le autorità di vigilanza possono verificarlo. Ma in uno studio medico la parte importante della formazione non è come si usa lo strumento: è cosa non ci si mette dentro.

Una persona di segreteria sotto pressione che incolla il contenuto di una richiesta in un assistente per farsi aiutare a rispondere sta facendo uscire un dato sanitario dallo studio. Succede senza cattiva fede ed è lo scenario più probabile di tutti. Si previene con le licenze aziendali e con una regola scritta, spiegata, non appesa in bacheca. Di come si struttura ho scritto nella pagina sulla formazione AI per aziende.

Come si parte

Dalle richieste in ingresso, quasi sempre: è il volume più alto, il rischio più basso e il risultato più visibile alla segreteria, che è chi deve poi usare lo strumento. Si contano i messaggi di una settimana, si costruisce il flusso, si confronta.

Il metodo completo è nella pagina sulla consulenza sull'intelligenza artificiale. Una nota di onestà, la stessa che faccio agli avvocati: non sono un medico e non entro nel merito clinico. Mi occupo di come si costruisce il flusso e di come si tengono i dati dove devono stare.