Microsoft apre ai distretti Usa le tutele IA nei contratti scolastici

Dal 1° novembre 2026 i distretti scolastici degli Stati Uniti possono chiedere di aggiungere ai contratti Microsoft, nuovi o già in essere, le protezioni dello standard sulla sicurezza e la privacy dell’intelligenza artificiale. La data apre una possibilità contrattuale, non attiva automaticamente le clausole per tutte le scuole: il memorandum prevede che siano applicabili al singolo cliente quando vengono incorporate nel suo accordo con il fornitore. Lo standard è stato annunciato da AFT, UFT e Microsoft; il testo dell’accordo firmato dalla National Academy for AI Instruction e da Microsoft descrive il meccanismo di adozione.

In sintesi: le clausole mirano a limitare l’uso dei dati scolastici, richiedere supervisione umana e rendere più trasparenti le funzioni di IA. La loro efficacia contrattuale per un distretto dipende però dall’inserimento nell’accordo e dai prodotti compresi nel suo perimetro.

Come si attivano le garanzie nei contratti

Il memorandum stabilisce che un distretto può chiedere al fornitore di includere le protezioni nei propri accordi, anche tramite un addendum o un’intesa già esistente sulla privacy e sulle licenze. Non è necessario adottare alla lettera il testo dello standard, ma le clausole risultanti devono garantire protezioni sostanzialmente equivalenti. Una volta inserite, diventano impegni contrattuali azionabili dal cliente scolastico; in caso di violazione, i rimedi dipendono dall’accordo e possono includere la risoluzione per inadempimento sostanziale non sanato e la richiesta di danni.

Il documento prevede che il fornitore renda disponibili le protezioni su richiesta entro 90 giorni dalla data di efficacia dello standard. Microsoft e AFT hanno indicato il 1° novembre come data da cui i distretti possono richiederle. La formulazione dell’accordo, quindi, distingue la disponibilità della procedura dall’inclusione effettiva delle clausole nel contratto del singolo distretto.

Dati, controllo umano e obblighi di sicurezza

Per i prodotti coperti, i dati di studenti, insegnanti e amministrazioni scolastiche non possono essere impiegati per addestrare o migliorare modelli di IA. Il memorandum prevede un’eccezione circoscritta a finalità di sicurezza: non autorizza l’uso dei dati per l’addestramento generale, la profilazione, la pubblicità o lo sviluppo di funzioni non collegate alla protezione degli utenti. Sono inoltre previsti limiti alla vendita e alla condivisione dei dati, oltre a controlli su conservazione, esportazione e cancellazione.

Lo standard richiede che le decisioni rilevanti non siano lasciate all’IA senza revisione o approvazione umana. Tra gli esempi che il documento esclude dall’uso automatizzato senza controllo umano figurano valutazioni disciplinari, assegnazioni di corsi e segnalazioni per l’educazione speciale. Le scuole devono poter attivare o disattivare i prodotti in base a età, grado scolastico e finalità; le funzioni capaci di agire per conto degli studenti devono poter essere disabilitate e, se comportano effetti esterni, restare spente per impostazione predefinita salvo autorizzazione dell’amministrazione.

Alle misure si affiancano obblighi di trasparenza e sicurezza: materiali in linguaggio comprensibile su funzionamento, dati e limiti dei prodotti; documentazione sulle capacità e sui meccanismi di supervisione; certificazioni indipendenti e verifiche di sicurezza. Per una violazione confermata o ragionevolmente sospetta che coinvolga i dati coperti, il fornitore deve avvisare il distretto entro 72 ore da quando ne viene a conoscenza e fornire aggiornamenti.

Il perimetro esclude diversi servizi di uso generale

Le protezioni non si estendono automaticamente a ogni prodotto Microsoft usato in ambito scolastico. Il testo definisce come prodotti educativi coperti i servizi o le funzioni basati su IA generativa e progettati principalmente per studenti, insegnanti e amministratori, con utilizzo autenticato nell’ambito di un accordo con l’ente scolastico.

Restano fuori, secondo la definizione del memorandum, prodotti generali di produttività, collaborazione, comunicazione, ricerca, cloud, sviluppo o assistenza al lavoro che non siano progettati principalmente per l’istruzione. Perciò un distretto deve verificare quali strumenti e trattamenti dei dati rientrino nell’accordo, oltre a chiedere l’inserimento delle clausole: la semplice adozione dello standard non trasforma ogni servizio tecnologico usato in classe in un prodotto coperto.

Uno standard contrattuale, non una regola per tutto il settore

L’accordo è un impegno contrattuale del fornitore e non una legge nazionale né una decisione sull’opportunità di usare l’IA in classe. Non stabilisce a quale età introdurre questi strumenti e non sostituisce le scelte delle scuole su finalità, accesso e supervisione.

Nel suo resoconto dell’annuncio, Associated Press ha riportato le riserve di Josh Golin, direttore di Fairplay: garanzie più forti sulla privacy, da sole, non rispondono alla domanda se e quando l’IA debba essere usata in classe. È una distinzione importante anche per i distretti: proteggere i dati e mantenere supervisione umana regola le condizioni d’uso, ma non equivale a raccomandare l’adozione di un prodotto.

Il prossimo passaggio concreto è l’eventuale richiesta dei distretti e la verifica delle clausole e dei prodotti inclusi nei rispettivi accordi. Al 1° novembre, la data di disponibilità non documenta quanti enti abbiano già aderito né quali abbiano completato l’inserimento delle protezioni.