Sentiment analysis e rapporto di lavoro: il Garante Privacy richiama i limiti all'uso dell'IA

Con il Provvedimento n. 342 del 14 maggio 2026 , il Garante per la protezione dei dati personali è intervenuto sull'utilizzo di strumenti di intelligenza artificiale in grado di analizzare lo stato emotivo e i livelli di stress dei lavoratori attraverso le comunicazioni effettuate sulle piattaforme aziendali di messaggistica, come Teams e Slack.

Il caso riguarda un plug-in sviluppato da una start-up italiana che, mediante tecniche di analisi semantica e intelligenza artificiale, elabora i messaggi degli utenti per fornire valutazioni sul loro livello di stress e suggerimenti personalizzati orientati al benessere psicologico. Sebbene l'utilizzo del servizio fosse volontario e i risultati individuali non fossero accessibili al datore di lavoro, il Garante ha ritenuto necessario intervenire per evidenziare i rilevanti rischi connessi al trattamento di tali dati.

Secondo l'Autorità, le informazioni relative allo stato emotivo e psicologico dei lavoratori rientrano in una sfera particolarmente delicata della persona e il datore di lavoro non può acquisirle né trattarle, neppure indirettamente. Il rischio permane anche quando i dati vengono restituiti in forma aggregata, poiché non può essere esclusa la possibilità di identificare, direttamente o indirettamente, i singoli dipendenti interessati. Nel provvedimento il Garante richiama inoltre il quadro normativo europeo in materia di privacy e intelligenza artificiale, ricordando che l'AI Act vieta l'impiego di sistemi destinati a dedurre o analizzare emozioni delle persone nei contesti lavorativi. L'Autorità sottolinea anche i limiti di affidabilità e trasparenza degli algoritmi di sentiment analysis, che possono produrre valutazioni non verificabili e potenzialmente discriminatorie.

Pur non adottando un divieto immediato, il Garante ha rivolto un formale avvertimento alla società sviluppatrice, invitandola ad adottare adeguate misure tecniche e organizzative per evitare qualsiasi forma di accesso, anche indiretto, a informazioni riguardanti la sfera emotiva dei lavoratori.

In sintesi, il provvedimento conferma un principio destinato ad assumere crescente rilevanza nell'era dell'intelligenza artificiale: le finalità di welfare aziendale e tutela del benessere dei dipendenti non possono tradursi in strumenti di monitoraggio o profilazione dello stato psicologico dei lavoratori, soprattutto quando tali tecnologie incidono su diritti fondamentali quali la dignità, la riservatezza e la libertà personale.