{"id":236463,"date":"2026-10-12T09:00:00","date_gmt":"2026-10-12T07:00:00","guid":{"rendered":"https:\/\/www.rister.ch\/?p=236463"},"modified":"2026-10-12T14:26:26","modified_gmt":"2026-10-12T12:26:26","slug":"aprire-agenzia-ia-svizzera","status":"publish","type":"post","link":"https:\/\/www.rister.ch\/it\/post\/aprire-agenzia-ia-svizzera\/","title":{"rendered":"Aprire un’agenzia di intelligenza artificiale o digitale in Svizzera: cosa impone la legge quando trattate i dati dei vostri clienti"},"content":{"rendered":"
\n

Per aprire un’agenzia di intelligenza artificiale in Svizzera non vi serve alcuna autorizzazione, licenza o titolo protetto, e una legge svizzera sull’IA ancora non esiste. A regolare il mestiere sono i dati. Un’agenzia IA o digitale tratta i dati dei clienti dei suoi clienti, li fa passare in modelli spesso ospitati negli Stati Uniti, consegna codice e contenuti i cui diritti non passano mai da soli, e lavora per imprese italiane ed europee i cui utenti sono tutelati dall’AI Act anche oltre confine. La legge sulla protezione dei dati si applica gi\u00e0 oggi a tutto questo, e il regolamento europeo pure, non appena i vostri risultati vengono usati nell’Unione. Questa guida ripercorre le regole nell’ordine in cui le incontra chi fonda l’agenzia, con uno sguardo al Ticino e alla clientela lombarda.<\/p>\n<\/div>\n

\n

Indice<\/h3>\n
    \n
  1. Nessuna autorizzazione, nessun titolo protetto<\/a><\/li>\n
  2. Nessuna legge sull’IA, ma la LPD si applica gi\u00e0<\/a><\/li>\n
  3. I dati dei clienti dei vostri clienti<\/a><\/li>\n
  4. Modelli negli Stati Uniti e trasferimenti<\/a><\/li>\n
  5. Decisioni individuali automatizzate<\/a><\/li>\n
  6. L’AI Act raggiunge anche l’agenzia svizzera<\/a><\/li>\n
  7. Codice, consegne e contenuti generati: di chi sono<\/a><\/li>\n
  8. Appalto, mandato e abbonamento mensile<\/a><\/li>\n
  9. Sagl o SA, cantone e IVA<\/a><\/li>\n
  10. Errori che costano cari<\/a><\/li>\n
  11. FAQ<\/a><\/li>\n<\/ol>\n<\/div>\n

    Nessuna autorizzazione, nessun titolo protetto<\/h2>\n

    N\u00e9 la Confederazione n\u00e9 i Cantoni chiedono un’autorizzazione per un’agenzia IA o digitale. Si costituisce una societ\u00e0, la si iscrive nel registro di commercio del cantone di sede e si comincia a lavorare. Denominazioni come \u00abconsulente IA\u00bb o \u00abesperto di intelligenza artificiale\u00bb non sono protette, e non esiste una certificazione svizzera che le attesti.<\/p>\n

    La parola \u00abagenzia\u00bb copre due mestieri. L’agenzia di comunicazione progetta campagne, identit\u00e0 visive e piani media; le sue questioni sono l’IVA sulle prestazioni all’estero, i diritti dei suoi creativi e la concorrenza sleale, temi che trattiamo nella guida per aprire un’agenzia di comunicazione in Svizzera<\/a>. L’agenzia IA o digitale costruisce strumenti che lavorano sui dati: siti e app, collegamenti tra programmi, assistenti conversazionali, lettura automatica di documenti. Per questo il suo baricentro giuridico si sposta verso la protezione dei dati, il diritto d’autore sul codice e, dal 2026, il diritto europeo dell’IA.<\/p>\n

    Chi invece vende un proprio software in abbonamento a molti clienti \u00e8 pi\u00f9 vicino a un editore di software, e i temi cambiano: IVA sui servizi elettronici, patent box, partecipazioni dei collaboratori. Ne parliamo nell’articolo su come aprire una startup SaaS in Svizzera<\/a>.<\/p>\n

    Nessuna legge sull’IA, ma la LPD si applica gi\u00e0<\/h2>\n

    La Svizzera ha scelto di non adottare una legge generale sull’IA. Il 12 febbraio 2025 il Consiglio federale ha deciso di ratificare la Convenzione quadro del Consiglio d’Europa sull’intelligenza artificiale, firmata dalla Svizzera il 27 marzo 2025, e di adattare il diritto vigente dove serve, settore per settore. Il Dipartimento federale di giustizia e polizia deve presentare un avamprogetto da porre in consultazione entro la fine del 2026, incentrato su trasparenza, protezione dei dati, non discriminazione e vigilanza.<\/p>\n

    Questo non crea alcun vuoto. L’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) ha ribadito in un aggiornamento dell’8 maggio 2025 che la legge sulla protezione dei dati (LPD), formulata in modo neutro rispetto alla tecnologia, \u00e8 direttamente applicabile ai trattamenti basati sull’IA. Ne derivano obblighi concreti: rendere trasparenti scopo, funzionamento e fonti dei dati, consentire agli utenti di sapere se stanno parlando o scrivendo con una macchina, rendere riconoscibili i deepfake.<\/p>\n

    I dati dei clienti dei vostri clienti<\/h2>\n

    Quando la vostra agenzia tratta dati personali per conto di un cliente, \u00e8 responsabile del trattamento ai sensi dell’art. 9 LPD, mentre il cliente resta titolare del trattamento. Schede CRM, ticket di assistenza, candidature, storici degli ordini: tutto ci\u00f2 che passa nelle vostre automazioni rientra in questo quadro. Il trattamento pu\u00f2 essere affidato se il responsabile \u00abeffettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare\u00bb e se \u00abnessun obbligo legale o contrattuale di serbare il segreto lo vieta\u00bb (art. 9 cpv. 1 LPD).<\/p>\n

    La regola che cambia il lavoro quotidiano di un’agenzia IA \u00e8 al capoverso 3: \u00abIl responsabile del trattamento pu\u00f2 affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.\u00bb Mandare i dati di un cliente a un modello linguistico gestito da un’altra impresa \u00e8 esattamente questo. L’autorizzazione deve quindi esistere prima della prima chiamata all’API, non dopo la messa in produzione. In pratica, il contratto elenca i fornitori di modelli, di hosting e di automazione che usate e prevede come informate il cliente dei cambiamenti.<\/p>\n

    A questo si aggiungono tre obblighi:<\/p>\n