Intelligenza artificiale e sicurezza alimentare: usi, AI Act

L’intelligenza artificiale nella sicurezza alimentare è l’insieme di software che riconoscono schemi nei dati: anomalie nelle temperature, difetti nelle immagini di una linea, scostamenti ricorrenti nei registri. Può rendere il monitoraggio più tempestivo, ma la responsabilità resta all’operatore, il modello va validato come ogni metodo di controllo e dal 2025 si applica anche il Reg. UE 2024/1689 (AI Act).

Dove l’IA si usa davvero

Molte promesse sull’IA nel settore alimentare sono ancora sperimentali. Le applicazioni con un uso concreto in azienda sono poche e ben delimitate, e ciascuna richiede dati di qualità.

Applicazione	Cosa fa	Dati necessari	Limite principale
Rilevamento anomalie nelle temperature	Segnala derive lente, cicli di sbrinamento anomali, celle che faticano	Storico continuo da sensori	Senza dati continui non funziona
Manutenzione predittiva	Stima il rischio di guasto di compressori e impianti	Temperature, consumi, interventi passati	Previsione probabilistica, non certezza
Ispezione visiva (computer vision)	Individua corpi estranei, difetti, etichette errate sulla linea	Migliaia di immagini annotate	Falsi negativi su difetti mai visti
Analisi dei registri	Trova non conformità ricorrenti per turno, reparto, fornitore	Registri digitali strutturati	Registri incompleti producono conclusioni sbagliate
Assistenti testuali	Aiutano a redigere bozze di procedure e formazione	Testi di partenza corretti	Possono inventare norme e valori

La base di quasi tutte queste applicazioni è il dato digitale continuo: chi non ha ancora un monitoraggio delle temperature con sensori IoT o registri elettronici strutturati non ha materiale su cui un modello possa lavorare.

Responsabilità e HACCP: cosa non cambia

L’articolo 17 del Reg. CE 178/2002 attribuisce agli operatori del settore alimentare la responsabilità di garantire che gli alimenti soddisfino i requisiti della legislazione alimentare nelle imprese da essi controllate. Nessun software trasferisce questa responsabilità al fornitore: se un allarme dell’IA viene ignorato o un difetto non viene rilevato, la conseguenza resta in capo all’operatore.

Quando un sistema di IA sorveglia un CCP o un prerequisito diventa parte del sistema di monitoraggio. Vale quindi la distinzione tra validazione e verifica: prima dell’uso occorre dimostrare che il sistema rileva ciò che deve rilevare, poi controllare nel tempo che continui a farlo. I concetti sono spiegati in verifica e validazione. Un sistema di visione per corpi estranei, per esempio, si valida facendo passare campioni con contaminanti noti e misurando quanti ne vengono scartati, come si fa con un metal detector per i pericoli fisici.

Cosa prevede l’AI Act

Il Reg. UE 2024/1689, noto come AI Act, regola i sistemi di IA in base al rischio. Le sue disposizioni si applicano per fasi.

Fase	Contenuto	Rilievo per un’impresa alimentare
Dal 2 febbraio 2025	Pratiche vietate e obbligo di alfabetizzazione in materia di IA (articolo 4)	Chi fornisce o usa sistemi di IA deve adottare misure per l’alfabetizzazione del personale che li impiega; dopo la modifica del Reg. UE 2026/1744 (Digital Omnibus, in vigore da luglio 2026) non è più richiesto un livello “sufficiente” predeterminato
Dal 2 agosto 2025	Regole sui modelli di IA per finalità generali	Riguardano soprattutto i fornitori dei modelli
Dal 2 agosto 2026	Applicazione generale, compresi gli obblighi di trasparenza	Il fornitore del sistema deve progettarlo in modo che chi lo usa sappia di interagire con un’IA, per esempio un assistente sul sito (art. 50, par. 1); l’impresa che lo adotta (deployer) ha obblighi propri solo in casi specifici, come riconoscimento delle emozioni, deepfake o testi pubblicati per informare il pubblico
Scadenze successive	Obblighi per i sistemi ad alto rischio	Rinviate da una modifica approvata nel 2026: verificare il testo consolidato

Gli usi tipici dell’autocontrollo, come il rilevamento di anomalie nelle temperature o l’analisi dei registri, non rientrano di norma tra le pratiche vietate né tra gli ambiti ad alto rischio elencati dal regolamento. Un caso da valutare con il costruttore è il sistema di IA integrato come componente di sicurezza in una macchina soggetta a normativa di prodotto. L’impresa che acquista e usa un sistema è un deployer: per i sistemi non ad alto rischio i suoi obblighi diretti sono le misure di alfabetizzazione del personale (art. 4) e, nei casi previsti dall’art. 50, la trasparenza verso le persone coinvolte. L’obbligo di usare il sistema secondo le istruzioni del fornitore e di garantire la sorveglianza umana (art. 26) riguarda i deployer di sistemi ad alto rischio, anche se resta una buona prassi per qualsiasi strumento usato nell’autocontrollo.

Criteri di scelta di un sistema

Una checklist neutra per confrontare le offerte, valida per qualunque fornitore:

1. Il fornitore dichiara su quali dati è stato addestrato il modello e se sono comparabili con i propri processi.
2. Sono disponibili dati di prestazione: quota di difetti trovati, falsi allarmi, condizioni di prova.
3. Il sistema spiega perché ha generato un allarme (grafico, immagine evidenziata), non solo che l’ha generato.
4. Ogni segnalazione resta registrata con data, ora, esito e azione dell’operatore.
5. Le soglie e le versioni del modello sono documentate; un aggiornamento del modello viene comunicato.
6. I dati restano dell’impresa e si possono esportare.
7. Il fornitore fornisce istruzioni d’uso e materiale utile alla formazione del personale.

Implementazione passo per passo

1. Partire da un problema misurabile: allarmi notturni tardivi, difetti sfuggiti, non conformità ricorrenti.
2. Verificare che esistano dati sufficienti e affidabili; se mancano, prima si digitalizza.
3. Avviare una fase di prova in parallelo ai controlli esistenti, senza eliminarli.
4. Confrontare i risultati e documentare la validazione nel piano HACCP.
5. Definire chi riceve le segnalazioni e quale azione segue a ciascun tipo.
6. Formare il personale su cosa il sistema fa e cosa non fa, anche ai fini dell’articolo 4 dell’AI Act.
7. Programmare verifiche periodiche delle prestazioni, ripetendo i test di validazione dopo ogni modifica del processo.

Esempio: una deriva intercettata in anticipo

Esempio: un centro cottura ha sensori in otto celle da due anni. Un modulo di analisi segnala che la cella 3 impiega ogni settimana qualche minuto in più a tornare in temperatura dopo le aperture del mattino, pur restando sempre entro il limite. Il responsabile fa controllare l’impianto: il tecnico trova una perdita di gas refrigerante e la ripara prima del guasto. La segnalazione, l’intervento e l’esito vengono registrati come azione preventiva. Il valore dell’IA qui è anticipare, non sostituire il controllo dei limiti.

Errori da evitare e rilievi in ispezione

• Manuale HACCP o procedure redatti con un assistente testuale e non revisionati: compaiono riferimenti normativi inesistenti o superati e valori non pertinenti al processo. Un manuale va costruito sull’attività reale, come spiegato in come redigere il manuale HACCP.
• Controlli manuali eliminati prima di aver validato il sistema.
• Segnalazioni del software ignorate perché troppo frequenti, senza rivedere le soglie.
• Nessuna traccia di chi ha valutato una segnalazione e con quale esito.
• Personale che non sa spiegare all’ispettore cosa fa il sistema.

Una buona cultura della sicurezza alimentare è il presupposto: la tecnologia rafforza un sistema che funziona, non ripara uno che non funziona.

Domande frequenti

L’intelligenza artificiale può sostituire il responsabile HACCP?

No. Il Reg. CE 178/2002 attribuisce all’operatore la responsabilità della sicurezza degli alimenti nelle imprese che controlla, e il piano HACCP richiede decisioni su pericoli, limiti e azioni correttive che restano umane. L’IA può segnalare anomalie, suggerire priorità e ridurre il lavoro di analisi, ma ogni decisione su prodotti e processi va presa e firmata da una persona.

Un’impresa alimentare che usa software con IA ha obblighi dall’AI Act?

Sì, anche se di solito limitati. Dal 2 febbraio 2025 chi usa sistemi di IA deve adottare misure per l’alfabetizzazione del personale che li impiega; con la modifica introdotta dal Reg. UE 2026/1744 l’obbligo resta, ma non impone più di garantire un livello specifico di competenza. Dal 2 agosto 2026 si applicano gli obblighi di trasparenza dell’articolo 50, che distinguono i ruoli: per un assistente automatico sul sito è il fornitore del software a dover far sapere all’utente che sta parlando con un’IA, mentre l’impresa che si limita a usarlo ha obblighi diretti di informazione solo in casi specifici (sistemi di riconoscimento delle emozioni o biometrici, deepfake, testi generati pubblicati per informare il pubblico). Conviene comunque verificare nel contratto che il fornitore li rispetti. Gli obblighi più pesanti riguardano i sistemi ad alto rischio, categoria in cui gli usi tipici dell’autocontrollo raramente rientrano.

Si può usare un assistente di IA per scrivere il manuale HACCP?

Si può usare per bozze e riorganizzazione dei testi, ma il risultato va verificato riga per riga. Gli assistenti generici possono citare norme abrogate o inesistenti e proporre valori di temperatura non adatti al processo. Il manuale deve descrivere l’attività reale, essere approvato dall’operatore e restare coerente con registrazioni e procedure effettivamente applicate.

Come si valida un sistema di visione artificiale su una linea?

Si fanno passare campioni con difetti o corpi estranei noti, in condizioni rappresentative della produzione, e si misura quanti vengono rilevati e quanti prodotti conformi vengono scartati per errore. I risultati, le condizioni di prova e i criteri di accettazione vanno documentati nel piano. La prova si ripete periodicamente e dopo ogni modifica di prodotto, linea o versione del modello.