PA generativa è un modello di pubblica amministrazione che utilizza l’IA generativa per supportare attività come la stesura di documenti, la sintesi di fascicoli, la classificazione delle richieste e la preparazione di note interne. Non sostituisce il pubblico ufficiale: il sistema produce suggerimenti, mentre una persona rimane responsabile dell’atto amministrativo finale. Questa distinzione è importante perché il testo generato può essere incompleto, impreciso o influenzato dai dati che riceve.
In ambito cybersecurity, la PA generativa introduce controlli noti in un contesto nuovo. Se il modello può leggere registri sensibili, i difensori hanno bisogno di limiti di accesso, registrazione, minimizzazione dei dati e revisione umana per ridurre fughe di informazioni e abusi. In pratica, gli attacchi possono tentare prompt injection, data poisoning o social engineering per indurre il personale a fidarsi di output non sicuri. Una distribuzione sicura significa trattare l’IA come una componente controllata del flusso di lavoro, non come un’autorità indipendente.