AI per commercialisti: cosa si automatizza nello studio

L'AI per commercialisti serve sulle attività strumentali: legge le fatture XML, propone gli abbinamenti bancari, prepara le quadrature IVA e le carte di lavoro. Il giudizio resta al professionista, che verifica dati e fonti e firma la prestazione. Il codice deontologico vieta che l'AI sostituisca l'attività intellettuale.

In breve

• L'AI prepara il lavoro, non lo firma. Estrazione dalle fatture XML, abbinamenti bancari, quadrature IVA, bozze di carte di lavoro.
• Il confine è normativo. L'articolo 21, commi 8-10, del codice deontologico, in vigore dal 21 novembre 2025, ammette l'AI solo per attività strumentali e di supporto.
• Ogni processo vuole un controllo misurabile: campione verificato, scostamenti registrati, tracciabilità di chi ha controllato.
• Si parte da un processo pilota, non da dieci strumenti insieme.

Cosa si automatizza davvero nello studio

L'intelligenza artificiale in uno studio commercialista non è un collega: è un tirocinante veloce che non capisce quello che fa. Legge, estrae, propone, riassume. Non qualifica un costo, non decide se un credito è esigibile, non firma una relazione. La distinzione è scritta nelle norme.

L'articolo 21, commi 8-10, del codice deontologico, modificato dal CNDCEC il 20 novembre 2025 e in vigore dal giorno successivo, ammette l'AI «esclusivamente per le attività strumentali e di supporto». L'esito della prestazione deve essere «il risultato prevalente della propria attività intellettuale» ed è vietato usare l'AI perché sostituisca la valutazione o l'interpretazione di fatti e norme. Il professionista se ne assume «pienamente la responsabilità e il controllo», verifica fonti e dati e accerta le misure di sicurezza. Il ricorso all'AI non è mai un'esimente.

La legge 23 settembre 2025, n. 132, dice lo stesso all'articolo 13: l'AI serve alle attività strumentali, con prevalenza del lavoro intellettuale, e i sistemi usati vanno comunicati al cliente con linguaggio chiaro.

Da qui una regola operativa: se un output può essere accettato senza che nessuno lo abbia confrontato con i documenti, quel processo non è pronto. L'automazione dello studio commercialista parte da ciò che è verificabile: la tabella riassume cosa è realistico attendersi. Il grado dipende da volume, qualità dei dati e gestionale.

Ciclo fatture: dall'XML ai dati contabili

Cosa fa l'AI. Il file XML contiene già i dati in forma strutturata: cedente e cessionario, righe di dettaglio, aliquote, natura dell'operazione, ritenute. Uno strumento AI legge i file in blocco, li mappa sul piano dei conti, segnala duplicati, totali che non tornano, aliquote incoerenti, anagrafiche incomplete, e propone la registrazione. Il metodo è in analisi XML fatture elettroniche.

Cosa resta a te. La qualificazione: competenza, detraibilità dell'IVA, reverse charge e split payment, conto da usare quando la descrizione è ambigua. L'AI propone un conto perché ha già visto quel fornitore, non perché ha capito l'operazione.

Rischio e controllo. L'errore tipico è l'abbinamento plausibile ma sbagliato: fornitori con nomi simili, fattura registrata due volte, periodo sbagliato. Se passa, si propaga alla liquidazione IVA. Tre controlli: quadratura dei totali per fornitore, campione sulle anagrafiche nuove, registro delle eccezioni. Sopra una soglia decisa dallo studio, la registrazione automatica non parte. Le scritture si conservano dieci anni (art. 2220 c.c.), quindi l'archivio deve restare leggibile.

Riconciliazione bancaria: abbinare non è decidere

Cosa fa l'AI. Confronta gli estratti conto con la prima nota, abbina importi, date e nomi, gestisce abbinamenti uno-a-molti, segnala ciò che resta scoperto. Il processo è descritto in riconciliazione bancaria.

Cosa resta a te. La decisione sulle eccezioni: incasso parziale, commissione, giroconto, pagamento in valuta, movimento che sembra di un cliente e invece è di un altro. La riconciliazione non è somiglianza: accerta che il saldo contabile corrisponda alla banca.

Rischio e controllo. Se le istruzioni spingono l'AI a ridurre i movimenti aperti, può abbinare ciò che non va abbinato. Il controllo è un report mensile degli scostamenti, con l'elenco di ciò che l'AI ha proposto e di ciò che hai accettato. Nessuna scrittura definitiva senza verifica; sul primo mese di un cliente nuovo, la riconciliazione va rivista per intero.

Controlli IVA: quadrature e scostamenti

Cosa fa l'AI. Confronta liquidazioni, registri e dichiarazione annuale, controlla crediti riportati, aliquote, nature delle operazioni non imponibili e totali per periodo. Dove trova uno scostamento, risale alla fattura che lo genera. La comunicazione delle liquidazioni periodiche è un adempimento a sé (Agenzia delle Entrate).

Cosa resta a te. Capire se la differenza è un errore o una questione di tempo: una fattura a cavallo di due periodi, un credito usato in compensazione, una nota di credito emessa dopo. L'AI segnala; la causa la interpreti tu, la rettifica la firmi tu.

Rischio e controllo. I falsi positivi consumano tempo, i falsi negativi fanno danni: arrotondamenti, operazioni fuori campo, righe ignorate. Il controllo è una checklist per periodo, con l'elenco delle rettifiche e la motivazione, conservata insieme ai registri.

Se vuoi vedere come impostiamo questi controlli su un caso concreto, la pagina commercialisti descrive il percorso: analisi dei processi, un pilota, formazione del team.

Revisione legale: carte di lavoro e controlli ripetitivi

Cosa fa l'AI. L'AI nella revisione legale prepara il fascicolo: estrae i campioni, confronta saldi e riconciliazioni, legge contratti e verbali, segnala incoerenze tra bilancio, mastrini e documenti, redige bozze di memo e checklist. Sono le attività che occupano ore e non richiedono giudizio.

Cosa resta a te. Significatività, valutazione dei rischi, disegno delle procedure, conclusioni, giudizio nella relazione. L'articolo 21, comma 8, vieta che l'AI sostituisca la valutazione o l'interpretazione di fatti e norme: qui l'effetto è immediato, perché il prodotto dell'incarico è un giudizio.

Rischio e controllo. Il rischio è documentare l'output invece del lavoro. ISA Italia 230 chiede una documentazione che consenta a un revisore esperto, senza cognizione dell'incarico, di comprendere procedure, elementi probativi e conclusioni; i giudizi significativi vanno motivati. Il fascicolo si chiude entro 60 giorni dalla relazione (art. 10-quater, comma 7, D.Lgs. 39/2010) e carte e documenti si conservano dieci anni (stesso comma). Dopo la chiusura non si cancella nulla. Ogni output va collegato all'evidenza e alla persona che l'ha verificato, con strumento e versione usati. La guida CNDCEC suggerisce tracciabilità e registro dei sistemi AI: due presidi che valgono anche qui.

Comunicazioni ai clienti e ricerca normativa

Comunicazioni

Cosa fa l'AI. Prepara bozze di email, solleciti, circolari, sintesi di bilancio, spiegazioni di una norma in linguaggio semplice. È utile quando la stessa comunicazione va ripetuta con dati diversi.

Cosa resta a te. Contenuto e responsabilità. Un numero sbagliato in una circolare arriva a tutti i clienti; un tono sbagliato costa un rapporto.

Rischio e controllo. Errori nei numeri, riferimenti inventati, dati del cliente nel prompt. Modello approvato dallo studio, rilettura prima dell'invio, nessun invio automatico. Un chatbot va scelto in modo che il cliente capisca che parla con un sistema automatico.

Ricerca normativa

Cosa fa l'AI. Orienta nella ricerca, riassume documenti lunghi, confronta versioni, prepara una prima mappa delle fonti.

Cosa resta a te. La verifica della fonte primaria e del periodo di vigenza. L'articolo 21, comma 9, lettera a), impone di verificare fonti e veridicità dei dati. Un modello addestrato prima di luglio 2026 ti risponde sull'AI Act con la versione precedente all'omnibus digitale: la norma è cambiata, il modello no.

Rischio e controllo. Citazioni inventate e norme abrogate sono il difetto più frequente. Ogni ricerca si chiude con il link alla fonte primaria (Normattiva, Gazzetta Ufficiale, Agenzia delle Entrate), la data e il nome di chi l'ha verificata.

Riservatezza, AI Act e primo passo

Dati dei clienti: GDPR e segreto professionale

Chi carica dati dei clienti in uno strumento AI resta titolare del trattamento: servono base giuridica, minimizzazione, contratto con il fornitore ex art. 28 GDPR e verifica dei trasferimenti fuori dall'Unione. Le categorie particolari di dati (art. 9) restano fuori dai prompt; se il trattamento è ad alto rischio serve una valutazione d'impatto (art. 35). Al segreto professionale dell'art. 5 del D.Lgs. 139/2005 e all'articolo 10 del codice deontologico si aggiunge l'obbligo di accertare misure di sicurezza adeguate (art. 21, comma 9, lettera b).

In pratica: anonimizzare prima del prompt, come propone la guida CNDCEC, oppure usare un modello in locale, dove i file non escono dal computer. Il costo è la qualità: i modelli locali sono più piccoli e vanno verificati di più. Il metodo è in AI locale con LM Studio.

AI Act: alfabetizzazione e calendario

L'articolo 4 del Regolamento (UE) 2024/1689 è in vigore dal 2 febbraio 2025 e riguarda anche chi usa l'AI. Dopo l'omnibus digitale (Regolamento (UE) 2026/1744) l'obbligo resta, ma non è richiesto un livello specifico: fornitori e deployer devono sostenere l'alfabetizzazione del personale, tenendo conto di conoscenze, esperienza e contesto. Le autorità di vigilanza applicano l'articolo 4 dal 2 agosto 2026. Il regolamento si applica in generale dalla stessa data, con gli obblighi sui sistemi ad alto rischio dell'allegato III dal 2 dicembre 2027. Se usi l'AI per selezionare personale o valutare l'affidabilità creditizia delle persone fisiche, entri in quel perimetro.

Formare il team è la condizione per usare gli strumenti senza scaricare su altri la responsabilità. Il quadro è in formazione AI Act: l'obbligo per le aziende; per studi e aziende la formazione finanziata collega il percorso ai fondi interprofessionali.

Il processo pilota

1. Scegli un processo con volume e regole chiare: estrazione XML o riconciliazione, non la revisione.
2. Misura il tempo attuale su un campione di un mese.
3. Definisci output atteso, chi lo controlla, su quale campione e con quale soglia.
4. Fai girare l'AI in parallelo al metodo attuale per un periodo definito.
5. Conta errori e tempo, non impressioni.
6. Se il saldo è positivo, scrivi la policy, aggiorna il registro dei sistemi AI e forma il resto del team.

Un software AI per commercialisti si valuta da come documenta queste scelte, non dal numero di funzioni. La guida CNDCEC #3, del 24 ottobre 2025, offre policy, assessment iniziale e registro dei sistemi: adottarli prima del pilota evita di rifare il lavoro.

Domande frequenti

L'AI può sostituire il commercialista nello studio?

No. L'articolo 21, commi 8-10, del codice deontologico ammette l'AI solo per attività strumentali e di supporto e vieta che sostituisca la valutazione di fatti e norme. La legge 132/2025 dice lo stesso per le professioni intellettuali.

Quali attività conviene automatizzare per prime?

Estrazione dalle fatture XML e riconciliazione bancaria: hanno regole verificabili e output confrontabili. I controlli IVA vengono subito dopo. La revisione legale è l'ultima, perché il prodotto è un giudizio.

L'AI può firmare la relazione di revisione?

No. Giudizio e responsabilità restano del revisore. L'AI prepara carte di lavoro e controlli ripetitivi, ma la documentazione deve dimostrare procedure, evidenze e conclusioni, e il fascicolo si chiude entro 60 giorni.

Posso caricare i dati dei clienti in un assistente AI?

Solo con base giuridica, minimizzazione, contratto ex art. 28 GDPR e verifica dei trasferimenti extra UE. Meglio anonimizzare o usare un modello locale per i documenti più sensibili.

Cosa chiede l'AI Act a uno studio commercialista?

L'articolo 4 chiede misure per l'alfabetizzazione IA del personale, senza un livello specifico imposto. Gli obblighi si applicano dal 2 agosto 2026; i sistemi ad alto rischio dell'allegato III dal 2 dicembre 2027.

Devo avvisare i clienti che uso l'AI?

Sì. L'articolo 21, comma 10, del codice deontologico e l'articolo 13 della legge 132/2025 chiedono di comunicare i sistemi usati, con linguaggio chiaro, anche nella documentazione prodotta.

Fonti

• Regolamento (UE) 2024/1689 (AI Act) — EUR-Lex
• Regolamento (UE) 2026/1744 (omnibus digitale sull'IA) — EUR-Lex
• Articolo 4 dell'AI Act, testo consolidato — AI Act Service Desk
• Legge 23 settembre 2025, n. 132, art. 13 — Gazzetta Ufficiale
• Codice deontologico, art. 21 commi 8-10 — CNDCEC
• CNDCEC, Guida operativa di intelligenza artificiale #3, 24 ottobre 2025 — PDF
• D.Lgs. 139/2005, art. 5 (segreto professionale) — Normattiva
• D.Lgs. 39/2010, art. 14 (conservazione delle carte di lavoro) — Normattiva
• ISA Italia 230, documentazione della revisione — MEF
• Regolamento (UE) 2016/679 (GDPR) — EUR-Lex
• Agenzia delle Entrate, liquidazioni periodiche IVA — agenziaentrate.gov.it

Approfondimenti

• Analisi XML fatture elettroniche — i campi da estrarre e i controlli sui totali.
• Riconciliazione bancaria — abbinamenti, eccezioni e chiusura mensile.
• AI locale con LM Studio — quando i documenti non devono uscire dallo studio.
• Formazione AI Act: l'obbligo per le aziende — cosa chiede l'articolo 4.
• Come scegliere un consulente AI — le domande prima di firmare.

---

Se vuoi capire da quale processo partire, scrivici: partiamo dal carico di lavoro e dai controlli che già fai, non dal software.