IA nella sanità svizzera: cosa permette un settore regolamentato

La sanità è probabilmente il settore più regolamentato della Svizzera, eppure l'IA vi è già consolidata — non nelle promesse da conferenza, ma nella routine quotidiana: analisi dell'imaging, gestione amministrativa, ricerca clinica. È la dimostrazione che interessa ogni dirigente che opera sotto vincolo regolamentare: la regola non blocca l'IA, seleziona i progetti ben costruiti. Questa nota espone gli usi che reggono, il quadro che li struttura, e ciò che una PMI — del settore sanitario o di altro settore — può trarne.

Nota introduttiva al Cahier MCVA n. 3, dedicato al settore sanitario, di prossima pubblicazione nel primo trimestre del 2027.

Dove è già presente l'IA nella sanità svizzera?

Tre ambiti hanno lasciato la fase sperimentale per entrare nella pratica corrente di istituti e aziende del settore.

L'analisi assistita dell'imaging medico è l'ambito più maturo. In radiologia, dermatologia, oftalmologia, sistemi di supporto alla diagnosi basati sul deep learning vengono testati, integrati o impiegati in alcuni contesti ospedalieri. Il loro status merita di essere definito con precisione: un secondo parere automatizzato, che segnala al medico elementi da esaminare senza sostituirsi alla sua decisione clinica. La letteratura scientifica documenta prestazioni elevate su compiti precisi di rilevamento — prestazioni valide nelle condizioni degli studi, che non si estendono meccanicamente a ogni pratica.

La gestione amministrativa è il secondo ambito, e l'argomento economico più solido a favore dell'adozione. Trascrizione delle consultazioni in referti strutturati, attribuzione dei codici diagnostici, ottimizzazione dei calendari e delle risorse: compiti ripetitivi, ad alto volume, senza rischio clinico diretto, assorbiti da sistemi generativi. Il tempo restituito al personale sanitario è il beneficio più tangibile e più rapidamente misurabile.

Il supporto alla ricerca clinica completa il quadro, soprattutto nell'industria farmaceutica e nei centri universitari: analisi della letteratura su larga scala, identificazione di candidati per gli studi clinici su dossier anonimizzati, accelerazione dello screening di molecole. Questi usi operano a un livello in cui l'errore puntuale viene recuperato dalla validazione scientifica a valle — una proprietà del design, non un caso.

Tre livelli di regole — e un terreno più prevedibile di prima

Dal 1° settembre 2023, la LPD (Legge federale sulla protezione dei dati) rivista classifica i dati sanitari tra i dati personali degni di particolare protezione, soggetti a una tutela rafforzata: ogni trattamento da parte di un modello di IA richiede un consenso esplicito, un'anonimizzazione irreversibile documentata o una base legale specifica^[1]. La legge disciplina inoltre le decisioni individuali automatizzate e impone obblighi di informazione nei casi interessati.

A ciò si aggiunge il regolamento europeo sull'intelligenza artificiale, in applicazione progressiva dal 2024, che classifica i dispositivi medici che integrano l'IA tra i sistemi ad alto rischio — documentazione tecnica rafforzata, valutazione di conformità, gestione del rischio, sorveglianza post-commercializzazione^[2]. Ogni azienda svizzera che esporta verso l'Unione Europea o si rivolge a questo mercato deve integrare questo quadro fin dal proprio ciclo di sviluppo. Swissmedic, infine, armonizza progressivamente i propri requisiti con gli standard internazionali: i dispositivi medici che integrano l'IA seguono le procedure di conformità applicabili prima dell'immissione sul mercato, e l'autorità interviene nella sorveglianza^[3].

Il risultato di questa stratificazione sorprende chi non ci lavora: l'ambiente è più esigente rispetto a cinque anni fa, ma anche più prevedibile. Gli attori che integrano la conformità già nella fase di definizione consegnano dispositivi effettivamente distribuibili; quelli che la trattano come un ostacolo di fine progetto pagano recuperi costosi. Vi vedo la lezione più trasferibile dell'intero settore.

Dove vanno i dati dei pazienti?

La questione della sovranità si pone qui con particolare acutezza: dove sono conservati i dati, e sotto quale diritto? I sistemi ospitati su cloud americani espongono i dati a un diritto extraterritoriale che può entrare in tensione con i requisiti svizzeri di protezione.

Esistono tre risposte operative. L'hosting presso fornitori stabiliti in Svizzera, la cui offerta si è ampliata dal 2020. Il deployment di modelli a pesi aperti su un'infrastruttura controllata, diventato realistico per modelli di dimensioni ragionevoli con prestazioni utili. Infine il federated learning — addestrare modelli senza centralizzare i dati: ogni istituzione conserva i propri, solo i parametri del modello circolano —, ancora marginale ma attivamente esplorato da diversi ospedali universitari svizzeri. Nessuna di queste vie è superiore in ogni situazione; ciascuna ha i propri costi, i propri limiti prestazionali e i propri requisiti tecnici. La scelta dipende da una qualificazione del rischio per singolo caso d'uso — la stessa griglia di sovranità che descrivo, al di fuori della sanità, in l'architettura di un progetto IA ben costruito.

Ciò che la tecnica non risolve

Tre punti di attenzione attraversano la pratica, e nessuno si risolve con un semplice miglioramento del modello:

1. Il bias algoritmico — i modelli addestrati su dati storici che sottorappresentano certe popolazioni riproducono questi angoli ciechi; la correzione passa dalla diversificazione dei dati, dalla validazione per sottopopolazione e dalla trasparenza sul perimetro di validità.
2. La responsabilità medica — la posizione maggioritaria nel diritto svizzero mantiene il medico come decisore finale, portatore della responsabilità clinica; comoda per il professionista esperto, esigente per chi manca del tempo o del distacco necessari per valutare una raccomandazione algoritmica.
3. La fiducia del paziente — si costruisce sull'informazione al paziente quando l'IA interviene nel suo percorso di cura, e sulla qualità della relazione tra curante e paziente, che nessun algoritmo sostituisce.

Cosa può trarne una PMI al di fuori della sanità?

Non sono uno specialista del settore medico; leggo questo terreno da praticante dell'IA, a partire dai quadri normativi pubblicati e dalla pratica documentata — e il Cahier n. 3 si baserà su un co-autore proveniente dal settore. Ma se riassumo ciò che la sanità svizzera dimostra a ogni dirigente in un contesto regolamentato, emergono tre trasferimenti.

Innanzitutto, cominciare dove il rischio è basso e il volume elevato: la sanità ha introdotto l'IA nell'amministrazione — trascrizione, codifica, pianificazione — ben prima di toccare il cuore clinico. Ogni PMI regolamentata ha il proprio equivalente: il back-office prima dell'attività sensibile. È esattamente l'ordine di priorità che applico nelle mie soluzioni di automazione su misura.

Poi, trattare la conformità come un dato d'ingresso della definizione del progetto, mai come una fase finale. I dispositivi che vengono effettivamente distribuiti sono quelli che hanno integrato LPD, requisiti settoriali e localizzazione dei dati prima della prima riga di codice — un riflesso che sistematizzo in ogni progetto che costruisco, regolamentato o meno.

Infine, mantenere il decisore umano nel ciclo su tutto ciò che coinvolge la responsabilità dell'azienda. Il modello del "secondo parere automatizzato" — l'IA segnala, l'essere umano decide — è la configurazione che attraversa i quadri normativi senza attriti, ed è quasi sempre il primo passo giusto. Per collocare queste scelte in un percorso completo, si veda Cosa deve fare una PMI svizzera di fronte all'IA nel 2026?.

Da ricordare

— L'IA è già routine nella sanità svizzera — imaging come secondo parere, amministrazione, ricerca — prova che un quadro rigoroso seleziona i progetti senza impedirli. — Dal settembre 2023, la LPD classifica i dati sanitari come dati degni di particolare protezione: consenso esplicito, anonimizzazione documentata o base legale — e l'AI Act aggiunge i propri requisiti per chi punta all'UE. — Il trasferimento per ogni PMI regolamentata: prima il back-office, conformità integrata nella definizione del progetto, essere umano decisore su tutto ciò che coinvolge la responsabilità.

FAQ

L'IA può porre una diagnosi medica in Svizzera? No. I sistemi impiegati funzionano come supporto alla diagnosi: segnalano elementi da esaminare, e il medico resta il decisore finale, portatore della responsabilità clinica. Questa configurazione del "secondo parere automatizzato" è quella che il diritto svizzero e la pratica ospedaliera adottano oggi.

Uno studio medico o una clinica può utilizzare uno strumento di IA generalista con dati dei pazienti? Non di default. I dati sanitari sono dati degni di particolare protezione ai sensi della LPD: il loro trattamento richiede un consenso esplicito, un'anonimizzazione irreversibile o una base legale specifica — condizioni che uno strumento generalista ospitato all'estero generalmente non soddisfa. Esistono alternative: hosting svizzero, o modelli aperti su infrastruttura controllata.

L'AI Act europeo riguarda le aziende svizzere? Sì, non appena esportano verso l'Unione Europea o si rivolgono a questo mercato. I dispositivi medici che integrano l'IA vi sono classificati ad alto rischio, con documentazione tecnica, valutazione di conformità e sorveglianza post-commercializzazione. Integrarlo nel ciclo di sviluppo costa molto meno che recuperarlo in seguito.

Da dove cominciare in un settore regolamentato, sanitario o altro? Dagli usi amministrativi a basso rischio e alto volume — trascrizione, archiviazione, pianificazione —, con la conformità impostata già nella definizione del progetto e un decisore umano a fine catena. Questo primo passo produce guadagni misurabili e costruisce la maturità necessaria per gli usi più sensibili.

Operate in un settore soggetto a vincoli regolamentari? La Diagnosi d'Uso IA: sessanta minuti per mappare i vostri flussi reali, identificare ciò che merita una soluzione su misura, ciò che resta in SaaS, e ciò che non ha affatto bisogno di IA. Prenotare una diagnosi

Fonti

[1] Legge federale sulla protezione dei dati (LPD), revisione del 25 settembre 2020, entrata in vigore il 1° settembre 2023. www.fedlex.admin.ch/eli/cc/2022/491/fr [↩]

[2] Parlamento europeo, EU AI Act: first regulation on artificial intelligence. www.europarl.europa.eu/topics/en/article/20230601STO93804/eu-ai-act-first-regulation-on-artificial-intelligen [↩]

[3] Swissmedic, Aperçu des dispositifs médicaux. www.swissmedic.ch/swissmedic/en/home/medical-devices/overview-medical-devices.html [↩]

Jérôme Deshaie è CEO e fondatore di MCVA Consulting SA, agenzia aumentata con sede in Vallese. Quindici anni al servizio di grandi marchi internazionali, oggi al fianco diretto delle PMI svizzere. Percorso.