La partnership quinquennale con Google Cloud coinvolgerà 35.000 dipendenti e porterà Gemini Enterprise nella gestione di equipaggi, flotta e manutenzione
LA NOTIZIA IN BREVE – Ryanair introdurrà Gemini Enterprise di Google Cloud nelle attività operative della compagnia, dalla gestione degli equipaggi alla pianificazione della manutenzione. L’accordo quinquennale coinvolgerà 35.000 dipendenti e segna il passaggio da sistemi che producono contenuti ad agenti capaci di intervenire nei processi aziendali. Se una loro decisione provoca un disservizio o un danno, l’algoritmo non può essere chiamato a risponderne: occorrerà verificare il comportamento della compagnia, del fornitore e delle persone incaricate della supervisione. L’AI Act impone controlli, registrazione delle attività e sorveglianza umana per gli impieghi ad alto rischio, ma non stabilisce da solo chi debba risarcire ogni errore. La risposta dipenderà dalla causa concreta: un difetto del software, dati inesatti, una configurazione inadeguata oppure un controllo rimasto soltanto formale.
Se vuoi andare oltre alla sintesi della nostra notizia leggi qui di seguito l’approfondimento
L’APPROFONDIMENTO – Ryanair affiderà agli strumenti di intelligenza artificiale di Google una parte delle attività legate agli equipaggi, alla flotta e alla programmazione della manutenzione. L’accordo coinvolgerà 35.000 dipendenti e porta gli agenti IA dentro processi nei quali un errore può produrre ritardi, costi e conseguenze sulla sicurezza. La questione giuridica nasce qui: l’algoritmo esegue l’operazione, mentre la responsabilità continua a ricadere sulle persone e sulle imprese che ne hanno deciso l’impiego.
Che cosa farà l’IA dentro Ryanair
L’intesa con Google Cloud, annunciata il 12 agosto 2026, durerà cinque anni. Ryanair adotterà Google Workspace e Gemini Enterprise, la piattaforma con cui un’azienda può collegare i propri dati, automatizzare attività e creare agenti su misura. La compagnia prevede di utilizzare anche AlphaEvolve e WeatherNext, due modelli di Google DeepMind, per la gestione della flotta e la pianificazione della manutenzione.
L’investimento accompagna il piano di crescita del vettore, che punta a raggiungere 300 milioni di passeggeri all’anno entro il 2034. Per sostenere un volume simile servono aerei che rimangano fermi il meno possibile, equipaggi disponibili nei posti giusti e sistemi capaci di reagire a meteo, guasti e ritardi. Sono attività nelle quali l’elaborazione rapida di grandi quantità di dati può offrire un vantaggio concreto.
Ryanair vuole inoltre distribuire i servizi tra più piattaforme cloud. In caso di guasto, alcune funzioni potrebbero essere trasferite a un altro fornitore. La possibilità esiste sulla carta; la tenuta del sistema dipenderà dalle prove compiute prima dell’emergenza e dalla reale compatibilità tra le piattaforme.
Il comunicato congiunto non è certamente ricco di dettagli. Le due società non hanno indicato quali operazioni verranno eseguite autonomamente, quali richiederanno l’approvazione di un dipendente e quali resteranno del tutto escluse dall’automazione. Nemmeno sono disponibili dati che consentano di misurare i risultati. L’accordo annuncia un programma di adozione su larga scala, ancora da osservare nella sua applicazione quotidiana.
Domande e risposte Altri chiarimenti sui diritti di passeggeri e lavoratori, sui contratti tecnologici e sui controlli dopo un incidente.
-
Passeggeri
Un passeggero ha il diritto di sapere se un disservizio è stato causato dall’IA?
Non esiste un diritto generale a conoscere ogni strumento interno utilizzato dalla compagnia. Il passeggero può comunque chiedere spiegazioni sul disservizio e far valere i propri diritti senza dover dimostrare che l’origine sia umana o algoritmica.
Se una decisione automatizzata ha utilizzato i suoi dati personali e ha prodotto conseguenze significative, il GDPR può riconoscergli ulteriori informazioni sul trattamento e, nei casi previsti, la possibilità di contestarne l’esito. Durante un giudizio, i registri tecnici potrebbero essere acquisiti per ricostruire l’accaduto.
-
Lavoro
Il dipendente che approva una proposta sbagliata dell’IA rischia di rispondere personalmente?
La semplice approvazione di un risultato errato non determina automaticamente una responsabilità personale. Occorre valutare il ruolo del lavoratore, le istruzioni ricevute, la formazione, il tempo disponibile e la possibilità concreta di riconoscere e fermare l’errore.
Un comportamento intenzionale o gravemente negligente può avere conseguenze disciplinari o risarcitorie. La posizione cambia quando l’impresa ha affidato il controllo a una persona priva di competenze, informazioni o reale potere decisionale.
-
Dati personali
La compagnia può usare liberamente i dati di dipendenti e passeggeri per addestrare i propri agenti?
No, la disponibilità dei dati nei sistemi aziendali non ne autorizza qualsiasi utilizzo. L’impresa deve individuare una base giuridica, definire uno scopo preciso e verificare che le informazioni impiegate siano realmente necessarie.
Devono essere chiariti anche il ruolo del fornitore, l’eventuale trasferimento dei dati, i tempi di conservazione e l’uso per migliorare modelli condivisi con altri clienti. I dati raccolti per gestire un volo o un rapporto di lavoro non diventano automaticamente materiale utilizzabile per ogni successivo addestramento.
-
Contratti
Google o un altro fornitore può escludere per contratto ogni responsabilità?
Le clausole possono limitare alcuni obblighi nei rapporti tra aziende, entro i confini consentiti dalla legge. Possono fissare massimali, procedure di contestazione e ripartizione dei costi, ma non eliminano automaticamente le responsabilità previste da norme inderogabili.
L’accordo tra cliente e provider non priva inoltre passeggeri, lavoratori o altri danneggiati dei diritti riconosciuti dall’ordinamento. Dopo un risarcimento, le società coinvolte potranno discutere separatamente su chi debba sostenerne il costo finale.
-
Controlli
Chi indaga se un agente IA contribuisce a un incidente aereo o a una violazione dei dati?
La competenza dipende dalla natura dell’evento e può coinvolgere più autorità. Un problema di sicurezza aeronautica segue le procedure e gli organismi previsti per il settore; una violazione dei dati personali può interessare il Garante della privacy; un’infrazione dell’AI Act può richiamare le autorità nazionali competenti e quelle di vigilanza del mercato.
La stessa vicenda può quindi generare accertamenti paralleli, oltre a un eventuale procedimento civile o penale. I registri delle operazioni diventano essenziali per evitare che ogni soggetto attribuisca l’errore a un passaggio gestito da altri.
Quando un errore rischia di propagarsi
Un sistema generativo prepara una risposta. Un agente può fare il passo successivo: consulta gli archivi, sceglie uno strumento e, quando dispone delle autorizzazioni necessarie, interviene sulle applicazioni dell’azienda.
Nella gestione degli equipaggi potrebbe incrociare qualifiche, riposi obbligatori, aeroporti di partenza, disponibilità del personale e variazioni dei voli. Basta che una di queste informazioni sia superata perché il risultato diventi inaffidabile. Se la proposta arriva a un responsabile, rimane il tempo per esaminarla. Se passa direttamente agli altri sistemi, la correzione diventa più laboriosa e può arrivare quando il turno è già stato comunicato.
Il margine concesso all’agente viene deciso dall’impresa. Lo stesso strumento può limitarsi alla consultazione dei dati oppure ricevere il permesso di modificarli. Può preparare una comunicazione e attendere l’approvazione, oppure inviarla. Dietro ciò che viene descritto genericamente come “autonomia dell’IA” ci sono quindi autorizzazioni precise, assegnate da qualcuno.
Anche l’origine dell’errore cambia da un caso all’altro. Il modello può interpretare male una richiesta; gli archivi aziendali possono contenere dati incompleti; il collegamento tra due programmi può trasferire un’informazione nel formato sbagliato. Rimane poi l’errore umano: un avviso sottovalutato, una verifica frettolosa, un limite rimosso per accelerare il lavoro.
Chi risponde del danno
L’intelligenza artificiale non è un soggetto giuridico. Non può essere citata in giudizio e non dispone di un patrimonio con cui risarcire chi ha subito un danno.
Per il passeggero il riferimento rimane normalmente la compagnia. Se un sistema automatizzato contribuisce alla cancellazione di un volo, Ryanair conserva gli obblighi previsti dalla disciplina del trasporto aereo. Il viaggiatore non deve stabilire quale componente informatica abbia fallito prima di far valere i propri diritti.
I rapporti tra Ryanair, Google e gli eventuali integratori seguono un percorso diverso. Sarà necessario ricostruire chi ha sviluppato il sistema, chi lo ha configurato e chi controllava l’attività nella quale si è verificato il problema. Se la causa risiede in un difetto del prodotto o in un impegno contrattuale disatteso, la compagnia potrà rivalersi sul fornitore. Se invece l’agente ha lavorato su dati aziendali sbagliati oppure ha ricevuto poteri eccessivi, la responsabilità può spostarsi.
I contratti tecnologici assumono qui un’importanza che va oltre prezzi e disponibilità del servizio. Devono regolare aggiornamenti, incidenti, assistenza e accesso alle informazioni tecniche. Un modello può cambiare nel tempo; il comportamento verificato all’inizio non rimane necessariamente identico dopo mesi di modifiche.
Le clausole possono distribuire costi e obblighi tra le società. Non cancellano i diritti riconosciuti dalla legge ai passeggeri, ai dipendenti o ad altri soggetti coinvolti.
Che cosa prevedono l’AI Act e il GDPR?
L’AI Act europeo disciplina il modo in cui i sistemi vengono sviluppati e utilizzati, mentre la responsabilità per i danni continua a dipendere anche dalle norme civili, dalla disciplina dei prodotti difettosi, dal GDPR e dalle regole del settore interessato.
Il regolamento distingue il provider, che sviluppa o commercializza il sistema con il proprio nome, dal deployer, cioè l’organizzazione che lo utilizza professionalmente. La distinzione si complica quando il cliente interviene sul prodotto, ne cambia la finalità o costruisce un proprio agente sopra la piattaforma ricevuta.
Gli obblighi più severi riguardano i sistemi classificati ad alto rischio. L’impiego all’interno di una compagnia aerea non determina da solo questa classificazione. Conta la funzione effettiva. Un’applicazione destinata a riordinare documenti interni ha un peso diverso da uno strumento inserito in un’attività legata alla sicurezza. Alcuni impieghi dell’IA per assumere, valutare e gestire i lavoratori rientrano a loro volta tra quelli ad alto rischio.
Dopo le modifiche europee entrate in vigore il 27 luglio 2026, una parte delle prescrizioni più rigorose ha come nuova data di riferimento il 2 dicembre 2027. La preparazione, però, comincia prima dell’applicazione degli obblighi. Inserire un agente nei processi e stabilirne i controlli soltanto in seguito costringe spesso a intervenire su procedure già consolidate.
Nella gestione degli equipaggi entra in gioco anche il GDPR. Turni, qualifiche, assenze e valutazioni sono dati riferibili ai lavoratori. L’impresa deve avere una base giuridica per utilizzarli, limitarne l’accesso e stabilire per quanto tempo conservarli.
L’articolo 22 del GDPR tutela le persone dalle decisioni interamente automatizzate che producono effetti giuridici o conseguenze altrettanto rilevanti. Le eccezioni richiedono specifiche garanzie. In determinate situazioni il lavoratore deve poter ottenere l’intervento di una persona, esporre le proprie ragioni e contestare il risultato.
La presenza di un dipendente nell’ultimo passaggio non basta sempre a dimostrare che la decisione sia stata davvero umana. Se può soltanto approvare ciò che appare sullo schermo, la sua funzione rimane marginale. Deve avere informazioni comprensibili, tempo per valutarle e autorità per scegliere diversamente.
Come si ricostruisce ciò che è accaduto?
Quando un agente contribuisce a un disservizio, occorre risalire ai passaggi precedenti. Le domande sono molto concrete: quali informazioni aveva ricevuto, a quando risalivano, quale versione del modello era attiva e quali programmi erano stati consultati?
Le risposte possono trovarsi nei log, i registri delle operazioni informatiche. Per alcuni sistemi ad alto rischio l’AI Act ne prevede la produzione e la conservazione. Registrare un’attività, tuttavia, serve soltanto quando la sequenza risulta leggibile anche dopo l’incidente. Un archivio colmo di codici tecnici, privo del contesto nel quale è maturata la decisione, aiuta poco.
Nel caso di un agente operativo dovrebbe essere possibile risalire ai dati utilizzati, alle istruzioni ricevute e all’operazione eseguita. Va documentato anche l’intervento successivo: chi ha approvato, corretto o bloccato il risultato.
I registri possono però contenere dati dei lavoratori, informazioni sui passeggeri e dettagli riservati. Vanno protetti e conservati per un periodo coerente con lo scopo. La necessità di ricostruire gli incidenti non giustifica la creazione di un archivio permanente su ogni attività del personale.
La tracciabilità pesa anche durante una controversia. Chi subisce un danno raramente possiede gli elementi tecnici per capire che cosa sia avvenuto dentro il sistema. La nuova direttiva europea sulla responsabilità per prodotti difettosi cerca di ridurre questa disparità e comprende il software, inclusa l’intelligenza artificiale, nella nozione di prodotto. Le disposizioni riguarderanno i prodotti immessi sul mercato o messi in servizio dopo il 9 dicembre 2026, una volta recepite dagli Stati membri.
Il produttore potrà essere chiamato a rispondere di un difetto di sicurezza senza che il danneggiato debba dimostrarne anche la colpa. Il punto più difficile resterà individuare dove sia nato il problema: nel prodotto originario, in un aggiornamento, nella configurazione scelta dal cliente oppure nei dati utilizzati.
Quali precauzioni servono prima dell’avvio
Il controllo più efficace si esercita prima che l’agente entri in funzione. L’impresa deve decidere a quali archivi possa accedere e quali operazioni possa completare da solo. Se il suo compito consiste nell’analizzare documenti, difficilmente avrà bisogno del permesso di cancellarli. Se prepara una modifica ai turni, può attendere una conferma prima di renderla effettiva.
Nelle attività più delicate il responsabile deve conoscere il funzionamento del sistema e avere il tempo di verificare le proposte. L’articolo 14 dell’AI Act richiede, per i sistemi ad alto rischio, che le persone incaricate della supervisione possano comprendere i limiti dello strumento e intervenire sul risultato. Il controllo perde valore quando l’approvazione è automatica o quando contestare l’algoritmo diventa più difficile che assecondarlo.
Serve anche una procedura alternativa. Se il servizio cloud si interrompe, le funzioni essenziali devono poter continuare. La struttura multi-cloud annunciata da Ryanair affronta proprio questo rischio, ma dovrà essere collaudata nelle condizioni reali: tempi stretti, informazioni che cambiano e numerosi sistemi collegati.
-
Fonte aziendale
Accordo quinquennale tra Ryanair e Google Cloud
Il comunicato ufficiale descrive l’introduzione di Google Cloud, Workspace e Gemini Enterprise nelle attività della compagnia, con il coinvolgimento di 35.000 dipendenti.
Consulta la fonte -
Normativa europea
AI Act: regole europee sull’intelligenza artificiale
La pagina istituzionale illustra la classificazione dei sistemi in base al rischio, gli obblighi previsti e il calendario di applicazione del regolamento europeo.
Consulta la fonte -
Controllo umano
AI Act, articolo 14: supervisione dei sistemi ad alto rischio
Il testo chiarisce quali possibilità di monitoraggio, interpretazione, modifica e arresto devono essere garantite alle persone incaricate della supervisione.
Leggi l’articolo -
Obblighi aziendali
AI Act, articolo 26: responsabilità di chi utilizza l’IA
Sono raccolti gli obblighi dei deployer dei sistemi ad alto rischio, compresi monitoraggio, conservazione dei log, supervisione e informazione dei lavoratori.
Leggi l’articolo -
Protezione dei dati
Decisioni automatizzate e profilazione nel GDPR
Le linee guida spiegano le tutele applicabili quando un trattamento automatizzato produce effetti giuridici o conseguenze significative sulle persone.
Consulta le linee guida -
Responsabilità civile
Direttiva europea sui prodotti difettosi
La direttiva include il software nella nozione di prodotto e aggiorna le regole sul risarcimento dei danni provocati da difetti, anche in presenza di sistemi di IA.
Consulta la direttiva
Note per i lettori
L’immagine usata per questo articolo è stata creata grazie all’utilizzo di un sistema di Intelligenza Artificiale
