Un prompt sicuro è una richiesta formulata all’intelligenza artificiale in modo chiaro, prudente e controllabile.
Non contiene dati personali non necessari, delimita il compito, stabilisce vincoli espliciti, chiede un risultato
verificabile e ricorda che l’output prodotto dall’AI deve essere sempre controllato da una persona competente.

In ambito amministrativo scolastico, un prompt non è una domanda generica né un comando improvvisato.
È una piccola istruzione operativa: deve dire allo strumento che cosa fare, ma anche che cosa non fare,
quali dati usare, quali evitare, quale formato produrre e quale livello di provvisorietà mantenere.

Perché la qualità del prompt incide sulla qualità e sulla sicurezza dell’output. Un prompt generico può produrre
una risposta formalmente corretta ma amministrativamente fragile. Un prompt ben costruito, invece, riduce
l’ambiguità, delimita il compito e rende più controllabile il risultato prodotto dall’AI.

L’idea chiave è che un buon prompt non è una formula magica, ma la traduzione linguistica di un processo
amministrativo ben compreso. Prima di chiedere all’AI un risultato, occorre sapere quale processo si sta
trattando, quali dati sono necessari, quali vincoli esistono e chi dovrà verificare l’output.

Perché l’AI risponde anche quando la richiesta è formulata male, quando il contesto è incompleto o quando
il testo contiene dati che non dovrebbero essere condivisi. Il prompt non elimina la responsabilità dell’ufficio:
serve piuttosto a guidare lo strumento entro un perimetro controllato.

Un prompt troppo generico consegna all’AI un problema aperto. Per esempio, “rispondi a questa mail”
non chiarisce il ruolo dello strumento, il tono, i dati da evitare, i punti da verificare e il fatto che il risultato
debba essere solo una bozza. Il rischio è ottenere un testo convincente ma non presidiato.

“Rispondi a questa mail” chiede all’AI un risultato finale senza definire il processo. Un prompt sicuro, invece,
può chiedere di analizzare la richiesta, distinguere fatti e domande, segnalare elementi da verificare,
proporre una bozza prudente e non aggiungere informazioni non fornite.

Deve delimitare il compito, ridurre l’ambiguità, proteggere i dati, vietare invenzioni, distinguere ciò che
è certo da ciò che deve essere verificato e produrre un output utilizzabile come materiale di lavoro,
non come atto finale dell’amministrazione.

Significa indicare con precisione quale attività deve svolgere lo strumento: sintetizzare, revisionare,
classificare, controllare, proporre una bozza, costruire una checklist o segnalare criticità. Più il compito
è delimitato, minore è il rischio che l’AI produca contenuti fuori perimetro.

Perché l’AI può completare, inferire o inventare informazioni se non riceve vincoli chiari. È utile specificare:
non inventare riferimenti normativi, non assumere decisioni, non formulare conclusioni definitive,
non aggiungere dati non forniti e non produrre un atto pronto per l’invio.

Gli elementi essenziali sono: ruolo, contesto, compito, vincoli, dati ammessi, formato dell’output e controllo umano.
Questa struttura non serve a rendere il prompt più lungo, ma a renderlo più chiaro, prudente e verificabile.

Significa indicare la prospettiva da cui l’AI deve operare: assistente redazionale, revisore amministrativo,
supporto istruttorio, analista di processo o controllore di coerenza. Il ruolo aiuta a definire il registro,
il tipo di attività e il livello di prudenza dell’output.

Il contesto deve essere sufficiente a orientare l’AI, ma non deve contenere dati personali non necessari.
È possibile descrivere la situazione in forma generale: una famiglia, un docente, una richiesta di chiarimento,
una nota da sintetizzare, una comunicazione da rendere più chiara.

I vincoli sono le istruzioni che limitano l’azione dell’AI. Possono riguardare il divieto di inventare norme,
date o fatti, il divieto di decidere al posto dell’amministrazione, l’obbligo di segnalare elementi da verificare
e la richiesta di produrre solo una bozza.

I dati ammessi sono le informazioni che possono essere utilizzate perché pertinenti e necessarie al compito.
Il prompt dovrebbe chiarire quali dati usare, quali omettere, quali anonimizzare e quali non inserire affatto
perché eccedenti rispetto alla finalità della richiesta.

Specificare il formato aiuta a ottenere un risultato controllabile. L’AI può produrre una tabella, una checklist,
una bozza, un elenco di criticità, una sintesi operativa o una scheda istruttoria. Senza formato, il risultato
può essere più difficile da verificare e riutilizzare.

Un output controllabile è un risultato che l’ufficio può leggere, verificare, correggere e validare. È una bozza,
una tabella, una checklist, una sintesi o una scheda di lavoro. Non è una decisione automatica e non è
un atto definitivo pronto per essere inviato, protocollato o pubblicato.

Perché il risultato dell’AI deve restare materiale di supporto. Il prompt dovrebbe ricordare che l’output
va verificato prima dell’uso. Il controllo umano riguarda contenuto, dati, tono, coerenza, riferimenti,
destinatari, allegati, scadenze e responsabilità del procedimento.

In linea prudenziale non devono entrare dati personali non necessari: nominativi, codici fiscali, indirizzi,
dati sanitari, informazioni sulla disabilità, dettagli familiari, certificazioni, riferimenti identificativi
o contenuti riservati quando non sono indispensabili al supporto richiesto.

Perché l’ufficio può avere legittimamente bisogno di molte informazioni per gestire una pratica, ma l’AI
potrebbe non aver bisogno di quei dati per fornire un supporto. Per migliorare una comunicazione o costruire
una checklist, spesso bastano informazioni generali e non identificative.

La domanda è: questo dato è davvero necessario per ottenere il supporto richiesto? Se la risposta è no,
il dato non deve entrare nel prompt. Può essere omesso, sostituito con un ruolo, anonimizzato
o descritto in forma generale.

Si possono sostituire nomi, cognomi, codici fiscali, indirizzi e riferimenti specifici con formule generali:
“un docente”, “una famiglia”, “uno studente”, “una procedura”, “una richiesta di chiarimento”.
L’obiettivo è far lavorare l’AI sul problema e sul processo, non sull’identità delle persone.

No. La pseudonimizzazione può ridurre il rischio, ma non elimina automaticamente ogni criticità.
Occorre comunque valutare finalità, dati conferiti, strumento utilizzato, possibilità di reidentificazione,
contesto del trattamento e necessità effettiva delle informazioni inserite.

Prima si eliminano i dati non necessari, si anonimizza quando possibile e si chiarisce il processo.
Durante il prompt si definiscono ruolo, compito, limiti e output controllabile. Dopo la risposta si verificano
contenuto, dati, tono e coerenza, integrando sempre con valutazione umana.

Può migliorare chiarezza, tono istituzionale e coerenza logica, segnalando passaggi ambigui, dati personali
non necessari, scadenze mancanti, allegati non richiamati o indicazioni operative poco chiare. Il risultato
deve restare una bozza da verificare prima dell’invio.

Può trasformare un documento articolato in una sintesi operativa per uso interno, evidenziando adempimenti,
scadenze, soggetti coinvolti, documenti richiesti e punti da verificare. Il prompt deve vietare l’aggiunta
di informazioni non presenti nel testo originale.

Può segnalare categorie di dati potenzialmente eccedenti, allegati da controllare, elementi da minimizzare
e punti di attenzione prima della pubblicazione online. Non può però decidere se pubblicare, cosa pubblicare
o quali dati siano definitivamente ammissibili alla diffusione.

Può analizzare l’istanza, individuare la richiesta principale, separare elementi fattuali e valutazioni,
segnalare aspetti da verificare e proporre una bozza prudente. Non deve trasformare la richiesta
in una risposta automatica né decidere l’esito del procedimento.

Può trasformare un processo descritto in una sequenza ordinata di controlli: documentali, sui dati,
sulle scadenze, sulla privacy e sulla validazione finale. La checklist non sostituisce la procedura interna,
ma aiuta l’ufficio a rendere più controllabile un’attività ricorrente.

No. I prompt riutilizzabili sono modelli di lavoro, non formule da copiare meccanicamente.
Devono essere adattati al processo, ai dati effettivamente necessari, al contesto dell’istituzione scolastica,
al tipo di output richiesto e ai controlli previsti.

Un prompt diventa un rischio quando chiede una risposta definitiva, contiene dati personali reali non necessari,
pretende riferimenti normativi senza fornire fonti, non specifica destinatario, tono e formato, oppure confonde
una buona forma linguistica con la correttezza amministrativa.

Perché l’AI può generare riferimenti inesatti, incompleti o apparentemente plausibili. Se la fonte normativa
non è fornita, il prompt dovrebbe chiedere di non inventare riferimenti e di segnalare che il punto richiede
verifica da parte dell’ufficio competente.

Perché una comunicazione a una famiglia, una nota interna, una risposta a un docente, un appunto istruttorio
o una comunicazione istituzionale non hanno lo stesso registro. Indicare il destinatario aiuta l’AI a proporre
un tono adeguato, sempre da verificare prima dell’uso.

Il tono è parte della qualità amministrativa della comunicazione. Un testo può essere corretto ma troppo
secco, ambiguo o conflittuale. Specificare “tono istituzionale, prudente e non accusatorio” aiuta a ottenere
bozze più adatte alla relazione con famiglie, personale e utenti esterni.

Perché la fluidità della scrittura può mascherare errori sostanziali. Un testo ben scritto può contenere
riferimenti non verificati, omissioni, dati eccedenti o conclusioni improprie. In ambito amministrativo
la qualità dipende dalla verifica del contenuto, non dalla bellezza della forma.

Perché un atto amministrativo richiede verifica dei presupposti, competenza dell’ufficio, coerenza procedurale,
correttezza dei dati, responsabilità della firma e controllo umano. L’AI può produrre materiali preparatori,
ma non può sostituire la validazione amministrativa.

Una bozza redazionale è un testo provvisorio da correggere, integrare e validare. Un atto amministrativo
produce effetti e richiede competenza, motivazione, firma, correttezza dei riferimenti e coerenza con il procedimento.
L’AI può aiutare sulla bozza, non sostituire la responsabilità dell’atto.

Il prompt sicuro nasce da un processo amministrativo compreso. Se l’ufficio sa qual è l’input, quali dati servono,
quali controlli sono necessari, chi valida e quale output è atteso, può formulare una richiesta all’AI più precisa,
più prudente e più utile.

Perché orienta l’uso dell’AI dentro regole organizzative: dati pertinenti, limiti, controlli, responsabilità,
output verificabili e divieto di automatismi impropri. In questo senso il prompt non è solo tecnica,
ma presidio operativo della qualità amministrativa.

Può partire dalle attività ricorrenti: revisione comunicazioni, sintesi di note, analisi di istanze, checklist privacy,
controllo di tabelle e preparazione di bozze. Per ogni attività può definire ruolo, compito, vincoli, dati ammessi,
output richiesto e controllo umano finale.

I prompt più ricorrenti o più delicati dovrebbero essere condivisi e validati secondo l’organizzazione interna
della scuola. Possono essere coinvolti DSGA, Dirigente scolastico, referenti amministrativi, referente privacy
o DPO, soprattutto quando sono presenti dati personali o processi ad alto impatto.

Dovrebbero essere evitati prompt che chiedono di decidere, classificare persone, formulare giudizi individuali,
produrre atti definitivi, inventare norme, trattare dati personali non necessari o sostituire valutazioni
che spettano all’amministrazione scolastica.

Il principio conclusivo è: la tecnologia assiste, la persona valuta, l’ufficio controlla, l’amministrazione risponde.
Una segreteria aumentata non è quella che scrive prompt spettacolari, ma quella che formula richieste sobrie,
sicure, verificabili e coerenti con il processo amministrativo.