Sono le 18:50, hai quattordici TAC torace ancora da refertare, il radiologo del turno serale arriva alle 20 e tu stai ancora pensando a quel nodulo da 6 mm sub-pleurico nel paziente di stamattina. Lurking nella lista: l'ennesima telefonata del clinico, "ma il referto?". L'IA in radiologia è ovunque sui congressi e sui pieghevoli dei venditori. Funziona davvero? Risposta onesta: per alcune cose sì, per altre ti rovina la giornata.
I volumi diagnostici in Italia crescono del 5-7% l'anno, gli organici no. La SIRM stima una carenza di circa 1.500 radiologi. L'IA non risolve il buco di organico: aiuta in compiti specifici, dove è stata addestrata bene e validata. Confondere le due cose è la trappola.
Cosa funziona davvero oggi
Sui compiti circoscritti i sistemi marcati CE classe IIa o IIb sotto MDR 2017/745 reggono. Pneumotorace su Rx torace con sensibilità nell'ordine del 90-95%. Emorragia intracranica su TAC con triage automatico e alert immediato al refertante. Detection di noduli polmonari oltre i 6 mm, con il caveat che è detection assist, non caratterizzazione: ti segnala la presenza, la natura la decidi tu. Densitometria ossea con misura T-score automatica.
La mammografia è il caso più studiato. I trial scandinavi mostrano concordanza dell'88-92% con doppio lettore umano. Numeri seri, ma con un'avvertenza che vale per qualsiasi sistema: il paziente italiano medio non è quello dello studio. La validazione locale, sulla tua casistica reale, non è opzionale.
Cosa non funziona, ancora
Diagnosi differenziale complessa addominale, lesioni atipiche, contesto clinico ricco. L'IA non sa che il paziente è immunodepresso post-trapianto se non glielo dici. E se glielo dici inserendo dati identificabili in un servizio cloud non sanitario, hai violato il segreto professionale (art. 10 Codice Deontologico) e il GDPR art. 9. La Cassazione 28985/2019 ha chiarito che la responsabilità per errore conseguente a strumento di supporto resta del medico firmatario del referto: non del software, non del fornitore. Tua.
Poi ci sono i falsi positivi che ti rovinano la notte. Artefatti scambiati per lesioni, calcificazioni benigne flaggate come sospette, microcalcificazioni innocue che diventano biopsie inutili e ansia per il paziente. Ogni falso positivo è tempo che non ti torna e una persona che dorme male per due settimane.
Dove gira il software, perché conta
Soluzioni cloud USA con immagini DICOM piene di metadati identificativi: no. Anche con Business Associate Agreement il Cloud Act americano prevale, e il dato sanitario può essere richiesto da autorità extra-UE senza che tu lo sappia. La Cassazione del 2024 sui trasferimenti extra-UE ha ribadito che le Standard Contractual Clauses da sole non bastano: servono garanzie equivalenti, valutazione caso per caso.
Quello che funziona è software CE-marked che gira on-premise, dentro le mura del PACS, oppure su server dedicato in Europa con cifratura end-to-end e DPA conforme. Modelli di IA che girano in locale, in Europa, sul server dell'azienda sanitaria, senza mai inviare le immagini all'esterno. Le immagini entrano, escono refertate, non c'è copia da nessun'altra parte.
Workflow integrato sensato
L'esame arriva sul PACS. L'IA fa il pre-screening locale e flagga eventuali reperti critici. Tu referti vedendo l'alert come second opinion, non come oracolo. Hai diritto e dovere di disaccordo: la firma resta tua, sempre. I disagreement si loggano per audit, come richiesto dall'AI Act per i sistemi ad alto rischio sanitari.
La regola d'oro: l'IA che ti accelera del 20-30% sui casi banali e ti libera tempo cognitivo per i casi difficili è un alleato. L'IA che ti chiede di firmare a scatola chiusa è un nemico travestito.
Cosa chiedere prima di firmare un contratto
Marcatura CE classe IIa o IIb sotto MDR 2017/745, con numero di certificazione verificabile. Studio di validazione clinica pubblicato, non solo white paper marketing. Dichiarazione esplicita su dove girano i modelli e dove vengono memorizzate le immagini. DPA conforme al GDPR con sub-responsabili elencati. Possibilità di disinstallazione totale con cancellazione di ogni copia, certificata. Audit log accessibile al titolare del trattamento.
Una nota personale
Io di mestiere costruisco roba così — sistemi IA privati per medici, studi associati, piccole imprese italiane. Non vendo corsi, non vendo abbonamenti, non vendo formule magiche. Mi occupo di gente che ha cose serie da proteggere e poco tempo per smanettare. Se ti capita di avere domande, sul gruppo Telegram di Super Squalo (t.me/Squalogruppo) si discute di queste cose ogni giorno, e si risponde gratis.
Le quattordici TAC delle 18:50 restano comunque da fare. Ma se il sistema fa quello che deve fare e basta, alle 20 ne hai già refertate dieci con la testa lucida.