Quando la PA usa l'IA: gli obblighi concreti