L'approvazione definitiva
Il 17 settembre 2025, il Senato, con 77 voti favorevoli, 55 contrari e 2 astenuti, ha approvato in via definitiva la legge sull'intelligenza artificiale (di seguito, la “Legge”).
L'Italia diventa, dunque, il primo Paese dell’UE a integrare la disciplina dettata dall’AI Act con una normativa nazionale in materia di intelligenza artificiale. L’obiettivo del legislatore nazionale è quello di rafforzare ulteriormente il livello di tutela dai rischi connessi all’impiego dell’intelligenza artificiale in taluni ambiti e settori.
La struttura della Legge
La Legge si compone di 28 articoli suddivisi in sei capi.
Il Capo I, di stampo programmatico, stabilisce i principi da rispettare e le finalità che l'intelligenza artificiale dovrebbe soddisfare.
Il Capo II detta disposizioni specifiche in relazione all’impiego di sistemi di intelligenza artificiale in determinati settori come il settore sanitario, la ricerca scientifica, il mondo del lavoro, le professioni intellettuali, la pubblica amministrazione e l’amministrazione della giustizia.
Il Capo III stabilisce le modalità per la redazione e l'aggiornamento della strategia nazionale per l'intelligenza artificiale, che dovrà favorire le collaborazioni pubblico-privato e promuovere ricerca e formazione.
Il Capo IV è dedicato alla tutela del diritto d’autore e il Capo V alla tutela penale.
Infine, il Capo VI contiene le disposizioni finanziarie e finali.
Le autorità competenti
Con l’approvazione della Legge, sono state ufficialmente individuate quali autorità nazionali competenti in materia di intelligenza artificiale l’Agenzia per l’Italia Digitale (AgID) e l’Agenza per la Cybersicurezza Nazionale (ACN).
L’AgID, in qualità di autorità di notifica, provvederà a definire le procedure e a esercitare le funzioni e i compiti in materia di notifica, valutazione, accreditamento e monitoraggio dei soggetti incaricati di verificare la conformità dei sistemi di intelligenza artificiale ad alto rischio.
Mentre l’ACN, in qualità di autorità di vigilanza, sarà responsabile per la vigilanza sui sistemi di intelligenza artificiale, con poteri ispettivi e sanzionatori.
Entrambe le autorità contibuiranno, inoltre, alla definizione e all’aggiornamento della strategia nazionale per l’intelligenza artificiale d’intesa con il Dipartimento per la trasformazione digitale.
Inoltre, presso la Presidenza del Consiglio, vengono istituiti:
il Comitato di Coordinamento delle attività di indirizzo, con funzioni di coordinamento dell'azione di indirizzo e promozione delle attività di ricerca, sperimentazione, sviluppo, adozione e applicazione di sistemi e modelli di intelligenza artificiale;
il Comitato di coordinamento tra le autorità, con il compito di assicurare il coordinamento e la collaborazione tra autorità nazionali competenti, le altre pubbliche amministrazioni e autorità indipendenti.
Le principali novità settore per settore
Sanità e ricerca. L'art. 8 della Legge autorizza l'uso secondario di dati personali (anche appartenenti a categorie particolari) per finalità di ricerca, purché privi di elementi identificativi e fermo restando l’obbligo di informativa verso l’interessato. L'utilizzo dell'intelligenza artificiale in ambito sanitario sarà consentito come supporto ai processi di prevenzione, diagnosi, cura e trattamento, a condizione che la decisione finale resti in capo al medico.
Lavoro. Viene istituito un osservatorio ministeriale sull'intelligenza artificiale per monitorare rischi e le opportunità dell'intelligenza artificiale nel mondo del lavoro. Si vieta ogni valutazione automatizzata delle performance dei lavoratori senza possibilità di contestazione, mentre ai datori di lavoro viene fatto obbligo di informare e formare il personale sull'uso degli strumenti tecnologici.
Professioni intellettuali. L'art. 13 della Legge limita l'utilizzo di sistemi di intelligenza artificiale nelle professioni intellettuali alle sole attività strumentali e di supporto all'attività professionale, con prevalenza del lavoro intellettuale oggetto della prestazione d'opera. Inoltre, i professionisti sono tenuti a comunicare al cliente le informazioni relative ai sistemi di intelligenza artificiale utilizzati con un linguaggio chiaro, semplice ed esaustivo.
Giustizia. L'art. 15 della Legge vieta l'uso di sistemi di intelligenza artificiale per l’adozione di decisioni giudiziarie in maniera automatizzata; potranno invece essere impiegati per l’analisi e il supporto alla redazione degli atti, ferma restando la responsabilità dei magistrati.
Come cambia il codice penale
Il Capo V introduce talune modifiche al codice penale. In particolare, la Legge introduce una nuova fattispecie di reato e una nuova circostanza aggravante comune.
La nuova figura delittuosa, che trova collocazione all’art. 612-quater c.p., punisce la diffusione di contenuti falsificati, idonei aeh trarre in inganno (i cd. deep fake), tramite sistemi di intelligenza artificiale.
D’altro lato, la Legge allestisce un articolato sistema di aggravanti, il cui fulcro è l'introduzione di una circostanza aggravante comune all’art. 61, n. 11-decies c.p, che dispone un aumento di pena nel caso in cui l’uso di un sistema di intelligenza artificiale costituisca mezzo insidioso per facilitare il reato, ostacolare la difesa o aggravare le sue conseguenze.
L’attuazione della Legge
Per l’entrata in vigore della Legge non resta che attendere la promulgazione da parte del Presidente della Repubblica e la relativa pubblicazione sulla Gazzetta Ufficiale, da cui decorreranno i 15 giorni di vacatio legis.
In ogni caso, una volta che la Legge sarà entrata in vigore, spetterà al Governo completare la disciplina attraverso l’adozione, entro dodici mesi, di uno o più decreti legislativi. Questi regoleranno aspetti di particolare rilevanza, tra cui:
la definizione una disciplina organica relativa all'utilizzo di dati, algoritmi e metodi matematici per l'addestramento di sistemi di intelligenza artificiale;
l’attribuzione alle autorità competenti dei poteri di vigilanza, ispettivi, sanzionatori e gli altri poteri amministrativi previsti dall’AI Act;
la disciplina delle misure per l'aggiornamento della normativa vigente sui servizi bancari, finanziari, assicurativi e di pagamento;
la definizione di regole in materia di responsabilità civile per i danni derivati dall’utilizzo dell'intelligenza artificiale;
la definizione dei criteri di imputazione della responsabilità penale delle persone fisiche e della responsabilità amministrativa degli enti, tenendo conto del livello effettivo di controllo sui sistemi.
Le questioni ancora aperte
Restano nel testo della Legge approvato in via definitiva dal Senato alcune criticità evidenziate durante l'iter parlamentare.
In particolare, nel suo parere circostanziato C(2024)7814, la Commissione aveva “bocciato” la prima bozza della Legge per tre ordini di motivi:
le definizioni non possono distaccarsi da quelle utilizzate nell’AI Act;
i settori sanitario, delle professioni intellettuali e dell’amministrazione giudiziaria rischiano di essere soggetti a obblighi eccessivi;
AgID e ACN sono autorità governative e, per questo, non assicurano piena indipendenza.
Mentre il primo rilievo era già stato risolto attraverso il rinvio alle definizioni dell’AI Act, le altre due aree di potenziale incompatibilità con la normativa europea non risultano essere state affrontate.
La sfida è ora
L'approvazione definitiva della Legge rappresenta un traguardo importante per l'Italia, che dà il passo agli altri paesi europei con riguardo all’intelligenza artificiale. Ma la vera sfida inizia ora con l'attuazione della normativa.
Il successo della Legge, infatti, dipenderà in larga misura dalla qualità dei decreti legislativi che il Governo dovrà adottare entro il prossimo anno; un banco di prova cruciale per tradurre gli obiettivi programmatici in regole operative che possano adeguatamente bilanciare le esigenze degli operatori, il progresso tecnologico e la tutela di diritti e libertà fondamentali.
