Aggiornato al 26 settembre 2026
Normativa sull'IA
AI Act (regolamento UE 2024/1689) e legge italiana sull'IA (legge 132/2025). Il d.lgs. 160/2026 è in Gazzetta ed entra in vigore il 30 settembre 2026. Il secondo decreto attuativo è stato approvato il 4 agosto: pubblicazione in Gazzetta da verificare.
- Scadenze
- Delega della legge 132/2025 in scadenza il 10 ottobre 2026. AI Act: obblighi per l'alto rischio dal 2 dicembre 2027 (Allegato III) e dal 2 agosto 2028 (IA nei prodotti), dopo il rinvio del Digital Omnibus.
- Autorità
- AgID autorità di notifica, ACN vigilanza del mercato; Banca d'Italia, Consob e Ivass per i servizi finanziari.
- Sanzioni
- AI Act: sanzioni fino a 35 milioni di euro o al 7% del fatturato mondiale. D.lgs. 160/2026: nuovo reato di omessa adozione di misure di sicurezza sui sistemi ad alto rischio (art. 437-bis c.p.).
Cosa vale già e cosa arriva
- In vigore dal 2 febbraio 2025Pratiche vietate (ad esempio punteggio sociale, manipolazione, riconoscimento delle emozioni sul lavoro) e obbligo di alfabetizzazione IA per chi usa i sistemi.
- In vigore dal 2 agosto 2025Obblighi per i fornitori di modelli di IA per finalità generali (GPAI) e regole di governance.
- In vigore da agosto 2026Obblighi di trasparenza dell'articolo 50: dire agli utenti quando interagiscono con un'IA e segnalare i contenuti generati o manipolati.
- Dal 2 dicembre 2027Obblighi per i sistemi ad alto rischio dell'Allegato III (biometria, lavoro, credito, istruzione, infrastrutture critiche) e marcatura leggibile dalle macchine dei contenuti sintetici.
- Dal 2 agosto 2028Obblighi per l'IA integrata in prodotti soggetti a normativa di settore (Allegato I).
Decreti attuativi della legge 132/2025
| N. | Decreto attuativo | Stato | Note |
|---|---|---|---|
| 1 | Uso dell'IA da parte delle forze di polizia; responsabilità civile e penale | In Gazzetta | D.lgs. 9 settembre 2026, n. 160 (GU n. 214 del 15 settembre), in vigore dal 30 settembre. Introduce l'art. 437-bis c.p., estende la responsabilità 231 ai reati legati all'IA e presume il nesso causale quando il danno deriva dalla violazione dell'AI Act. Fonte |
| 2 | Autorità nazionali, formazione, lavoro, professioni, sanità e pubblica amministrazione | Approvato dal CdM | Approvato in via definitiva dal Consiglio dei ministri il 4 agosto 2026. Designa AgID e ACN; le decisioni su assunzione, modifica o cessazione del rapporto di lavoro non possono dipendere solo da trattamenti automatizzati. Fonte |
Da adottare → Esame preliminare CdM → Pareri → Approvato dal CdM → In Gazzetta → In vigore
Tappe chiave
- 1 agosto 2024Entra in vigore l'AI Act ✓
- 2 febbraio 2025AI Act: scattano divieti e obbligo di alfabetizzazione ✓
- 2 agosto 2025AI Act: obblighi per i modelli per finalità generali ✓
- 10 ottobre 2025Entra in vigore la legge italiana sull'IA (132/2025) ✓
- 10 giugno 2026Esame preliminare dei decreti attuativi in Consiglio dei ministri ✓
- 27 luglio 2026Entra in vigore il Digital Omnibus: rinvio dell'alto rischio ✓
- 4 agosto 2026Approvazione definitiva dei due decreti attuativi ✓
- 15 settembre 2026D.lgs. 160/2026 pubblicato in Gazzetta Ufficiale ✓
- 30 settembre 2026Entra in vigore il d.lgs. 160/2026 — prossima tappa
- 10 ottobre 2026Scade la delega della legge 132/2025
- 2 dicembre 2027AI Act: obblighi per i sistemi ad alto rischio (Allegato III)
- 2 agosto 2028AI Act: obblighi per l'IA nei prodotti (Allegato I)
Queste informazioni servono a orientarsi e non sostituiscono una consulenza legale.