Decreto italiano de IA publicado no Diário Oficial, em vigor a partir de 23 de outubro: autoridades, sanções e sandbox para empresas

O decreto legislativo n.º 179, de 7 de outubro de 2026, foi publicado na Gazzetta Ufficiale, o diário oficial italiano (Série Geral n.º 234), e entra em vigor em 23 de outubro de 2026. Segundo o título oficial, o texto adapta a legislação nacional ao Regulamento (UE) 2024/1689, conhecido como AI Act, especificando os poderes das autoridades nacionais e o uso da IA na formação.

O detalhe das medidas e a numeração dos artigos citados a seguir vêm das análises da Ingenio e da Lavorosì; na Gazzetta, por enquanto, só está disponível a folha de rosto do decreto.

A AgID é designada autoridade notificadora nacional: cabe a ela designar, monitorar e, se for o caso, suspender ou revogar os organismos de avaliação da conformidade (arts. 4 e 13). A ACN, Agência Nacional de Cibersegurança, assume o papel de autoridade de fiscalização do mercado e ponto de contato único com as instituições da UE; nos testes em condições reais, pode fazer inspeções mesmo sem aviso prévio (art. 15, parágrafo 2, segundo a Ingenio). O Banca d'Italia, a CONSOB e o IVASS supervisionam os sistemas de alto risco em seus respectivos setores, enquanto o Garante da privacidade mantém as competências previstas no AI Act.

As sanções são pesadas: até 35 milhões de euros ou 7% do faturamento mundial anual pelas práticas proibidas pelo art. 5 do AI Act; até 15 milhões ou 3% por outras obrigações; e até 7,5 milhões ou 1% por informações inexatas prestadas às autoridades (art. 23). Para infrações de menor gravidade há medidas não pecuniárias, como a ordem de eliminar a infração ou uma declaração pública (art. 22).

O decreto cria o "Espaço italiano para a IA" (Spazio italiano per l'IA), um sandbox regulatório gerido em conjunto pela AgID e pela ACN, com prioridade para PMEs e startups e sem admissão automática (art. 26). No trabalho, as decisões finais sobre contratação, alteração ou rescisão do vínculo não podem se basear exclusivamente em tratamento automatizado; devem ser tomadas por uma pessoa física com poder de decisão (art. 41). Além disso, os sistemas de IA que interferem na organização do trabalho devem ser incluídos na avaliação de riscos de segurança, com obrigação de informar e capacitar os trabalhadores (art. 42).

Está prevista formação específica para servidores públicos, conselhos profissionais, profissionais de saúde e professores; segundo a Lavorosì, para os professores está previsto um plano de formação a ser lançado em até 90 dias, com financiamento de até 100 milhões de euros (arts. 36-37).