意大利AI法令登上官方公报,10月23日起施行:监管机构、处罚与企业沙盒

2026年10月7日第179号立法令已刊登于意大利官方公报(Gazzetta Ufficiale,普通系列第234期),将于2026年10月23日起施行。根据官方标题,该法令使国内法规与通称《人工智能法》(AI Act)的欧盟第2024/1689号条例接轨,明确国家主管机构的权力以及人工智能在培训中的应用。

下文所述措施细节和条款编号来自Ingenio和Lavorosì的分析;目前官方公报上只能查阅该法令的首页。

AgID(意大利数字化署)被指定为国家通报机构,负责合格评定机构的指定、监督,以及必要时的暂停或撤销(第4条和第13条)。国家网络安全局(ACN)承担市场监管机构的职能,并作为与欧盟机构对接的单一联络点;对于真实环境下的测试,它可以在不事先通知的情况下开展检查(据Ingenio,第15条第2款)。意大利银行、CONSOB和IVASS在各自领域监管高风险系统,意大利数据保护机构(Garante privacy)则保留《人工智能法》赋予的职权。

处罚力度很大:违反《人工智能法》第5条所禁止的行为,最高罚款3500万欧元或全球年营业额的7%;违反其他义务,最高1500万欧元或3%;向主管机构提供不实信息,最高750万欧元或1%(第23条)。对于情节轻微的违规,法令规定了非罚款措施,例如责令纠正违规或发布公开声明(第22条)。

法令设立“意大利人工智能空间”(Spazio italiano per l'IA),这是由AgID和ACN共同管理的监管沙盒,优先面向中小企业和初创公司,但不自动准入(第26条)。在劳动领域,有关招聘、变更或终止劳动关系的最终决定不得仅基于自动化处理,必须由具有决策权的自然人作出(第41条)。此外,影响劳动组织的人工智能系统必须纳入安全风险评估,并须向劳动者告知情况、提供培训(第42条)。

法令还为公务员、职业协会、医疗专业人员和教师安排专门培训;据Lavorosì报道,教师培训计划须在90天内启动,资金最高可达1亿欧元(第36至37条)。