Поліція і цивільна відповідальність: італійський закон про застосування AI Act

Європейський регламент про штучний інтелект входить у деталі італійського правопорядку у двох досі не врегульованих питаннях. В офіційному віснику від 15 вересня 2026 року опубліковано законодавчий декрет від 9 вересня 2026 року № 160, ухвалений на виконання делегування, передбаченого законом 132/2025. Текст із 22 статей у трьох розділах приводить національні норми у відповідність до регламенту ЄС 2024/1689 і встановлює набрання чинності 30 вересня 2026 року, беручись за два найделікатніші вузли: використання таких систем поліцією та режим кримінальної й цивільної відповідальності.

У частині громадської безпеки застосування дистанційної біометричної ідентифікації в реальному часі поставлено в залежність від судового дозволу — для встановлення осіб, які переховуються, або підозрюваних у злочинах із максимальним покаранням від чотирьох років (за викладом спеціалізованої преси), тоді як подальше розпізнавання облич обмежене етапом після вчинення правопорушення. Прямо заборонено створювати біометричні бази даних шляхом невибіркового збирання зображень із мережі; підтверджено обов'язок кваліфікованої участі людини в рішеннях, ухвалених за допомогою ШІ. Щодо кримінальної та цивільної відповідальності декрет вводить до кримінального кодексу статтю 437-bis — під назвою «Невжиття заходів безпеки в системах штучного інтелекту та незаконна зміна систем» — і розширює адміністративну відповідальність організацій за декретом 231/2001. У цивільній частині конструкція встановлює, що відповідність європейському регламенту сама по собі не виключає відповідальності відповідача, і вводить ключовий принцип: «причинний зв'язок між порушенням і шкодою презюмується, якщо не доведено інше».

Одне обмеження слід назвати прямо: пряме звернення до порталу офіційного вісника дало структурний зміст, метадані та поділ на 22 статті, але не повний текст окремих положень. Конкретні відомості про строки позбавлення волі, таблиці грошових санкцій у квотах, поріг у чотири роки та процедурні строки (наприклад, автоматичне видалення біометричних даних через 7 днів або 30-денний строк для страхової інформації) взято з викладів спеціалізованих видань — серед них Il Sole 24 Ore NT+ Diritto, Paradigma та Diritto.it, — які здебільшого збігаються, хоча окремі огляди подають інші межі покарання. Повна перевірка цих деталей застосування та точних формулювань відсилань до кодексів залишається за читанням повного тексту та за майбутніми адміністративними роз'ясненнями.

Те, що дискусія змістилася від захоплення генеративними інструментами до визначення процесуальних презумпцій і меж поліцейських повноважень, показує справжній масштаб штучного інтелекту: це не абстрактна сутність, а поле застосування звичайного права, де захист особи має врівноважуватися вимогами безпеки. — Olya