L'Italia approva i decreti di adeguamento all'AI Act: regole su polizia, lavoro e governance

Martedì 4 agosto 2026, alle ore 18:04, il Consiglio dei Ministri ha approvato in esame definitivo due decreti legislativi per l'adeguamento dell'ordinamento nazionale al Regolamento (UE) 2024/1689 (AI Act). L'atto, attuativo della delega contenuta nella legge 23 settembre 2025, n. 132, conclude l'iter avviato con l'esame preliminare del 10 giugno scorso, acquisendo i pareri delle Commissioni parlamentari, della Conferenza unificata e del Garante per la protezione dei dati personali. Sebbene il comunicato ufficiale (n. 185) collochi la seduta al 4 agosto, alcune fonti secondarie datano l'approvazione al 5 agosto, giorno in cui il comunicato è stato diffuso; al momento della verifica, i testi non risultano ancora pubblicati in Gazzetta Ufficiale.

Il primo decreto fissa i limiti all'impiego dell'intelligenza artificiale nelle attività di polizia, sancendo il principio di responsabilità umana: le decisioni con effetti giuridici negativi non possono basarsi esclusivamente sull'automazione. Il testo ammette l'identificazione biometrica in tempo reale "in casi eccezionali, per periodi limitati e previa autorizzazione dell'autorità giudiziaria", ma vieta la creazione di banche dati biometriche tramite "raccolta massiva e non mirata di informazioni dal web". Inoltre, viene introdotto l'articolo 437-bis nel Codice penale, che punisce l'omessa adozione di misure di sicurezza sui sistemi ad alto rischio e la loro alterazione illecita.

Il secondo decreto disciplina la governance e il mondo del lavoro. AgID e ACN vengono rispettivamente designate come autorità di notifica e di vigilanza del mercato, mentre al Garante per la protezione dei dati personali sono attribuite competenze specifiche sui sistemi impiegati nelle attività di contrasto, nella gestione delle frontiere e nella giustizia. Sul fronte occupazionale, le decisioni relative ad assunzioni, modifiche di ruolo, licenziamenti e provvedimenti disciplinari non possono essere "adottate unicamente sulla base di un trattamento automatizzato"; il licenziamento adottato in violazione del divieto è nullo. Il decreto stanzia inoltre 100 milioni di euro per la formazione dei docenti e l'alfabetizzazione digitale del personale pubblico, con formazione continua anche per magistrati e personale sanitario.

Il provvedimento introduce spazi di sperimentazione normativa (sandbox) con accesso preferenziale per PMI e start-up, ma rinvia l'applicazione delle sanzioni all'entrata in vigore degli obblighi europei, in coerenza con il Regolamento (UE) 2026/1744. Tra le modifiche rispetto agli schemi preliminari figurano il coinvolgimento di Regioni e Province autonome, precisazioni su videosorveglianza e trattamento dei dati biometrici e sui poteri del Garante nelle attività di contrasto, migrazione e asilo e gestione delle frontiere. L'impianto normativo è ora definito, ma l'operatività effettiva dipenderà dalla pubblicazione dei testi integrali e dal calendario delle scadenze europeo.

— Olya