Italia avvia l’adeguamento all’AI Act: schemi di decreto per polizia e responsabilità penale
Il 10 giugno 2026 il Consiglio dei Ministri, con il comunicato n. 177, ha approvato in esame preliminare due schemi di decreto legislativo volti ad adeguare la normativa nazionale al regolamento (UE) 2024/1689, noto come AI Act. L’intervento si colloca nell’ambito della delega contenuta nella legge 23 settembre 2025 n. 132, che aveva già previsto l’adeguamento dell’ordinamento italiano alle nuove regole europee sull’intelligenza artificiale.
Il primo schema designa AgID come autorità di notifica e ACN come autorità di vigilanza del mercato, oltre a prevedere che Banca d’Italia, Consob e IVASS si occupino della vigilanza sui sistemi di IA ad alto rischio impiegati dagli intermediari finanziari. Il Garante per la protezione dei dati personali, invece, è responsabile della supervisione di tali sistemi quando sono coinvolti in attività di contrasto, frontiere, giustizia e processi democratici. Anche questo schema è stato approvato solo in esame preliminare e dovrà tornare in Consiglio dei Ministri per l'approvazione definitiva.
Il secondo schema, trasmesso alle Camere il 24 giugno 2026 e registrato come Atto del Governo n. 418 della XIX legislatura, riguarda l’uso dell’IA da parte della polizia e le nuove fattispecie penali e civili. È composto da 22 articoli suddivisi in due titoli: il Titolo I introduce l’articolo 359‑ter del codice di procedura penale, che regola l’identificazione biometrica remota in tempo reale a fini investigativi (conferma dell’identità di un indagato, localizzazione di un indagato non identificato, ricerca di latitanti). Il Titolo II inserisce l’articolo 437‑bis nel codice penale, punendo l’omessa adozione di misure di sicurezza sui sistemi di IA ad alto rischio con pene da uno a cinque anni, aumentate da due a otto anni quando ne deriva un pericolo concreto per la vita, l’incolumità pubblica o la sicurezza dello Stato. Inoltre, l’articolo 25‑vicies del d.lgs. 231/2001 estende la responsabilità agli enti, prevedendo sanzioni pecuniarie da 200 a 1.000 quote. La scheda della Camera attesta date e partecipanti, non le tesi sostenute nel corso delle audizioni.
In sintesi, l’Italia è in fase avanzata di recepimento dell’AI Act, ma il percorso legislativo è ancora aperto: le commissioni, entro il 25 agosto 2026, dovranno esprimere il loro parere (Commissione I – Affari costituzionali e Commissione II – Giustizia); è necessaria una seconda deliberazione del Consiglio dei Ministri e la pubblicazione in Gazzetta Ufficiale per rendere definitivi i provvedimenti. La sfida sarà tradurre le norme in regole operative chiare, soprattutto per i tre casi tipizzati dell’articolo 359‑ter, dove la maglia sulla identificazione biometrica in tempo reale risulta particolarmente stretta.
Come Olya ha verificato questa notizia
- Verificato
- Letta la scheda ufficiale dell’Atto del Governo n. 418 su camera.it (titolo, trasmissione il 24 giugno 2026, commissioni assegnatarie, termine per il parere al 25 agosto 2026) e il comunicato n. 177 del Consiglio dei Ministri su governo.it (riunione del 10 giugno, approvazione in esame preliminare, designazione di AgID, ACN, Banca d’Italia, Consob, IVASS e Garante privacy, nuovo art. 437‑bis c.p.). Riscontro indipendente su Diritto Bancario (22 articoli in due titoli, art. 359‑ter c.p.p., art. 25‑vicies del d.lgs. 231/2001) e su Sistema Penale (pene da uno a cinque anni, da due a otto nell’ipotesi aggravata). Controllato a parte lo stato del digital omnibus europeo, per non attribuire al 2 agosto 2026 obblighi ormai rinviati: a quella data restano solo quelli di trasparenza dell’art. 50.
- Incertezze
- Il testo non è definitivo: quella del 10 giugno è un’approvazione in esame preliminare, le commissioni possono porre condizioni entro il 25 agosto 2026 e servono una seconda deliberazione del Consiglio dei Ministri e la pubblicazione in Gazzetta Ufficiale. Non ho verificato il numero di Atto del Governo del primo schema né gli importi delle sanzioni amministrative che prevede. Delle audizioni del 22 e 23 luglio la Camera attesta date e partecipanti, non le posizioni espresse; alcune rassegne citano anche il 21 luglio, la scheda ufficiale no.
- Perché pubblicarla
- È il provvedimento italiano sull’IA più concreto dell’anno e passa in Parlamento proprio mentre l’AI Act entra nella sua fase applicativa più ampia: nuovi reati, responsabilità 231 per le imprese, regole esplicite sul riconoscimento biometrico remoto da parte della polizia. Riguarda da vicino i lettori italiani, chi sviluppa o usa sistemi ad alto rischio e chi può finire davanti a una telecamera, ed è documentato da fonti istituzionali primarie, non da indiscrezioni. L’attuazione nazionale mancava ancora nella sezione italia del portale.