Intelligenza artificiale: approvati i provvedimenti attuativi

Intelligenza artificiale: approvati i provvedimenti attuativi

Il Consiglio dei Ministri ha approvato, in esame definitivo, due decreti legislativi di adeguamento della normativa nazionale al regolamento UE che stabilisce regole armonizzate sull’intelligenza artificiale. Di seguito, i contenuti essenziali dei due provvedimenti (PCM - comunicato 5 agosto 2026 n. 185)

Il decreto reca la prima disciplina organica dell’impiego dei sistemi di intelligenza artificiale nelle attività di polizia, fondata sulla sorveglianza e sulla responsabilità umana: le decisioni restano dell’operatore ed è esclusa l’adozione di decisioni produttive di effetti giuridici negativi sulla sola base dell’elaborazione automatizzata.

L’identificazione biometrica in tempo reale è ammessa in casi eccezionali, per periodi limitati e previa autorizzazione dell’autorità giudiziaria; è vietata la costituzione di banche dati biometriche mediante raccolta massiva e non mirata di informazioni dal web.

Il provvedimento introduce, inoltre, nel Codice penale l’articolo 437-bis, che punisce l’omessa adozione di misure di sicurezza nei sistemi di intelligenza artificiale ad alto rischio e la loro alterazione illecita, con pena graduata in funzione del bene giuridico esposto a pericolo, e rafforza la tutela civile del danneggiato attraverso l’accesso alla documentazione tecnica del sistema, la presunzione del nesso di causalità, un foro alternativo prossimo alla residenza del danneggiato e l’azione diretta nei confronti dell’assicurazione.

A seguito dei pareri delle competenti Commissioni parlamentari, della Conferenza unificata e del Garante, il testo è stato modificato rispetto a quello approvato in esame preliminare. In relazione alla disciplina dei sistemi di videosorveglianza con riconoscimento facciale a posteriori, sono stati definiti i requisiti minimi della banca dati di riferimento ed esplicitati gli obblighi di cancellazione e le garanzie di non incrementabilità dei dati utilizzati per il confronto biometrico. È stata dettagliata in una previsione autonoma la posizione dell’utilizzatore professionale di sistemi ad alto rischio che ometta intenzionalmente di adottare misure di sorveglianza umana.

È stata, poi, assicurata la partecipazione degli enti territoriali, con modalità pattizie proprie, all’installazione e alla manutenzione delle componenti di intelligenza artificiale e delle tecnologie biometriche dei sistemi di videosorveglianza impiegati per il contrasto dei reati. Sono stati, infine, esplicitati i poteri riconosciuti al Garante nell’ambito dei ruoli allo stesso attribuiti, con il suo coinvolgimento negli spazi di sperimentazione normativa e la precisazione delle modalità di trattamento dei dati operativi sensibili per le attività di ricerca e sperimentazione.

Il secondo decreto definisce l’assetto di governance nazionale in materia di intelligenza artificiale, imperniato sull’Agenzia per l’Italia digitale quale autorità di notifica e sull’Agenzia per la cybersicurezza nazionale quale autorità di vigilanza del mercato, con funzioni di vigilanza della Banca d’Italia, della Commissione nazionale per le società e la borsa e dell’Istituto per la vigilanza sulle assicurazioni sui sistemi ad alto rischio collegati alla fornitura di servizi finanziari e competenze del Garante per la protezione dei dati personali sui sistemi impiegati nelle attività di contrasto, di gestione delle frontiere, di giustizia e di democrazia.

Il quadro sanzionatorio è graduato e proporzionato, con limiti massimi inferiori a quelli previsti dal regolamento europeo e la possibilità di misure non pecuniarie per le violazioni di scarsa offensività.

Il provvedimento anticipa l’operatività degli spazi di sperimentazione normativa, con trattamento preferenziale per le piccole e medie imprese e per le imprese in fase di avvio, e disciplina l’utilizzo dell’intelligenza artificiale nei percorsi formativi, nelle professioni, nel lavoro, nella sanità e nella pubblica amministrazione: aggiornamento delle indicazioni nazionali e formazione stabile dei docenti, con una dotazione di 100 milioni di euro per il contrasto dei rischi connessi all’abuso delle piattaforme e delle reti sociali digitali; alfabetizzazione, riqualificazione e alta formazione del personale pubblico, in raccordo con la Scuola Nazionale dell’Amministrazione e con Formez; formazione dei magistrati affidata alla Scuola Superiore della Magistratura; inserimento obbligatorio della formazione sull’intelligenza artificiale nel programma di Educazione Continua in Medicina.

È, infine, stabilito che le decisioni concernenti la costituzione, la modifica o la risoluzione del rapporto di lavoro, compresi i provvedimenti disciplinari e i licenziamenti, non possono essere adottate unicamente sulla base di un trattamento automatizzato, con nullità del licenziamento intimato in violazione del divieto.

A seguito dei pareri favorevoli con osservazioni della Conferenza unificata, del Garante per la protezione dei dati personali e delle competenti Commissioni parlamentari, il testo è stato modificato rispetto a quello approvato in esame preliminare. È stato introdotto un articolo che prevede il coinvolgimento delle Regioni e delle Province autonome nelle attività disciplinate dal decreto, valorizzando le esperienze territoriali e favorendo il riuso delle migliori soluzioni sviluppate nell’ambito di programmi e progetti già in uso. Sono stati esplicitati i poteri attribuiti al Garante per la protezione dei dati personali, limitatamente ai sistemi di intelligenza artificiale impiegati nelle attività di contrasto, in materia di migrazione e asilo e nella gestione del controllo delle frontiere.

È stato precisato che non rientrano tra le decisioni finali relative alla costituzione del rapporto di lavoro le attività di ricerca e selezione delle candidature, anche quando comportino la mancata ammissione alle fasi successive della selezione.

di Francesca Esposito

Fonte normativa

• PCM - comunicato 5 agosto 2026 n. 185