Nel settembre 2025, l’Italia ha compiuto un passo significativo nel panorama europeo, diventando il primo Paese dell’Unione Europea a dotarsi di una legge nazionale sull’intelligenza artificiale (IA). Questo provvedimento, approvato in via definitiva dal Senato con 77 voti favorevoli, 55 contrari e 2 astenuti, segna un momento cruciale per la regolamentazione di una tecnologia che sta trasformando profondamente la società, l’economia e le istituzioni.
Un quadro normativo europeo e nazionale
La legge italiana si inserisce in un contesto europeo più ampio, in linea con l’AI Act dell’Unione Europea, che stabilisce un approccio armonizzato alla regolamentazione dell’IA. L’Italia ha scelto di anticipare i tempi, adottando un modello normativo che mira a bilanciare l’innovazione tecnologica con la protezione dei diritti fondamentali dei cittadini.
Principi fondamentali della legge
Il cuore della legge italiana sull’IA si basa su alcuni principi cardine:
- Umanocentricità: L’IA deve essere progettata e utilizzata per servire l’essere umano, rispettando i valori costituzionali e promuovendo il benessere collettivo.
- Trasparenza e Responsabilità: Gli utenti devono essere informati in modo chiaro e comprensibile sull’uso dell’IA, con la possibilità di opporsi ai trattamenti automatizzati dei propri dati personali.
- Sicurezza e Affidabilità: I sistemi di IA devono essere sicuri, affidabili e sottoposti a verifiche periodiche per minimizzare i rischi di errori o malfunzionamenti.
- Inclusività: L’accesso all’IA deve essere garantito a tutti, senza discriminazioni, promuovendo l’inclusione sociale e la partecipazione attiva di tutti i cittadini.
Ambiti di applicazione
La legge italiana sull’IA si estende a diversi settori chiave:
- Sanità: L’IA può supportare diagnosi e trattamenti, ma la decisione finale rimane in capo ai professionisti sanitari. È fondamentale garantire la protezione dei dati sensibili e il rispetto della privacy dei pazienti.
- Giustizia: L’uso dell’IA è consentito per finalità strumentali e di supporto, come l’organizzazione e la semplificazione del lavoro giudiziario, ma non per decisioni autonome in merito ai procedimenti legali.
- Lavoro: Gli strumenti di IA utilizzati in ambito lavorativo devono rispettare i diritti dei lavoratori, garantendo la trasparenza nei processi decisionali e prevenendo forme di discriminazione.
- Istruzione: L’IA può essere utilizzata per personalizzare l’apprendimento e supportare gli insegnanti, ma sempre nel rispetto dei diritti degli studenti e con un’adeguata supervisione umana.
- Media e Comunicazione: È previsto l’obbligo di identificare chiaramente i contenuti generati o modificati tramite IA, come i deepfake, per evitare disinformazione e manipolazione dell’opinione pubblica.
Tutela dei dati personali e privacy
In linea con il Regolamento Generale sulla Protezione dei Dati (GDPR), la legge italiana rafforza le garanzie per i cittadini:
- Consenso Esplicito: Per i minori di 14 anni, è richiesto il consenso esplicito dei genitori o dei tutori legali per il trattamento dei dati personali tramite IA.
- Opposizione al Trattamento Automatizzato: Ogni cittadino ha il diritto di opporsi al trattamento automatizzato dei propri dati, con procedure chiare e accessibili per esercitare tale diritto.
Governance e autorità competenti
La legge istituisce due principali autorità nazionali per la supervisione dell’IA:
- Agenzia per l’Italia Digitale (AgID): Responsabile per la promozione e lo sviluppo dell’IA in ambito pubblico e per la gestione delle infrastrutture digitali.
- Agenzia Nazionale per la Cybersicurezza (ACN): Compito di garantire la sicurezza informatica dei sistemi di IA e proteggere le infrastrutture critiche da potenziali minacce.
Inoltre, sono previsti meccanismi di coordinamento con altre autorità esistenti, come la Banca d’Italia e la CONSOB, per garantire un approccio integrato e coerente alla regolamentazione dell’IA.
Sanzioni e responsabilità penale
La legge introduce specifiche disposizioni penali per contrastare l’uso illecito dell’IA:
- Deepfake e Manipolazione dei Contenuti: La diffusione di contenuti generati o alterati tramite IA, come video o audio falsificati, è punita con pene da sei mesi a tre anni di reclusione. Se il fatto causa un danno ingiusto, la pena può arrivare fino a cinque anni.
- Reati Compiuti con l’IA: L’impiego di sistemi di IA per commettere reati, come frodi o furti d’identità, comporta pene più severe, con aggravanti specifiche nel codice penale.
Investimenti e sostegno all’innovazione
Per favorire lo sviluppo dell’IA in Italia, la legge prevede:
- Fondo Nazionale per l’IA: Un fondo di 1 miliardo di euro destinato a finanziare progetti di ricerca, sviluppo e applicazione dell’IA, con particolare attenzione alle piccole e medie imprese e alle startup innovative.
- Progetti Sperimentali: Iniziative pilota per testare l’uso dell’IA in ambiti specifici, come la sanità, l’istruzione e i servizi pubblici, per valutarne l’efficacia e identificare best practices.
Critiche e prospettive future
Nonostante i progressi, la legge italiana sull’IA ha suscitato alcune critiche:
- Risorse Insufficienti: Alcuni esperti ritengono che il fondo previsto sia limitato rispetto agli investimenti di altri Paesi, come Stati Uniti e Cina, che stanno guidando la corsa all’innovazione nell’IA.
- Complessità Normativa: La necessità di numerosi decreti attuativi potrebbe rallentare l’efficacia della legge e creare incertezze per le imprese e gli sviluppatori.
In conclusione, la legge italiana sull’intelligenza artificiale rappresenta un passo importante verso una regolamentazione equilibrata e responsabile di una tecnologia in rapida evoluzione. Sebbene non priva di sfide, essa offre un modello di riferimento per altri Paesi e pone le basi per un futuro digitale che mette al centro la persona, la sua sicurezza e i suoi diritti.