La legge intelligenza artificiale definisce un perimetro nazionale per l’uso dei sistemi di IA, senza sostituire l’AI Act europeo ma coordinandosi con esso. Il punto centrale è chiaro: l’innovazione è ammessa e favorita, purché restino tutelati diritti fondamentali, sicurezza, riservatezza, trasparenza e responsabilità umana.
Per cittadini, imprese, pubbliche amministrazioni e datori di lavoro, la norma non è una formula di principio. Introduce criteri di governance, obblighi informativi, presìdi contro discriminazioni e controllo eccessivo, oltre a un sistema di autorità e monitoraggio pensato per rendere verificabile l’adozione dell’IA nei contesti più sensibili.
Che cosa prevede la legge italiana sull’intelligenza artificiale
La legge n. 132, approvata definitivamente dal Senato il 23 settembre 2025 ed entrata in vigore il 10 ottobre 2025, è il primo quadro normativo nazionale italiano dedicato all’intelligenza artificiale. La sua funzione è duplice: da un lato promuovere l’uso dell’IA come leva di innovazione, dall’altro fissare limiti e garanzie quando gli algoritmi incidono su persone, servizi pubblici, lavoro, sanità, giustizia e attività economiche.
Quiz sur la loi IA
Il testo si muove in coerenza con il Regolamento UE 2024/1689, noto come AI Act. Questo significa che la disciplina italiana non crea un sistema separato, ma integra il quadro europeo con regole organizzative, competenze nazionali e indicazioni applicative per i settori in cui l’impatto dell’IA è più concreto. Il risultato è un impianto che cerca di tenere insieme innovazione responsabile e tutela della persona.
| Aspetto | Che cosa significa in pratica |
|---|---|
| Coerenza europea | La legge nazionale si coordina con l’AI Act e ne accompagna l’applicazione in Italia. |
| Centralità della persona | L’IA deve restare uno strumento a supporto dell’essere umano, non un decisore incontrollato. |
| Innovazione responsabile | La tecnologia viene incentivata, ma con regole su sicurezza, trasparenza e diritti. |
| Governance nazionale | Sono individuati soggetti competenti, strategie periodiche e forme di monitoraggio. |
Il rapporto con l’AI Act europeo
L’AI Act stabilisce il quadro generale europeo sui sistemi di intelligenza artificiale, con attenzione al rischio, agli obblighi dei fornitori e degli utilizzatori e alla protezione dei diritti fondamentali. La legge italiana interviene sul piano nazionale: definisce competenze, priorità, settori di applicazione e strumenti di coordinamento interno.
Per un’impresa o una pubblica amministrazione, questo comporta una lettura a due livelli. Il primo è europeo, legato alla classificazione del sistema di IA e agli obblighi previsti dal regolamento. Il secondo è italiano, relativo a informazione, responsabilità, governance, formazione, controlli e applicazioni settoriali. In pratica, chi adotta un sistema di IA deve verificare sia il perimetro europeo sia gli adempimenti richiesti in Italia.
Principi: trasparenza, tracciabilità e decisione umana
Il cuore della legge è l’approccio antropocentrico. L’intelligenza artificiale non viene considerata neutra per definizione: può produrre efficienza, ma anche opacità, esclusioni, errori sistematici e sorveglianza invasiva. Per questo la norma insiste su trasparenza, sicurezza, accessibilità, riservatezza, tracciabilità delle decisioni e responsabilità umana della decisione finale.
La tracciabilità è particolarmente importante. Se un sistema contribuisce a selezionare candidati, assegnare prestazioni, suggerire diagnosi, organizzare turni o supportare un procedimento amministrativo, deve essere possibile ricostruire il percorso decisionale: quali dati sono stati usati, quale ruolo ha avuto l’algoritmo e chi ha assunto la decisione conclusiva. Senza questa ricostruzione, il controllo diventa debole e la verifica della correttezza si complica.
La supervisione umana non è un dettaglio formale
La supervisione umana non coincide con un controllo simbolico a posteriori. Deve essere effettiva, competente e proporzionata al rischio. Una persona incaricata di validare una scelta algoritmica deve poter comprendere il funzionamento generale del sistema, contestarne l’esito, correggerlo e assumersi la responsabilità della decisione finale.
Questo principio è decisivo nei contesti ad alto impatto. In sanità, l’IA può aiutare nell’analisi di immagini o dati clinici, ma non può cancellare il ruolo del professionista. Nella pubblica amministrazione, può rendere più rapidi alcuni procedimenti, ma non deve trasformare il cittadino in un semplice record valutato da un modello opaco. Nel lavoro, può supportare l’organizzazione, ma non giustificare discriminazioni o controlli sproporzionati.
Un modo pratico per applicare questi principi è costruire un filtro preliminare prima di adottare qualunque sistema di IA: non partire dal software, ma dalla decisione che quel software influenzerà. Se l’impatto riguarda diritti, accesso a servizi, carriera, salute, sicurezza o libertà personali, il progetto deve passare in una corsia di valutazione più rigorosa. Questa distinzione evita l’errore più comune: trattare un generatore di testi interni e un algoritmo di valutazione dei lavoratori come se avessero lo stesso peso giuridico e organizzativo.
Dove si applica: lavoro, PA, sanità, giustizia e formazione
La legge intelligenza artificiale non riguarda solo le grandi piattaforme tecnologiche. Incide su settori in cui le decisioni automatizzate o assistite possono produrre effetti concreti sulla vita delle persone: rapporti di lavoro, servizi pubblici, attività sanitaria, giustizia, formazione, ricerca, sport e professioni intellettuali.
| Settore | Impatto principale |
|---|---|
| Lavoro | Informazione preventiva, formazione, limiti alla sorveglianza e tutela contro discriminazioni algoritmiche. |
| Pubblica amministrazione | Uso dell’IA per efficienza e servizi, con trasparenza, verificabilità e responsabilità del procedimento. |
| Sanità | Supporto a prevenzione, diagnosi, cura e ricerca, senza sostituire la valutazione del professionista. |
| Giustizia | Strumenti di supporto, ma centralità del magistrato nella decisione. |
| Formazione | Sviluppo di competenze digitali e uso consapevole dell’IA nei percorsi educativi. |
Che cosa cambia per i datori di lavoro
Nel rapporto di lavoro, la norma risponde a una preoccupazione molto concreta: l’IA può essere usata per assegnare mansioni, misurare performance, selezionare candidati, organizzare turni o rilevare comportamenti. Per questo sono richiesti informazione preventiva, supervisione continua e formazione specifica.
Il lavoratore deve sapere quando e come un sistema di IA viene utilizzato in ambito aziendale, soprattutto se incide sull’organizzazione, sulla valutazione o sulle condizioni di lavoro. Nel perimetro degli obblighi informativi emerge anche il riferimento alle 24 ore prima, rilevante per garantire che l’informazione non arrivi quando il sistema è già operativo e le persone non hanno più margine di comprensione o reazione.
Per le aziende, l’adempimento non dovrebbe essere ridotto a una comunicazione standard. Serve una mappatura degli strumenti, una descrizione comprensibile delle finalità, l’individuazione dei soggetti responsabili, una valutazione dei rischi discriminatori e un piano di formazione per chi usa o subisce gli effetti dei sistemi automatizzati. Se manca questo passaggio, cresce il rischio di contenzioso e di uso improprio della tecnologia.
Pubblica amministrazione e giustizia: efficienza, ma non automatismo cieco
Nella pubblica amministrazione l’IA può semplificare procedimenti, analizzare grandi quantità di dati e migliorare l’accesso ai servizi. Tuttavia la legge impone che l’efficienza non diventi opacità amministrativa. Il cittadino deve poter comprendere se un sistema automatizzato ha inciso su una decisione che lo riguarda e deve restare identificabile una responsabilità umana.
In ambito giudiziario, l’intelligenza artificiale può avere una funzione di supporto, per esempio nell’organizzazione, nella ricerca o nell’analisi documentale. La decisione, però, resta affidata al magistrato. Questo punto tutela non solo le parti coinvolte, ma anche la legittimità della funzione giurisdizionale.
Governance nazionale: autorità, strategia e investimenti
La legge individua una governance nazionale per evitare frammentazione e incertezza applicativa. Tra i soggetti centrali rientrano l’Agenzia per la Cybersicurezza Nazionale (ACN) e l’Agenzia per l’Italia Digitale (AgID), indicate come autorità nazionali competenti. Il coordinamento coinvolge anche la Presidenza del Consiglio e il Dipartimento per la trasformazione digitale.
Le texte officiel de l’AI Act européen · Consultez le règlement européen 2024/1689 établissant les règles harmonisées sur l’intelligence artificielle.
Questa architettura serve a collegare sicurezza, innovazione, digitalizzazione pubblica e tutela dei diritti. L’IA, infatti, non è solo un tema tecnologico: riguarda infrastrutture, dati, competenze, responsabilità amministrative, investimenti e fiducia dei cittadini. Per questo la governance non può essere lasciata a interventi sporadici o frammentati.
Strategia biennale e controllo del Parlamento
Un elemento rilevante è la Strategia nazionale per l’IA, aggiornata con cadenza biennale. L’aggiornamento periodico è essenziale perché i sistemi di intelligenza artificiale evolvono rapidamente: modelli, applicazioni, rischi e mercati cambiano più velocemente di molte discipline tradizionali.
Accanto alla programmazione biennale, è previsto un monitoraggio annuale al Parlamento. Questo meccanismo consente di verificare l’attuazione della strategia, l’efficacia delle misure adottate e l’eventuale necessità di interventi correttivi. Per imprese e professionisti, significa che il quadro resterà dinamico: non basta leggere la norma una volta, ma occorre seguire linee guida, aggiornamenti e prassi applicative.
Il fondo da 1 miliardo di euro per startup e PMI
La legge non ha solo un’impostazione difensiva. Prevede anche un investimento da 1 miliardo di euro a favore di startup e PMI, segnalando una scelta di politica industriale: regolare l’IA, ma anche sostenere l’ecosistema nazionale dell’innovazione.
Per le imprese più piccole, il punto sarà trasformare questa opportunità in progetti sostenibili: strumenti documentati, dati governati correttamente, personale formato e modelli adottati con criteri verificabili. La competitività non dipenderà soltanto dall’accesso alla tecnologia, ma dalla capacità di usarla in modo affidabile e conforme.
Una checklist pratica per imprese, professionisti e organizzazioni
Per applicare la legge intelligenza artificiale in modo concreto, conviene partire da un percorso ordinato. La domanda non è soltanto “possiamo usare questo strumento?”, ma “quale decisione influenza, quali dati tratta, chi lo controlla e quali effetti produce sulle persone?”. Da qui nasce una gestione più solida e meno esposta a errori.
- Mappare i sistemi di IA: identificare strumenti già in uso e progetti in fase di adozione.
- Classificare gli impatti: distinguere applicazioni interne a basso rischio da sistemi che incidono su diritti, lavoro, salute o accesso a servizi.
- Definire responsabilità umane: indicare chi supervisiona, chi valida e chi decide.
- Preparare informative chiare: spiegare finalità, logica generale, ambito di utilizzo e conseguenze operative.
- Formare le persone: dirigenti, HR, responsabili IT, uffici legali e utilizzatori devono conoscere limiti e obblighi.
- Controllare discriminazioni e sorveglianza: verificare che i sistemi non producano trattamenti ingiustificati o monitoraggi eccessivi.
- Documentare le scelte: conservare valutazioni, procedure, audit, aggiornamenti e interventi correttivi.
Il vantaggio di questo approccio è ridurre il rischio normativo prima che diventi contenzioso, ispezione o danno reputazionale. La legge non vieta l’IA: chiede che sia governata. Per chi progetta, acquista o utilizza sistemi intelligenti, la differenza sarà sempre più netta tra adozione improvvisata e adozione responsabile.
