Italia

Regolamento sull'IA: l'assetto italiano

Questa pagina raccoglie chi applica in Italia il regolamento sull'IA (UE) 2024/1689: autorità competenti, legge nazionale e decreti attuativi. I tracker europei si fermano spesso al livello UE; in Italia esiste già una legge quadro in vigore, ma i decreti che ne definiscono i dettagli operativi sono ancora in corso di finalizzazione.

A che punto è l'attuazione nazionale

La Legge 23 settembre 2025, n. 132 è stata approvata in via definitiva dal Senato il 17 settembre 2025, pubblicata in Gazzetta Ufficiale il 25 settembre 2025 (25G00143) ed è in vigore dal 10 ottobre 2025. Questa legge designa AgID come autorità notificante e l'Agenzia per la cybersicurezza nazionale (ACN) come autorità di vigilanza del mercato e punto di contatto unico, mentre Banca d'Italia, CONSOB e IVASS restano competenti nei rispettivi settori. I decreti attuativi su sanzioni, competenze delle autorità e sperimentazione hanno ricevuto un'approvazione preliminare in Consiglio dei ministri a giugno 2026, ma alla data del 4 agosto 2026 la loro pubblicazione definitiva in Gazzetta Ufficiale non risulta confermata; il termine di legge per i decreti scade il 10 ottobre 2026.

Chi vigila

Il quadro delle competenze è già fissato per legge, ma non ancora del tutto operativo nei dettagli. AgID (Agenzia per l'Italia digitale) è l'autorità notificante, responsabile della notifica e della vigilanza sugli organismi di valutazione della conformità. L'ACN (Agenzia per la cybersicurezza nazionale) è l'autorità di vigilanza del mercato, con potere sanzionatorio e ruolo di punto di contatto unico. Restano competenti in via settoriale Banca d'Italia, CONSOB e IVASS. È inoltre previsto uno 'spazio di sperimentazione italiano' gestito congiuntamente da AgID e ACN, ma le modalità di accesso non sono ancora pubblicate.

Timeline

Italia

  1. 2025-09-17 Il Senato approva in via definitiva la Legge 132/2025.
  2. 2025-09-25 La legge viene pubblicata in Gazzetta Ufficiale come 25G00143.
  3. 2025-10-10 La Legge 132/2025 entra in vigore, con AgID e ACN designate come autorità competenti.
  4. 2026-06-01 Il Consiglio dei ministri approva in via preliminare i decreti attuativi su governance e sanzioni.
  5. 2026-10-10 Termine di legge per la pubblicazione definitiva dei decreti attuativi, dodici mesi dall'entrata in vigore.

Il regolamento omnibus digitale (UE) 2026/1744 dell'8 luglio 2026 ha rinviato alcune scadenze: i sistemi ad alto rischio dell'allegato III passano al 2 dicembre 2027, la via prodotti dell'allegato I al 2 agosto 2028, mentre l'obbligo di etichettatura dei contenuti sintetici dell'articolo 50, paragrafo 2, resta fissato al 2 dicembre 2026. Gli obblighi sui modelli di IA per finalità generali non sono cambiati e si applicano dal 2 agosto 2025.