21-10-2026
Intelligenza artificiale: pubblicati in Gazzetta Ufficiale i decreti attuativi della l. 132/2025
Sono stati pubblicati in Gazzetta ufficiale due decreti legislativi relativi all’adeguamento della normativa nazionale al Regolamento (UE) 2024/1689 (c.d. AI Act), in attuazione delle deleghe contenute nella legge 23 settembre 2025, n. 132, recante «Disposizioni e deleghe al Governo in materia di intelligenza artificiale».
In particolare, il d.lgs. 9 settembre 2026, n. 160 – in materia di «utilizzo dei sistemi di intelligenza artificiale per l’attività di polizia e di responsabilità civile e penale» – è stato pubblicato in Gazzetta Ufficiale il 15 settembre 2026 ed è entrato in vigore il 30 settembre 2026. Il d.lgs. 7 ottobre 2026, n. 179 – in materia di «poteri delle Autorità nazionali e di utilizzo dell’intelligenza artificiale nella formazione – è stato invece pubblicato in Gazzetta Ufficiale l’8 ottobre 2026 ed entrerà in vigore il 23 ottobre 2026.
Il d.lgs. 160/2026 disciplina l’utilizzo dei sistemi di i.a. nell’ambito dell’attività di polizia (Titolo I), nonché alcune disposizioni in materia di responsabilità civile e penale (Titolo II).
Quanto al primo aspetto, il Capo III del Titolo I ammette l’utilizzo di sistemi di i.a. nell’ambito dell’attività di polizia per due distinte tipologie di trattamento biometrico:
(i) l’identificazione biometrica remota “in tempo reale”, finalizzata alla ricerca mirata di specifiche vittime o di persone scomparse, ovvero alla prevenzione di attacchi terroristici o di imminenti minacce all'incolumità fisica delle persone fisiche (artt. 8-9);
(ii) il riconoscimento facciale “a posteriori”, finalizzato all’identificazione di persone sospettate di aver commesso un reato (art. 10).
Rispetto allo schema di decreto legislativo approvato dal Consiglio dei ministri a giugno, il d.lgs. 160/2026 contiene alcune modifiche volte a limitare l’uso dei dati raccolti nei luoghi pubblici e a rafforzare i controlli dell’autorità giudiziaria.
Per quanto concerne l’identificazione biometrica remota “in tempo reale”, le modifiche più rilevanti riguardano l’art. 8, co. 3, d.lgs. 160/2026, che precisa che i set di dati di confronto utilizzati per confermare l’identità delle persone ricercate devono essere specificamente costituiti per ciascun utilizzo e devono essere cancellati al termine della validità della specifica autorizzazione.
L’art. 9, co. 1, d.lgs. 160/2026 impone inoltre al titolare del trattamento – ossia all’autorità competente che determina le finalità e i mezzi del trattamento dei dati personali nell’ambito dell’attività di polizia – di effettuare preventivamente, accanto alla valutazione d’impatto sui diritti fondamentali (c.d. FRIA, Fundamental Rights Impact Assessment), anche la valutazione d’impatto sulla protezione dei dati personali (c.d. DPIA, Data Protection Impact Assessment), ai sensi degli artt. 23 e 24, d.lgs. 18 maggio 2018, n. 51.
Resta invariata, per il resto, la disciplina già prevista nello schema di decreto legislativo: in particolare, l’impiego dell’i.a. deve essere autorizzato – a pena di inutilizzabilità degli elementi acquisiti – dal procuratore della Repubblica presso il Tribunale del capoluogo del distretto nel quale sono emerse le esigenze di prevenzione o di ricerca (art. 8, co. 4); nei casi di urgenza, l’utilizzo del sistema può essere avviato dall’organo di polizia procedente, previa comunicazione al p.m. (art. 8, co. 6).
L’art. 10, co. 2, d.lgs. 160/2026, prevede che il riconoscimento effettuato nei confronti di «una persona oggetto di ricerca mirata in quanto indiziata della commissione di un reato» sia subordinato all’autorizzazione del g.i.p. L’utilizzo dell’i.a. resta invece rimesso all’ufficiale di pubblica sicurezza designato dal questore o agli ufficiali di polizia giudiziaria nei casi in cui il riconoscimento sia finalizzato «[a]ll’identificazione iniziale di una persona potenzialmente indiziata della commissione del reato, sulla base di elementi oggettivi e verificabili direttamente connessi al fatto di reato» (art. 10, co. 3).
Un’altra modifica di particolare rilievo riguarda il momento in cui può avvenire l’elaborazione dei dati biometrici raccolti attraverso la ripresa video. Nello schema di decreto legislativo si prevedeva che le immagini raccolte venissero automaticamente sottoposte a trattamento automatizzato, con memorizzazione e conservazione dei dati per un periodo di sette giorni.
Sulla base del parere dell Garante della Privacy, l’elaborazione dei dati biometrici delle immagini può avvenire soltanto successivamente alla commissione del reato, per effettuare il «confronto a posteriori con i dati biometrici estratti dalle immagini del volto della persona indiziata del reato».
L’art. 13 introduce nel codice di procedura penale l’art. 359-ter, rubricato «Identificazione e localizzazione mediante sistemi di intelligenza artificiale per l’identificazione biometrica remota in tempo reale», che consente l’impiego dei sistemi di identificazione biometrica in tempo reale, anche nell’ambito del procedimento penale, quando occorra confermare l’identificazione di una persona nei cui confronti vi siano sufficienti indizi della commissione di uno dei delitti di cui all’allegato II dell’AI Act, puniti con la pena della reclusione non inferiore nel massimo a quattro anni, ovvero procedere alla ricerca mirata, anche mediante localizzazione, di una persona indiziata dei medesimi delitti (co. 1). Analoga possibilità è prevista per la ricerca di latitanti (co. 2) e di specifiche vittime di sottrazione, tratta di esseri umani o sfruttamento sessuale (co. 4).
Rispetto a quanto previsto dallo schema di giugno, il comma 3 dell’art. 359-ter c.p.p. precisa – in linea con quanto stabilito per l’identificazione “in tempo reale” effettuata nell’ambito delle attività svolte dalle forze dell’ordine (v. supra, par. 2.1.1.) – che i set di dati di confronto utilizzati per confermare l’identità delle persone ricercate devono essere specificamente costituiti per ciascun utilizzo e devono essere cancellati al termine della validità della specifica autorizzazione. Resta ferma, per il resto, la disciplina già prevista dallo schema di decreto legislativo:
(i) l’identificazione biometrica deve essere richiesta dal p.m. al g.i.p., che provvede con decreto motivato, delimitando l’area geografica di applicazione, indicando le persone specificamente ricercate e determinando il tempo strettamente necessario, comunque non superiore a quindici giorni, prorogabili (co. 5 e 6);
(ii) nei casi d’urgenza, il pubblico ministero può disporre l’utilizzo del sistema di i.a. con decreto motivato, soggetto a successiva convalida del g.i.p.; quando non sia possibile attendere il provvedimento del p.m., l’attivazione può essere effettuata dagli ufficiali di polizia giudiziaria, che senza ritardo, e comunque entro le successive dodici ore, trasmettono la richiesta di autorizzazione al p.m. (co. 7);
(iii) nel caso in cui i sistemi di i.a. siano stati impiegati fuori dai casi consentiti dalla legge o in assenza di autorizzazione, i risultati acquisiti sono inutilizzabili (co. 8).
Il Titolo II del d.lgs. 160/2026 contiene, come già anticipato, «[d]isposizioni penali, sostanziali e processuali, in materia di realizzazione e impiego illeciti dei sistemi di intelligenza artificiali e disposizioni processuali civili in materia di risarcimento dei danni cagionati dall'utilizzo dei medesimi sistemi».
Sul piano del diritto penale sostanziale, l’art. 12 introduce all’art. 437-bis c.p. il reato di «Omessa adozione di misure di sicurezza nei sistemi di intelligenza artificiale e alterazione illecita dei sistemi», il cui testo riportiamo integralmente:
Art. 437-bis (Omessa adozione di misure di sicurezza nei sistemi di intelligenza artificiale e alterazione illecita dei sistemi) — Chiunque omette di adottare le misure tecniche di sicurezza, previste per la progettazione, l’addestramento, la produzione, l’immissione sul mercato di sistemi di intelligenza artificiale ad alto rischio, idonee a prevenire malfunzionamenti o alterazioni del funzionamento dei sistemi ovvero omette di adottare misure di sorveglianza umana è punito con la reclusione da uno a cinque anni, quando da tali omissioni derivi pericolo per la vita o l’incolumità pubblica o individuale. Qualora dal fatto derivi un pericolo per la sicurezza dello Stato, la pena è della reclusione da due a otto anni.
Salvo che il fatto costituisca più grave reato, chiunque, al di fuori dei casi indicati al primo comma, altera sistemi di intelligenza artificiale ad alto rischio è punito, qualora dal fatto derivi un pericolo per la vita o l’incolumità pubblica o individuale, con la reclusione da due a sei anni. Qualora dal fatto derivi un pericolo per la sicurezza dello Stato, la pena è della reclusione da tre a dieci anni.
Se taluno dei fatti previsti dal comma primo è commesso per colpa grave, la pena è ridotta da un terzo a un sesto.
L’utilizzatore professionale di sistemi di intelligenza artificiale ad alto rischio che omette intenzionalmente di adottare misure di sorveglianza umana è punito con le pene previste dal primo comma, primo e secondo periodo, qualora da tale omissione derivi, rispettivamente, pericolo per la vita o l’incolumità pubblica o individuale oppure un pericolo per la sicurezza dello Stato.
Il d.lgs. 160/2026 incide inoltre, mediante l’art. 15, sul d.lgs. 8 giugno 2001, n. 231, inserendo nell’elenco dei reati presupposto, all’art. 25-vicies (Reati commessi con l'uso di sistemi di intelligenza artificiale), sia il nuovo art. 437-bis c.p. (v. supra, par. 2.2), sia il reato di Illecita diffusione di contenuti generati o manipolati artificialmente (art. 612-quater c.p.), introdotto dalla legge 132/2025.
Il Capo II del Titolo II del d.lgs. 160/2026 è infine dedicato agli «[s]trumenti processuali civili per il risarcimento dei danni cagionati dall’utilizzo di sistemi di intelligenza artificiale».
Il secondo decreto attuativo in esame: il d.lgs. 7 ottobre 2026, n. 179.
Dopo un primo Capo – composto da un solo articolo – contenente le definizioni, il Capo II è dedicato ai poteri delle autorità nazionali a vario titolo competenti in materia: Agenzia per la cybersicurezza nazionale (ACN) e Agenzia per l’Italia digitale (AgID), con alcune competenze settoriali riservate alla Banca d’Italia, alla CONSOB, all’IVASS, e al Garante per la protezione dei dati personali.
Il Capo II definisce anche la disciplina sanzionatoria amministrativa.
Il d.lgs. 179/2026 introduce, inoltre, un illecito amministrativo che non è espressamente previsto dall’art. 99 AI Act. Si tratta, in particolare, dell’art. 23, co. 4, che prevede una specifica sanzione «fino a un milione di euro o, se superiore, allo 0,5% del fatturato mondiale totale annuo dell’esercizio precedente» per la violazione degli obblighi relativi alla valutazione d’impatto sui diritti fondamentali per i sistemi di i.a. ad alto rischio (art. 27 AI Act) e al diritto alla spiegazione dei singoli processi decisionali (art. 86 AI Act).
Il Capo III interviene poi sulla formazione in materia di intelligenza artificiale, prevedendo percorsi di alfabetizzazione rivolti a studenti, docenti, professionisti, pubbliche amministrazioni e magistrati. Quanto a questi ultimi, in particolare, il d.lgs. 179/2026 affida alla Scuola superiore della magistratura il compito di avviare percorsi formativi in materia di i.a.
Sempre al Capo III segnaliamo, infine, l’art. 42, rubricato «Intelligenza artificiale, salute e sicurezza nei luoghi di lavoro»: un’altra novità del d.lgs. 179/2026 rispetto allo schema di decreto approvato dal Consiglio dei ministri a giugno. Di particolare interesse (anche) per i penalisti è il comma 2, che stabilisce che «[l]’utilizzo di sistemi di intelligenza artificiale che incidono sull'organizzazione del lavoro, sui ritmi produttivi, sulle modalità di esecuzione della prestazione o sui processi decisionali rilevanti ai fini della sicurezza è valutato nell'ambito della valutazione dei rischi di cui all'articolo 28 del decreto legislativo n. 81 del 2008». Ne consegue che la mancata (o inadeguata) valutazione dei rischi per la salute e la sicurezza dei lavoratori derivanti dall’i.a. potrebbe avere ricadute – nel caso di infortuni sul lavoro – sull’accertamento della responsabilità penale del datore di lavoro e del responsabile del servizio di prevenzione e protezione.