L’Italia approva la legge sull’intelligenza artificiale: un modello nazionale allineato all’AI Act europeo
L’Italia diventa il primo Paese dell’Unione Europea a dotarsi di un quadro legislativo nazionale completo sull’intelligenza artificiale. Con l’approvazione definitiva della Legge n. 132 del 23 settembre 2025, pubblicata in Gazzetta Ufficiale e in vigore dal 10 ottobre, il Parlamento ha fissato i principi, la governance e le misure di sostegno per uno sviluppo dell’IA “antropocentrico, trasparente e sicuro”. Un passo storico che porta l’innovazione tecnologica all’interno di un perimetro di tutela pubblica, in stretta coerenza con il regolamento europeo AI Act.
Una cornice normativa senza precedenti in Europa
L’obiettivo del nuovo provvedimento è ambizioso: garantire che la rivoluzione dell’intelligenza artificiale avvenga nel rispetto dei diritti fondamentali, della privacy e della sicurezza nazionale, promuovendo al contempo la competitività delle imprese italiane.
Il testo istituisce un quadro stabile e pro-innovazione, come sottolinea il Governo, capace di accelerare l’adozione dell’IA nei settori chiave – dalla sanità alla pubblica amministrazione, dal lavoro alla giustizia, fino a scuola e sport – e di valorizzare le competenze tecnologiche del Paese.
Il provvedimento si inserisce nel solco dell’AI Act, approvato a livello europeo nel 2024, e ne recepisce i principi cardine: trasparenza degli algoritmi, tracciabilità delle decisioni, supervisione umana e protezione dei dati. Tuttavia, la norma italiana si spinge oltre, delineando un sistema di governance interno e un piano di investimenti che mira a rendere l’Italia un hub di riferimento per lo sviluppo responsabile dell’intelligenza artificiale.
Chi controllerà l’intelligenza artificiale in Italia
La legge assegna ruoli precisi a due autorità pubbliche di rilievo: l’Agenzia per la Cybersicurezza Nazionale (ACN) e l’Agenzia per l’Italia Digitale (AgID).
L’ACN riceve poteri ispettivi e di vigilanza sulla sicurezza dei sistemi, con la responsabilità di verificare che gli algoritmi rispettino gli standard di affidabilità e resilienza. L’AgID, invece, diventa l’ente di riferimento per la gestione delle notifiche, la promozione di casi d’uso sicuri e l’accreditamento dei soggetti che valutano la conformità dei sistemi di IA.
Il coordinamento complessivo sarà affidato alla Presidenza del Consiglio dei Ministri, che dovrà elaborare una Strategia nazionale per l’IA aggiornata ogni due anni e presentare un rapporto annuale al Parlamento sull’attuazione delle misure. Un comitato interistituzionale seguirà i lavori, garantendo sinergia tra gli attori pubblici e privati coinvolti.
Un miliardo di euro per startup e PMI tecnologiche
Uno degli elementi più concreti della riforma è l’istituzione di un programma di finanziamento da 1 miliardo di euro, destinato a sostenere startup, PMI e progetti di ricerca nei settori dell’intelligenza artificiale, della cybersicurezza e delle tecnologie emergenti.
L’obiettivo è creare un ecosistema competitivo capace di trattenere talenti, attrarre investimenti e favorire l’applicazione industriale delle innovazioni digitali. I fondi serviranno anche a promuovere filiere nazionali di sviluppo tecnologico, in linea con gli obiettivi di sovranità digitale e con la strategia europea per l’autonomia nei settori critici.
Il sottosegretario Alessio Butti, promotore della legge, ha definito il provvedimento “una scelta che riporta l’innovazione nel perimetro dell’interesse generale, a tutela di cittadini e imprese”.
Dalla sanità al lavoro: dove cambierà davvero l’IA
Il nuovo quadro normativo individua ambiti applicativi strategici in cui l’IA potrà essere adottata con regole chiare e garanzie di controllo umano.
Nel settore sanitario, la tecnologia dovrà affiancare, non sostituire, il medico, assicurando la centralità della decisione clinica e la corretta gestione dei dati per la ricerca.
Nel mondo del lavoro, viene istituito un Osservatorio sull’IA presso il Ministero del Lavoro, con il compito di monitorare l’impatto dei sistemi algoritmici sull’occupazione e di promuovere la dignità e la formazione dei lavoratori.
Nella Pubblica Amministrazione e nella giustizia, l’uso dell’intelligenza artificiale sarà ammesso solo come strumento di supporto decisionale tracciabile, lasciando l’ultima parola all’essere umano.
Infine, in scuola e sport, l’IA diventa un alleato per l’inclusione, la personalizzazione dei percorsi educativi e la promozione di pratiche innovative di allenamento e analisi delle performance.
Un uso antropocentrico, trasparente e sicuro
Alla base della legge c’è un principio chiave: l’intelligenza artificiale deve rimanere al servizio dell’uomo. Il legislatore italiano introduce il concetto di uso antropocentrico, ovvero un approccio in cui l’uomo conserva sempre il controllo ultimo sulle decisioni e sull’impatto dei sistemi tecnologici.
Le aziende e le istituzioni che sviluppano o utilizzano soluzioni di IA dovranno quindi rispettare criteri di trasparenza, spiegabilità e responsabilità. I cittadini avranno diritto a essere informati quando interagiscono con un sistema automatizzato, e gli sviluppatori dovranno garantire che l’algoritmo operi in modo non discriminatorio, tracciabile e sicuro.
Il provvedimento si concentra anche sulla cybersicurezza, riconoscendo che la protezione dei dati e l’integrità dei sistemi sono prerequisiti essenziali per la fiducia pubblica. L’ACN avrà il compito di vigilare sulle infrastrutture critiche e sugli operatori che impiegano l’IA in settori sensibili.
Nuove regole penali contro abusi e deepfake
Un aspetto di grande rilievo, spesso trascurato nel dibattito pubblico, è l’introduzione di nuove fattispecie penali legate all’uso scorretto dell’IA.
La legge prevede un’aggravante generale per i reati commessi “mediante l’impiego di sistemi di intelligenza artificiale” e introduce il reato specifico di diffusione illecita di contenuti generati o alterati da IA, colpendo in particolare il fenomeno dei deepfake con pene fino a cinque anni di reclusione.
Inoltre, sono state inasprite le sanzioni per manipolazioni di mercato o estrazione illecita di dati e testi tramite algoritmi automatizzati, segnalando una crescente attenzione alla dimensione economica e mediatica del rischio tecnologico.
Il contesto politico: tra slancio innovativo e cautele europee
L’approvazione della legge arriva in un momento di intenso dibattito internazionale. Solo due giorni prima del voto al Senato, Mario Draghi aveva espresso critiche all’AI Act europeo, definendolo un possibile freno all’innovazione e invitando a una pausa di riflessione per valutare l’impatto delle nuove regole.
Dall’altra parte, Brando Benifei, europarlamentare del Partito Democratico e co-relatore dell’AI Act, ha respinto l’idea di una sospensione, ribadendo la necessità di un quadro normativo vincolante per garantire equilibrio tra sviluppo tecnologico e tutela dei diritti.
In questo scenario, la mossa dell’Italia assume un significato politico forte: dare fiducia all’innovazione, ma entro confini di sicurezza giuridica e sociale. Un equilibrio non semplice, ma necessario per mantenere il Paese competitivo senza rinunciare ai principi democratici che ne regolano la vita pubblica.
Le sfide per imprese e pubbliche amministrazioni
Con l’entrata in vigore della legge, imprese e istituzioni dovranno aggiornare le proprie politiche interne in materia di IA. Sarà necessario rivedere procedure di valutazione d’impatto, codici etici, informative privacy e protocolli di sorveglianza algoritmica, in modo da conformarsi ai nuovi requisiti.
Le aziende che sviluppano software o soluzioni basate su machine learning dovranno adeguarsi alle linee guida AgID e prepararsi alle ispezioni dell’ACN. È previsto anche un sistema di notifiche e valutazioni preventive per le applicazioni considerate a rischio, sul modello dei meccanismi introdotti dall’AI Act.
Per le pubbliche amministrazioni, la sfida sarà duplice: garantire la trasparenza dei processi automatizzati e rafforzare la capacità digitale dei propri dipendenti. La legge prevede infatti programmi di formazione e campagne di sensibilizzazione per favorire un uso consapevole dell’IA nella gestione dei servizi pubblici.
Un’occasione per la leadership digitale italiana
Con questa legge, l’Italia compie un passo deciso verso una governance etica e sostenibile dell’intelligenza artificiale. Se ben attuata, la riforma potrebbe trasformare il Paese in un punto di riferimento europeo per la regolazione e lo sviluppo di tecnologie responsabili, aprendo nuove opportunità per l’intero ecosistema dell’innovazione.
L’iniezione di capitale pubblico e la definizione di regole chiare possono alimentare la fiducia di investitori e cittadini, incentivando un mercato dell’IA sicuro e competitivo.
Nel medio periodo, il successo della norma dipenderà dalla capacità delle istituzioni di mantenere il giusto equilibrio tra tutela e libertà d’innovazione, aggiornando la strategia nazionale in base all’evoluzione tecnologica e agli standard internazionali.
L’Italia ha scelto di non subire il futuro, ma di costruirlo. Con la Legge n. 132/2025, il Paese si pone in prima linea nella sfida globale dell’intelligenza artificiale, tracciando un percorso che unisce innovazione, sicurezza e responsabilità.
In un’epoca in cui l’IA riscrive le regole del lavoro, della comunicazione e della governance, la nuova normativa italiana rappresenta un segnale politico e culturale di grande forza: la tecnologia può essere uno strumento di progresso solo se resta saldamente nelle mani dell’uomo.
Tutte le strade portano a Roma, dal 3 al 6 novembre 2025.
SiGMA Central Europe sarà protagonista alla Fiera Roma, riunendo 30.000 delegati, 1.200 espositori e oltre 550 speaker. È qui che nascono le leggende e prende forma il futuro. Connettiti con gli innovatori che guidano il cambiamento.
