Mercoledì 28 ottobre 2026
Quadro normativo e principi generali: analisi delle fonti e decorrenze
Finalità, struttura e ambito di applicazione della Legge n. 132/2025 e dei D. Lgs. n. 160/2026 e n. 179/2026
Definizioni e allineamento con l’AI Act, come modificato dal Regolamento (UE) 2026/1744: ruoli di fornitore e utilizzatore, classificazione del rischio e calendario applicativo
Principi generali: trasparenza, proporzionalità, sicurezza, sorveglianza umana
Cybersicurezza lungo il ciclo di vita dei sistemi di IA e raccordo con le misure di sicurezza nazionali
Regole su informazione, riservatezza e consenso: coordinamento con il GDPR e tutela dei minori
Entrata in vigore dei decreti, regimi transitori e provvedimenti secondari: adempimenti da avviare e misure da monitorare
I decreti legislativi di attuazione e l’adeguamento della disciplina nazionale sull’Intelligenza Artificiale: focus sul D. Lgs. n. 179/2026
• Disposizioni settoriali e impatti operativi: lavoro e formazione
Sanità e ricerca: utilizzo dell’IA, Fascicolo Sanitario Elettronico, basi giuridiche; formazione ECM e competenze delle direzioni sanitarie
Lavoro: decisione finale riservata a una persona fisica, informazione e motivazione intelligibile; nullità delle decisioni e dei licenziamenti adottati in violazione dell’art. 41
Ricerca e selezione delle candidature e decisione finale di assunzione: ambiti distinti e permanenza delle garanzie dell’art. 22 GDPR
Salute e sicurezza sul lavoro: valutazione dei rischi connessi all’IA nel DVR, informazione e formazione dei lavoratori (art. 42)
Professioni intellettuali e responsabilità connesse all’impiego dell’IA: informazione al cliente, formazione iniziale e continua, aggiornamento dei parametri dell’equo compenso
Pubblica Amministrazione e giustizia: applicazioni, limiti e garanzie; competenze e percorsi formativi differenziati per funzione
Dati, algoritmi e metodi di addestramento: standard di qualità e tracciabilità; tutela del know-how come segreto commerciale quando ricorrono i requisiti dell’art. 98 del Codice della proprietà industriale
Diritto d’autore e opere generate con ausilio di IA: apporto umano, diritti sui contenuti e rapporti con i fornitori
Formazione e alfabetizzazione in materia di IA: obblighi settoriali, iniziative per scuole, università e cittadini e piano aziendale proporzionato a ruoli e rischi; atti di attuazione ancora necessari
• Governance nazionale, Autorità e misure di sostegno: vigilanza e sanzioni
Strategia nazionale per l’IA e Comitato di coordinamento
Autorità nazionali competenti e sistema di vigilanza: AgID quale autorità di notifica, ACN quale autorità generale di vigilanza e punto di contatto; competenze del Garante, della Banca d’Italia, della Consob e dell’IVASS
Poteri di vigilanza, ispettivi e correttivi, gestione dei reclami e garanzie del contraddittorio; coordinamento con le autorità di settore
Registro nazionale ACN per i sistemi ad alto rischio nelle infrastrutture critiche dell’allegato III, punto 2, e distinzione dalla banca dati europea
Sanzioni pecuniarie e misure non pecuniarie: violazioni, criteri di quantificazione, regole per PMI e start-up; specifica sanzione per gli obblighi di valutazione d’impatto sui diritti fondamentali e di spiegazione delle decisioni (art. 23, comma 4)
Investimenti e sostegno alle imprese: incentivi allo sviluppo economico, PMI e filiere strategiche
Obblighi di notifica degli incidenti gravi e raccordo con GDPR, NIS 2 e DORA: presupposti, destinatari e termini dei rispettivi regimi
Spazio di sperimentazione italiano per l’IA: ruoli di AgID e ACN, accesso di PMI e start-up, garanzie sui dati personali e raccordo con gli ambienti di sperimentazione settoriali; disciplina attuativa da completare
I decreti legislativi di attuazione e l’adeguamento della disciplina nazionale sull’Intelligenza Artificiale: focus sul D. Lgs. n. 160/2026
• Impiego dell’IA nell’attività di polizia
Supervisione umana, tracciabilità, protezione dei dati e rapporti con i fornitori privati dei sistemi
Identificazione biometrica in tempo reale e a posteriori: finalità consentite, autorizzazioni, limiti, valutazioni d’impatto e registrazione delle operazioni
Adeguamento dei sistemi già utilizzati e distinzione tra poteri delle autorità di polizia e attività degli operatori privati
• Reati e responsabilità amministrativa degli enti
Il nuovo art. 437-bis c.p.: omissioni delle misure di sicurezza e della supervisione umana, alterazioni illecite dei sistemi ad alto rischio e presupposti della responsabilità
Il nuovo art. 25-vicies del D. Lgs. n. 231/2001: reati presupposto, sanzioni pecuniarie e interdittive; aggiornamento dei modelli organizzativi e flussi verso l’Organismo di Vigilanza
Diffusione illecita di contenuti generati o alterati con IA, aggravanti e sequestro preventivo dei contenuti: coordinamento con la Legge n. 132/2025
• Danni, prova e coperture assicurative
Le nuove regole sulla responsabilità civile per i danni derivanti dall’impiego di sistemi di IA: ambito contrattuale ed extracontrattuale, accesso alle prove ed esibizione della documentazione tecnica, anche presso terzi
La presunzione relativa del nesso causale in caso di violazione degli obblighi dell’AI Act; perché la conformità, anche certificata, non esclude da sola la responsabilità
Ordini di esibizione, mancata collaborazione e tutela dei segreti commerciali: effetti probatori e presidi documentali
Il ruolo della documentazione tecnica, dei registri, dei sistemi di gestione del rischio e delle misure di supervisione umana nella prevenzione del contenzioso
Le coperture assicurative
Il coordinamento tra la disciplina italiana e il Regolamento (UE) 2024/1689: roadmap operativa
Il riparto tra disciplina europea armonizzata e disposizioni nazionali: censimento dei sistemi, qualificazione dei ruoli e matrice degli obblighi applicabili
Il coordinamento tra principi della Legge n. 132/2025 e approccio basato sul rischio dell’AI Act: valutazione d’impatto sui diritti fondamentali e DPIA, presupposti distinti e raccordi operativi
I rapporti tra obblighi europei, competenze delle autorità italiane e disposizioni settoriali nazionali: responsabilità interne, supervisione umana, formazione e flussi di controllo
La gestione dei sistemi di IA impiegati in più settori o soggetti a differenti regimi di vigilanza: conservazione delle evidenze, incidenti, reclami e gestione del contenzioso
Impatti contrattuali e di supply chain: clausole, due diligence dei fornitori, interoperabilità, gestione dei dati e dei diritti; accesso ai log, modifiche del sistema, audit, responsabilità e coperture assicurative
Caso applicativo guidato: impiego dell’IA nella gestione del personale; checklist delle priorità immediate e degli interventi subordinati ad atti attuativi
Avv. Alessandro del Ninno
FIVERS Studio Legale e Tributario
