L’entrata in vigore del Regolamento (UE) 2024/1689 (AI Act), dal 2 agosto 2026, segna un passaggio fondamentale nella regolamentazione dell’intelligenza artificiale, introducendo un quadro normativo volto a garantire un utilizzo sicuro, trasparente e rispettoso dei diritti fondamentali.
In questo solco si inserisce il D.lgs. 9 settembre 2026, n. 160, entrato in vigore il 30 settembre 2026, che ha introdotto nell’ordinamento italiano nuove disposizioni in materia di responsabilità penale connessa alla realizzazione e all’utilizzo illecito dei sistemi di IA.
Tra le principali novità figura l’introduzione dell’art. 437-bis c.p., che punisce l’omessa adozione delle misure tecniche di sicurezza e di sorveglianza umana relative ai sistemi di IA ad alto rischio, quando ne derivi un pericolo per la vita o l’incolumità pubblica o individuale. La norma sanziona altresì l’alterazione illecita di tali sistemi, prevedendo pene detentive che possono arrivare fino a dieci anni nei casi di pericolo per la sicurezza dello Stato.
Di particolare rilievo per le imprese è anche la modifica del D.lgs. 231/2001, attraverso l’introduzione del nuovo art. 25-vicies, rubricato «Reati commessi con l’uso di sistemi di intelligenza artificiale».
La disposizione inserisce nel catalogo dei reati presupposto della responsabilità degli enti due fattispecie: il delitto di cui all’art. 437-bis c.p. e quello previsto dall’art. 612-quater c.p., relativo all’illecita diffusione di contenuti generati o alterati mediante sistemi di intelligenza artificiale.
Per tali illeciti sono previste sanzioni pecuniarie fino a 1.000 quote, oltre a sanzioni interdittive, tra cui l’interdizione dall’esercizio dell’attività, la sospensione o revoca di autorizzazioni e licenze e il divieto di contrattare con la pubblica amministrazione.
La novità normativa impone, pertanto, alle società e agli enti di prestare particolare attenzione ai rischi connessi all’impiego dell’intelligenza artificiale nei processi aziendali.
Diventa essenziale verificare l’adeguatezza dei Modelli di organizzazione, gestione e controllo ex D.lgs. 231/2001, aggiornando la mappatura dei rischi e introducendo protocolli specifici in materia di sicurezza dei sistemi di IA, supervisione umana, gestione dei contenuti generati artificialmente e formazione del personale.
L’intelligenza artificiale non rappresenta, dunque, soltanto una sfida tecnologica e organizzativa, ma anche un nuovo ambito di rischio penale e di responsabilità per le imprese, che richiede un adeguato presidio preventivo e un aggiornamento tempestivo dei Modelli 231.
Scarica qui l’Ai Act e il testo del decreto legislativo 160/2026.

La sentenza delle
Per scattare fotografie del corpo di una cliente in un centro estetico non è sufficiente una generica firma apposta sulla documentazione contrattuale. Il centro estetico, quale titolare del trattamento, deve dimostrare di aver ottenuto un consenso espresso che risponda alla normativa in tema di trattamento dati personali (GDPR e d.lgs 196/2003).
La recente
Complimenti ai nostri Francesca Aliverti e Pietro Gabriele Roveda per l’intervento chiaro ed esaustivo nella rubrica Incontri e Racconti su Radio Magenta.