File raw: raw/papers/la-nuova-legge-italiana-sull-ia-la-prima-normativa-nazionale-nella-ue-.md
Origine: NotebookLM «Linee Guida sull’Intelligenza Artificiale a Scuola»
Sommario
Alert memorandum dello studio legale Cleary Gottlieb (29 ottobre 2025) che analizza in profondità la Legge n. 132/2025, prima legge quadro organica sull’IA adottata da uno Stato membro UE, entrata in vigore il 10 ottobre 2025. Il documento esamina il modello di governance, le autorità nazionali designate, i principi fondativi, la disciplina settoriale, il diritto d’autore, le nuove fattispecie penali e i riflessi sulla responsabilità degli enti (D.Lgs. 231/2001). È una fonte tecnico-giuridica che approfondisce la Legge 132/2025 ben oltre il livello divulgativo.
Punti chiave
- La Legge 132/2025 è complementare all’AI Act (Reg. UE 2024/1689): va interpretata conformemente ad esso (art. 1, c. 2) e non introduce nuovi obblighi oltre quelli dell’AI Act (art. 3, c. 5); tuttavia diverse sue norme sono già pienamente applicabili.
- Autorità nazionali per l’IA (art. 20): AgID (promozione, notifica, accreditamento, monitoraggio organismi di conformità) e ACN (vigilanza, poteri ispettivi/sanzionatori, punto di contatto UE). La scelta di due agenzie governative anziché autorità indipendenti ha suscitato perplessità, già segnalate dalla Commissione Europea nel Parere C(2024)7814.
- Ampie deleghe al Governo (artt. 16 e 24, decreti entro 12 mesi): regime dell’addestramento, responsabilità civile, adeguamento dell’ordinamento. Termini più brevi per Sanità (120 gg) e Osservatorio lavoro (90 gg).
- Principi fondativi: centralità dell’essere umano, non delegabilità della decisione (nessun processo automatizzato può sostituire integralmente la volontà umana), trasparenza rafforzata, protezione dati conforme GDPR.
- Tutela minori (art. 4): sotto i 14 anni serve il consenso dei genitori per accesso ai sistemi di IA; tra 14 e 18 anni possono esprimerlo autonomamente — tutele rafforzate rispetto al GDPR.
- Disciplina settoriale (a prescindere dal rischio): sanità (art. 7, responsabilità terapeutica al medico, trasparenza rafforzata), PA (supporto decisionale, conoscibilità e tracciabilità, art. 14), lavoro (artt. 12-13). La Commissione UE ha avvertito sul rischio di frammentazione del mercato unico.
- Diritto d’autore: tutela solo per opere con apporto intellettuale umano sostanziale; estensione dell’eccezione TDM (art. 70-septies) ai sistemi di IA con rispetto dell’opt-out.
- Disposizioni penali: nuovo reato di “illecita diffusione di contenuti generati o alterati con IA” (art. 612-quater c.p., 1-5 anni) contro i deepfake; aggravante comune per uso insidioso dell’IA (art. 61 n. 11-undecies c.p.); riflessi sulla responsabilità ex D.Lgs. 231/2001.
- Strategia Nazionale per l’IA biennale (art. 19) coordinata dalla Presidenza del Consiglio; investimenti fino a 1 miliardo di euro in PMI innovative.
Entità menzionate
Agenzia per l’Italia Digitale (AgID) — Autorità nazionale per l’IA (promozione, accreditamento) Garante per la protezione dei dati personali — richiamato come modello di autorità indipendente e con ruolo autorizzatorio in sanità Commissione Europea (e JRC) — Parere C(2024)7814 e ammonimenti sulla frammentazione del mercato
Concetti trattati
Intelligenza Artificiale — oggetto della legge IA Generativa — TDM, deepfake e contenuti generati Deepfake — nuovo reato art. 612-quater c.p. Supervisione umana (human-in-the-loop) — non delegabilità della decisione, responsabilità del medico/funzionario Privacy e protezione dei dati — conformità GDPR, tutela minori, uso secondario dei dati sanitari Machine Learning — citato per il trattamento dati in ricerca sanitaria
Citazioni rilevanti
“Con l’entrata in vigore, lo scorso 10 ottobre, della nuova Legge n. 132/2025 […] l’Italia diventa il primo stato membro della UE a dotarsi di una legge quadro organica sullo sviluppo e l’utilizzo dei sistemi di intelligenza artificiale.”
“La legge, in linea con l’approccio antropocentrico dell’AI Act, introduce un principio generale di non delegabilità della decisione, sancendo che nessun processo automatizzato possa sostituire integralmente la volontà umana.”
Contraddizioni o tensioni
Nessuna contraddizione. Questa fonte è un’analisi tecnico-giuridica di approfondimento della Legge 23 settembre 2025, n. 132 (fonte canonica) e ne arricchisce in modo sostanziale i contenuti (deleghe, autorità, profili penali, diritto d’autore, D.Lgs. 231). Si raccorda con 1689 come quadro europeo di riferimento. Non duplica banalmente la fonte canonica: aggiunge dettaglio giuridico significativo.
Domande aperte
- Come i decreti delegati (artt. 16 e 24) definiranno il regime di responsabilità civile (responsabilità oggettiva? solidale? obblighi assicurativi?).
- Quali poteri sanzionatori specifici verranno attribuiti ad AgID e ACN dai decreti attuativi?
- Come si risolverà la tensione con la Commissione UE sulla disciplina settoriale “a prescindere dal rischio” (rischio di frammentazione del mercato unico)?
- Applicazione del diritto all’oblio (GDPR) nel contesto IA: lasciata aperta dalla legge.