Dal 10 ottobre 2025 l’Italia ha la sua prima legge organica sull’intelligenza artificiale: la Legge 23 settembre 2025, n. 132, “Disposizioni e deleghe al Governo in materia di intelligenza artificiale”, pubblicata in Gazzetta Ufficiale il 25 settembre dopo il via libera definitivo del Senato.
Ne hanno parlato soprattutto giuristi e addetti ai lavori. Provo a riassumere cosa conta per un’impresa, con una premessa: non sono un avvocato, e per i casi specifici serve sempre un parere legale. Ma capire il quadro aiuta a fare le domande giuste.
Non sostituisce l’AI Act, lo affianca
La prima cosa da sapere è che la legge italiana non sostituisce il regolamento europeo (l’AI Act), che resta il riferimento principale e si applica direttamente in tutti i Paesi dell’Unione. La legge nazionale si muove nello stesso solco: fissa principi generali, interviene su alcuni settori specifici, definisce chi vigila e delega il Governo ad adottare entro dodici mesi i decreti per completare l’adeguamento.
Per le autorità, la scelta è caduta su due agenzie già esistenti: l’Agenzia per l’Italia Digitale (AgID) e l’Agenzia per la Cybersicurezza Nazionale (ACN).
I principi: l’umano resta al centro
Il filo conduttore della legge è che l’AI deve restare uno strumento al servizio delle persone, con decisioni finali in mano a esseri umani, trasparenza sul suo utilizzo e rispetto dei diritti fondamentali. Sembrano affermazioni di principio, ma si traducono in alcuni obblighi concreti.
Cosa cambia subito per le imprese
- Trasparenza verso i lavoratori. Il datore di lavoro che usa sistemi di AI nella gestione del rapporto di lavoro (selezione, assegnazione dei compiti, valutazione, sorveglianza) deve informarne i lavoratori, collegandosi agli obblighi informativi già previsti dalla normativa sul lavoro.
- Trasparenza dei professionisti verso i clienti. Avvocati, commercialisti, consulenti e in generale chi svolge professioni intellettuali deve informare il cliente, in modo chiaro, sull’eventuale uso di sistemi di AI. E l’AI può essere solo un supporto: il contributo intellettuale deve restare del professionista.
- Nuovi profili penali. La legge introduce un reato specifico per la diffusione illecita di contenuti generati o alterati con l’AI (i cosiddetti deepfake) che causano un danno, e prevede aggravanti quando l’AI viene usata per commettere altri reati.
- Diritto d’autore. Le opere restano tutelate se sono frutto del lavoro intellettuale umano, anche quando create con l’aiuto dell’AI.
Cosa fare adesso
- Mappa dove usi l’AI, in particolare nei processi che riguardano dipendenti, candidati e clienti. È lo stesso esercizio utile per l’AI Act.
- Aggiorna le informative verso lavoratori e, se sei un professionista, verso i clienti. Meglio un testo chiaro e onesto che un modulo generico.
- Mantieni il controllo umano sulle decisioni che contano, e documentalo.
- Continua la formazione: l’obbligo di alfabetizzazione dell’AI Act è in vigore da febbraio, e la legge italiana va nella stessa direzione.
- Segui i decreti attuativi dei prossimi mesi: diverse parti della legge diventeranno operative solo con quelli.
Il mio punto di vista
Si può discutere a lungo se servisse una legge nazionale accanto a un regolamento europeo già molto dettagliato. Ma per un’impresa il messaggio è chiaro e, a mio avviso, condivisibile: usare l’AI va bene, anzi è auspicabile, ma in modo trasparente e sotto controllo umano. Chi lo fa già per buon senso non dovrà stravolgere nulla. Chi ha introdotto strumenti AI senza pensarci troppo, ha un buon motivo per fermarsi un momento e mettere ordine.
Usi già l’AI in azienda e vuoi capire se lo stai facendo nel modo giusto? Scrivimi.
