AI Act

Formazione, sanzioni e regulatory sandbox: in vigore da domani l’ultimo Dlgs sull’AI

Stabilite le Autorità di notifica e vigilanza. Per attuare tutte le disposizioni servono decreti e risorse

di Camilla Colombo

22 ottobre 2026

Aggiungi Il Sole 24 Ore
ai preferiti su Google

Chat with AI or Artificial Intelligence technology. Man touching chatting virtual with an intelligent artificial intelligence asks for the answers he wants. Smart assistant futuristic, Chatbot, Supatman - stock.adobe.com

4' di lettura

English Version

4' di lettura

English Version

Più che formazione solo per studenti, universitari e professori, un intervento di ampio respiro sull’utilizzo consapevole dell’intelligenza artificiale che include la formazione continua obbligatoria per i professionisti di diversi Ordini (con conseguente rimodulazione dell’equo compenso), l’alfabetizzazione degli adulti tramite i Centri provinciali per l’istruzione degli adulti (Cpia), l’uso dell’AI nelle agenzie per il lavoro e, infine, ma non meno rilevante, la disciplina sulle decisioni del datore di lavoro assistite dai sistemi di AI, includendoli nel documento di valutazione dei rischi (Dvr).

Chiedilo al Sole

Domande di approfondimento generate da 24Ore AI

Il Dlgs 179/2026, che entra in vigore domani, venerdì 23 ottobre, adegua la normativa nazionale alle disposizioni del regolamento Ue 2024/1689 (noto come Ai Act) e stabilisce regole armonizzate sull’intelligenza artificiale, in materia di poteri delle Autorità nazionali (specialmente AgID e Acn) e di uso dell’AI nella formazione. Centrale rimane, come per la legge 132/2025 d’inquadramento dell’AI nel sistema normativo italiano, la garanzia di una prospettiva antropocentrica.

Problematica potrebbe essere, invece, l’effettiva attuazione di tutte le disposizioni previste dal decreto legislativo per tre motivi essenzialmente: i decreti successivi da adottare, a seguito dell’entrata in vigore del Dlgs 179/2026; la collaborazione fra le diverse Autorità di vigilanza; l’invarianza finanziaria, ovvero l’assenza di nuove risorse.

Regulatory sandbox

In maniera innovativa, il Dlgs interviene anche sull’istituzione di uno spazio di sperimentazione italiano. Si tratta del regulatory sandbox, un ambiente controllato e supervisionato in cui imprese, startup e sviluppatori possono testare sistemi di AI prima del lancio sul mercato, collaborando con le Autorità competenti nel rispetto dell’AI Act europeo e delle normative italiane. La sezione VI del capo II del Dlgs, infatti, agli articoli 26-31, delinea obiettivi, ambiti, soggetti coinvolti; determina che Agenzia per l’Italia digitale (AgID) e Agenzia per la cybersicurezza nazionale (Acn) provvedano, con un decreto adottato congiuntamente, a costituire un Gruppo operativo; incentiva la collaborazione transfrontaliera, con le Regioni e in specifici ambiti, quali Difesa, Giustizia e Fintech.

Autorità di vigilanza e sanzioni

Le sezioni II, III, IV e V del capo II del Dlgs 179/2026 fanno chiarezza su quali siano le Autorità competenti in materia e quale sia il sistema sanzionatorio da applicare. Innanzitutto, AgID viene individuata come l’autorità nazionale di notifica, responsabile della predisposizione e dell’attuazione delle procedure necessarie per la valutazione, la designazione e la notifica degli organismi di valutazione della conformità e per il loro monitoraggio. Con l’ufficio europeo per l’AI, vengono individuate come Autorità nazionali di vigilanza del mercato anche:

Acn per i sistemi di AI;
Banca d’Italia per i sistemi di AI ad alto rischio usati per l’erogazione dei finanziamenti, in collaborazione con Consob e Ivass per le materie di competenza;
Garante per la protezione dei dati personali.

Prevista la creazione di un comitato di coordinamento, con l’obiettivo di condividere info e dati e facilitare i controlli - da qui la collaborazione con Gdf, Carabinieri, Polizia e Dia - anche in ambito europeo, oltre che con le università per sviluppare progetti di ricerca.

A livello sanzionatorio, il quadro stabilisce che a comminare le sanzioni amministrative pecuniarie sia AgID (a cui sono destinati i proventi), ma per le violazioni dell’AI Act caratterizzate da scarsa offensività o pericolosità si può ordinare di eliminare le infrazioni e di astenersi dal ripeterle; qualora l’infrazione contestata sia cessata, si può applicare una sanzione consistente nella dichiarazione pubblica che riporta la violazione commessa e il soggetto responsabile.

Per la non conformità al divieto di alcune pratiche, il mancato rispetto degli obblighi e/o la fornitura di informazioni inesatte, incomplete o fuorvianti, le sanzioni amministrative pecuniarie variano:

fino a euro 35.000.000 ovvero, se superiore, fino al 7 per cento del fatturato mondiale totale annuo dell’esercizio precedente;
fino a euro 15.000.000 ovvero, se superiore, fino al 3 per cento del fatturato mondiale totale annuo dell’esercizio precedente;
fino a euro 7.500.000 ovvero, se superiore, fino all’1 per cento del fatturato mondiale totale annuo dell’esercizio precedente;
fino a euro 1.000.000 ovvero, se superiore, fino allo 0,5 per cento del fatturato mondiale totale annuo dell’esercizio precedente.

Tenuità per Pmi, incluse microimprese, e start up innovative.

Formazione per studenti e professionisti

La parte più corposa dell’ultimo Dlgs di attuazione dell’AI Act, il capo III agli articoli 36-51, è dedicata alla disciplina della formazione che si articola in numerose sotto-trame. Si parte dall’invito ad avviare corsi per formare gli studenti sia delle scuole di secondo grado sia universitari sull’uso consapevole e sui rischi dell’AI, per istruire insegnanti, professori (si attende il decreto del Mim) e genitori, con un processo di alfabetizzazione (specialmente in ambito finanziario) che coinvolga anche gli adulti tramite i Cpia. L’articolo 37, dedicato all’emergenza educativa relativa all’uso dei social network e dell’intelligenza artificiale, è l’unico finanziato con risorse ad hoc, 100 milioni a valere sul Programma nazionale «PN Scuola e Competenze 2021-2027».

Gli articoli 41 e 42 sono i più importanti sul fronte delle tutele sui luoghi di lavoro e sulla necessità di fare formazione da parte delle aziende: viene sancito che il lavoratore deve essere a conoscenza dell’incidenza dell’AI nelle decisioni che lo riguardano e che nessuna di queste può essere demandata esclusivamente all’intelligenza artificiale. Inoltre, l’uso dell’AI entra a far parte del ventaglio di possibili rischi e infortuni sui luoghi di lavoro, per cui è necessaria sia la prevenzione sia la formazione del personale dipendente. I sistemi di AI vengono, infatti, inclusi nel documento di valutazione dei rischi (Dvr).

Infine, la formazione del personale dell’amministrazione della giustizia e l’obbligo di istituire corsi di formazione continua per i professionisti (incluso il settore sanitario) da organizzare con gli Ordini di riferimento. Nell’ambito professionale, particolare attenzione viene data alla rimodulazione dell’equo compenso, ma qui è atteso un decreto entro 12 mesi dall’entrata in vigore del Dlgs 179/2026.

Proprietà industriale

Da ultimo, ma non meno interessante, sono gli articoli 52 e 53 che intervengono sul codice della proprietà industriale, fornendo la possibilità di tutelare con il segreto i dati, gli algoritmi e i metodi matematici per l’addestramento di sistemi di intelligenza artificiale.