Intelligenza artificiale, in vigore il decreto su autorità, sanzioni e tutele per i lavoratori

Il decreto legislativo 7 ottobre 2026, n. 179, pubblicato nella Gazzetta Ufficiale n. 234 dell'8 ottobre 2026, è in vigore dal 23 ottobre. Adegua la normativa italiana al regolamento (UE) 2024/1689, il regolamento europeo sull'intelligenza artificiale, e attua la delega contenuta nella legge 23 settembre 2025, n. 132.

Il decreto conta 54 articoli. Una prima parte riguarda le autorità che vigilano sui sistemi di intelligenza artificiale e le sanzioni. Una seconda parte riguarda scuola, università, lavoro e professioni.

Nostro annuncio: IAAdeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio, del 13 giugno 2024, che stabilisce regole armonizzate sull'intelligenza artificiale, in materia di poteri delle Autorità nazionali e di utilizzo dell'intelligenza artificiale nella formazioneD.Lgs. 7 ottobre 2026, n. 179 · Gazzetta Ufficiale del 7 ottobre 2026IuspediaApri

Sponsorizzato

Chi vigila

Le autorità nazionali per l'intelligenza artificiale restano quelle già indicate dalla legge n. 132 del 2025: l'Agenzia per l'Italia digitale (AgID) e l'Agenzia per la cybersicurezza nazionale (ACN).

L'AgID è l'autorità di notifica: valuta, designa e controlla gli organismi che certificano la conformità dei sistemi. L'art. 5 elenca invece le autorità di vigilanza del mercato:

• l'ACN, per la vigilanza generale sui sistemi di intelligenza artificiale; è anche il punto di contatto unico;
• la Banca d'Italia, la CONSOB e l'IVASS, per i sistemi ad alto rischio usati nei servizi bancari, finanziari e assicurativi;
• il Garante per la protezione dei dati personali, nei limiti previsti dall'art. 74, paragrafo 8, del regolamento europeo.

L'ACN può fare ispezioni a distanza o sul posto, anche senza preavviso, sulle prove dei sistemi in condizioni reali (art. 15). Le modalità saranno definite con un regolamento del Presidente del Consiglio dei ministri.

Chi ritiene violato il regolamento europeo può presentare un reclamo all'autorità di vigilanza competente. Se il reclamo arriva all'autorità sbagliata, questa lo trasmette d'ufficio a quella giusta e avvisa chi lo ha presentato (art. 18).

Le sanzioni

L'art. 23 fissa le sanzioni amministrative pecuniarie, che si applicano salvo che il fatto costituisca reato:

• fino a 35 milioni di euro o, se superiore, fino al 7 per cento del fatturato mondiale annuo, per chi viola il divieto delle pratiche elencate all'art. 5 del regolamento europeo;
• fino a 15 milioni di euro o, se superiore, fino al 3 per cento del fatturato, per il mancato rispetto di una serie di obblighi del regolamento indicati dal decreto;
• fino a 7,5 milioni di euro o, se superiore, fino all'1 per cento del fatturato, per chi fornisce informazioni inesatte, incomplete o fuorvianti agli organismi notificati o alle autorità;
• fino a 1 milione di euro o, se superiore, fino allo 0,5 per cento del fatturato, per il mancato rispetto degli obblighi degli articoli 27 e 86 del regolamento.

Per le piccole e medie imprese, comprese le microimprese, e per le start-up innovative la sanzione si determina con il criterio dell'art. 99, paragrafo 6, del regolamento europeo.

Per le violazioni di scarsa offensività o pericolosità l'autorità può scegliere una misura diversa dalla multa (art. 22): ordinare di eliminare l'infrazione entro un termine oppure, se l'infrazione è già cessata, una dichiarazione pubblica che indica la violazione e il responsabile. Chi non rispetta l'ordine nel termine riceve la sanzione pecuniaria, aumentata fino a un terzo.

I provvedimenti che applicano le sanzioni sono pubblicati per estratto sul sito dell'autorità.

Lavoro: la decisione finale spetta a una persona

L'art. 41 riguarda il datore di lavoro che usa sistemi di intelligenza artificiale. Le decisioni finali su costituzione, modificazione o risoluzione del rapporto di lavoro non possono essere prese solo sulla base di un trattamento automatizzato. Vale anche per i provvedimenti disciplinari e per le valutazioni delle prestazioni. La decisione definitiva è riservata a una persona fisica, con un potere effettivo e autonomo. Il consenso del lavoratore non fa eccezione al divieto.

Il decreto precisa che la ricerca e la selezione delle candidature non rientrano fra le decisioni finali sulla costituzione del rapporto, anche quando escludono un candidato dalle fasi successive.

Le conseguenze sono nette: il licenziamento intimato in violazione di questa regola è nullo, e sono nulle le altre decisioni prese dal datore di lavoro in violazione della stessa regola.

Prima di avviare il trattamento il datore di lavoro deve dare le informazioni previste dall'art. 1-bis del d.lgs. n. 152 del 1997. Il lavoratore può chiedere una motivazione comprensibile della decisione che lo riguarda, data da una persona fisica, con l'indicazione del peso avuto dal sistema e dei principali parametri considerati.

L'uso di sistemi che incidono sull'organizzazione del lavoro, sui ritmi produttivi o sulle decisioni rilevanti per la sicurezza entra nella valutazione dei rischi del datore di lavoro (art. 42).

Professionisti: formazione e compenso

I corsi di formazione iniziale e continua degli ordini professionali devono comprendere percorsi sull'uso dei sistemi di intelligenza artificiale, con un monte ore minimo per ogni periodo di valutazione (art. 47). I percorsi toccano il funzionamento e i limiti dei sistemi, le regole che li disciplinano e i profili deontologici, compresi gli obblighi di informazione verso il cliente.

I consigli nazionali degli ordini e dei collegi hanno sei mesi dall'entrata in vigore per adeguare i propri regolamenti. Per le professioni sanitarie serve un accordo in Conferenza Stato-Regioni, da concludere nello stesso termine.

L'art. 49 prevede che l'uso di sistemi di intelligenza artificiale da parte del professionista possa comportare una modulazione dell'equo compenso, secondo parametri legati alla classe di rischio del sistema usato. I decreti sui parametri, compreso quello previsto dall'art. 13 della legge professionale forense, vanno integrati entro dodici mesi dall'entrata in vigore.

Scuola, giustizia e segreti commerciali

Il decreto contiene anche altre misure:

• le scuole possono promuovere attività formative sull'intelligenza artificiale, e il Ministero dell'istruzione e del merito avvia entro novanta giorni un piano di formazione dei docenti sull'uso dei social media e delle piattaforme digitali, nel limite di 100 milioni di euro del programma «PN Scuola e Competenze 2021-2027» (art. 37);
• magistrati e personale dell'amministrazione della giustizia seguono percorsi di formazione specifici; per i magistrati provvede la Scuola superiore della magistratura;
• nasce lo Spazio di sperimentazione italiano per l'IA, un ambiente controllato gestito da AgID e ACN dove i fornitori possono provare i propri sistemi, con priorità per piccole e medie imprese e start-up (art. 26);
• il nuovo comma 1-bis dell'art. 98 del codice della proprietà industriale include fra i segreti commerciali, se ricorrono le condizioni già previste dalla norma, i dati, gli algoritmi e i metodi matematici per l'addestramento dei sistemi di intelligenza artificiale.

Cosa cambia

Le regole sulle autorità, sulle sanzioni e sul lavoro sono già in vigore. Chi usa sistemi di intelligenza artificiale nella gestione del personale deve assicurare che l'ultima parola su assunzioni, sanzioni disciplinari, valutazioni e licenziamenti spetti a una persona, e deve saper motivare la decisione al lavoratore che lo chiede.

Per altre parti servono atti successivi: i regolamenti sulle ispezioni e sul procedimento sanzionatorio, il decreto sullo Spazio di sperimentazione, l'adeguamento dei regolamenti degli ordini professionali e l'integrazione dei parametri dell'equo compenso.