Decreti attuativi della legge 132/2025: cosa cambia per la PA con i D.Lgs. 179 e 160 del 2026

Il decreto legislativo 7 ottobre 2026, n. 179, pubblicato nella Gazzetta Ufficiale n. 234 dell’8 ottobre 2026, è in vigore dal 23 ottobre 2026.

Adegua la normativa italiana all’AI Act su due fronti: da una parte disciplina i poteri delle autorità nazionali, dall’altra interviene sull’utilizzo dell’IA nella formazione, nel lavoro e nella pubblica amministrazione.

AgID svolge il ruolo di autorità nazionale di notifica, mentre ACN vigila sul mercato dei sistemi di IA ed è il punto di contatto unico.

Per i sistemi ad alto rischio utilizzati dagli istituti finanziari restano competenti Banca d’Italia, CONSOB e IVASS.

I controlli di ACN possono partire da incidenti gravi segnalati, da reclami non palesemente infondati, da segnalazioni di altre autorità oppure direttamente su iniziativa dell’Agenzia.

Non occorre quindi aspettare necessariamente un reclamo per avviare una verifica.

I reclami vanno indirizzati all’autorità di vigilanza competente. Se vengono presentati a quella sbagliata, sarà l’autorità stessa a trasmetterli d’ufficio a quella corretta.

ACN definirà con un decreto del direttore generale la propria procedura di gestione.

Il decreto disciplina le sanzioni amministrative applicabili alle violazioni dell’AI Act.

Per quelle meno gravi prevede anche interventi diversi dalla multa, come l’ordine di correggere la situazione entro un termine, e non soltanto sanzioni economiche.

Bisogna però evitare un equivoco: il decreto non contiene una disposizione specifica sulle multe alle pubbliche amministrazioni e non sanziona l’obbligo di formazione previsto dall’articolo 4 dell’AI Act.

La formazione resta un obbligo, ma presentarla come un’attività da svolgere «pena sanzione» non rispecchia quanto stabilito da questo decreto.

È la parte con più conseguenze pratiche per un ente.

Le decisioni sul rapporto di lavoro (art. 41)

Quando il datore di lavoro utilizza sistemi di IA, la decisione finale sul rapporto di lavoro non può essere presa soltanto in modo automatico.

La regola riguarda assunzione, modifiche e cessazione del rapporto, ma anche provvedimenti disciplinari e valutazioni delle prestazioni. A decidere deve essere una persona con un potere effettivo e autonomo, e non basta il consenso del lavoratore per derogare a questa garanzia.

Il lavoratore va informato prima dell’utilizzo del sistema e ha diritto di ottenere, a richiesta, una motivazione comprensibile. Le decisioni che violano queste regole sono nulle. La disposizione non riguarda la ricerca e la selezione dei candidati.

Salute e sicurezza (art. 42)

Se un sistema di IA incide sull’organizzazione del lavoro, sui ritmi, sulle modalità operative o su decisioni rilevanti per la sicurezza, deve essere considerato nella valutazione dei rischi prevista dal d.lgs. 81/2008.

Occorre inoltre informare e formare i lavoratori sui rischi specifici legati a questi strumenti.

Personale pubblico (art. 40)

Il Ministro per la pubblica amministrazione, sentite AgID e ACN e d’intesa con la Conferenza Stato-Regioni, definirà con apposite linee guida il quadro minimo delle competenze sull’IA richieste ai dipendenti pubblici.

Per queste linee guida il decreto non indica una data di adozione.

Ordini e sanità (artt. 47 e 51)

Il decreto interviene anche sulla formazione delle professioni: la formazione degli ordini professionali deve includere percorsi sull’IA e i consigli nazionali hanno sei mesi per adeguare i regolamenti; nello stesso termine la Commissione nazionale ECM deve dedicarle una quota dell’obbligo formativo.

Non tutto viene definito direttamente dal decreto, che rinvia ad altri provvedimenti.

Per gli enti possono essere rilevanti le linee guida e le buone pratiche facoltative di AgID e ACN, il regolamento sui poteri di vigilanza di ACN e le linee guida del Ministro per la PA sulle competenze.

Segnaleremo questi atti all’interno della sezione dedicata alle ultime novità legate all’intelligenza artificiale nella PA non appena saranno pubblicati.