Legge 132/2025: cosa chiede la legge italiana sull’intelligenza artificiale alla pubblica amministrazione

Questa legge non aggiunge obblighi a quelli previsti dal regolamento europeo: lo chiarisce l’articolo 3, comma 5.

Stabilisce invece alcuni principi nazionali, contiene disposizioni per diversi settori, compresa la pubblica amministrazione, e individua le autorità competenti.

In breve:

• La legge 132/2025 è in vigore dal 10 ottobre 2025 e lavora accanto all’AI Act
• Per la PA l’articolo da conoscere è il 14: tracciabilità dell’uso, responsabilità della persona, formazione
• I decreti attuativi sono arrivati nel 2026: il D.Lgs. 160 e il D.Lgs. 179

L’articolo 3 raccoglie i principi da rispettare nello sviluppo e nell’uso dell’IA.

Tra questi ci sono i diritti fondamentali, la trasparenza, la proporzionalità, la sicurezza, la protezione dei dati personali, la riservatezza, l’accuratezza, la non discriminazione, la parità dei sessi e la sostenibilità.

Sono criteri che devono accompagnare le scelte anche quando non si sta utilizzando un sistema ad alto rischio.

Per la PA conta in particolare il comma 3, che chiede di sviluppare e usare i sistemi nel rispetto dell’autonomia e del potere decisionale della persona, assicurando sorveglianza e intervento umano.

In altre parole, la presenza dell’IA all’interno delle pubbliche amministrazioni non deve togliere alle persone la possibilità di intervenire e decidere.

La disciplina sul lavoro riguarda anche l’ente quando agisce come datore di lavoro. Nei casi e con le modalità previste dall’articolo 1-bis del d.lgs. 152/1997, deve informare i lavoratori sull’uso dell’IA.

Nel 2026 il D.Lgs. 179 ha poi introdotto disposizioni specifiche sulle decisioni relative al rapporto di lavoro, spiegate nella pagina dedicata ai decreti attuativi.

Questa disposizione interessa gli ordini professionali e i professionisti che lavorano con la pubblica amministrazione.

Nelle professioni intellettuali l’IA può essere usata soltanto come supporto e deve restare prevalente il lavoro intellettuale del professionista, che è tenuto a comunicare al cliente, in modo chiaro, quali sistemi utilizza.

La legge individua AgID e ACN come autorità nazionali per l’intelligenza artificiale.

AgID promuove l’innovazione e cura la notifica degli organismi che verificano la conformità dei sistemi; ACN si occupa della vigilanza, comprese ispezioni e sanzioni.

Nel settore finanziario restano ferme le competenze di Banca d’Italia, CONSOB e IVASS. I poteri delle autorità sono stati poi definiti in dettaglio dal D.Lgs. 179/2026.

L’articolo 26 introduce nel codice penale l’art. 612-quater, che punisce la diffusione senza consenso di immagini, video o voci di una persona falsificati o alterati con l’IA, quando sono idonei a trarre in inganno sulla loro autenticità e causano un danno ingiusto.

La pena è la reclusione da uno a cinque anni.

Di norma si procede su querela della persona offesa, ma in alcuni casi si procede d’ufficio, per esempio quando il fatto colpisce una pubblica autorità in ragione delle sue funzioni.

Lo stesso articolo introduce anche un’aggravante generale per i reati commessi utilizzando l’IA come mezzo insidioso e prevede pene più alte per aggiotaggio e manipolazione del mercato commessi con l’intelligenza artificiale.

L’articolo 25 interviene invece sul diritto d’autore: le opere realizzate con l’aiuto dell’IA sono protette quando derivano dal lavoro intellettuale dell’autore.

L’estrazione di testi e dati da opere disponibili in rete mediante sistemi di IA resta consentita alle condizioni già previste dalla legge sul diritto d’autore.