Dal 30 settembre 2026 entrerà in vigore in Italia una nuova fattispecie di reato che punisce con la reclusione da uno a cinque anni chi omette l'adozione di misure di sicurezza o la sorveglianza umana su un sistema di intelligenza artificiale classificato come ad alto rischio. La norma, introdotta nel quadro del recepimento del Regolamento europeo sull'IA (AI Act), segna un passaggio epocale: per la prima volta l'omissione di controlli su algoritmi potenti diventa un illecito penale.
Quando scatta il reato
La disposizione si applica esclusivamente ai sistemi di IA ad alto rischio, ovvero quelli impiegati in settori critici come sanità, infrastrutture energetiche, mobilità autonoma, giustizia, istruzione e selezione del personale. In questi ambiti, l'ordinamento europeo impone già obblighi stringenti di gestione del rischio, trasparenza e supervisione umana. La novità italiana trasforma la violazione di tali obblighi in un reato punibile con la reclusione, ma solo se dall'omissione deriva un pericolo concreto per l'incolumità delle persone o per i diritti fondamentali.
Non basta, quindi, la semplice mancanza di un protocollo di sorveglianza: è necessario che la condotta omissiva crei una situazione di rischio effettivo. La pena è da uno a cinque anni, con una forbice che il giudice potrà calibrare in base alla gravità del pericolo e al grado di negligenza dell'operatore o dell'ente responsabile.
Impatto su aziende e sviluppatori
La norma avrà ripercussioni significative su aziende tecnologiche, sviluppatori e organizzazioni che utilizzano IA ad alto rischio. Sarà necessario implementare sistemi di monitoraggio continuo, figure professionali dedicate alla supervisione umana e procedure documentate di intervento in caso di anomalie. Le imprese dovranno inoltre dimostrare di aver adottato tutte le misure ragionevoli per prevenire il rischio, pena la responsabilità penale dei dirigenti e dei responsabili della sicurezza.
Gli esperti sottolineano che la sfida principale sarà definire con precisione cosa si intenda per “sorveglianza umana efficace”: non è sufficiente la presenza di un operatore, ma occorre che questi abbia reale capacità, autorità e risorse per intervenire sul sistema. La giurisprudenza futura dovrà chiarire i confini della responsabilità, soprattutto in contesti complessi dove più attori concorrono allo sviluppo e all'impiego dell'IA.
Prospettive future
L'Italia si allinea così ad un approccio sempre più rigoroso a livello europeo, dove l'AI Act prevede sanzioni amministrative miliardarie ma lascia agli Stati membri la possibilità di introdurre norme penali più severe. La scelta italiana di punire con la reclusione l'omessa sorveglianza umana potrebbe diventare un modello per altri Paesi, ma solleva anche interrogativi su come bilanciare innovazione tecnologica e sicurezza giuridica. Le imprese chiedono linee guida chiare e un periodo di adattamento, mentre le associazioni dei consumatori applaudono la misura, ritenendola un passo necessario per evitare derive incontrollate dell'intelligenza artificiale.
