--- title: "La legge italiana sull’AI (132/2025): cosa aggiunge davvero all’AI Act" description: "L’Italia è il primo Paese UE con una legge organica sull’AI: sanità, PA, lavoro e giustizia, autorità nazionali, nuovi reati. E i decreti attuativi sono qui." url: https://csidia.com/note-operative/legge-italiana-ai-132-2025/ lang: it date: 2026-07-18 label: "Normativa" publisher: CSIDIA S.r.l. (https://csidia.com/) english: https://csidia.com/en/notes/legge-italiana-ai-132-2025/ --- # La legge italiana sull’AI (132/2025): cosa aggiunge davvero all’AI Act Mentre tutti guardavano Bruxelles — [il rinvio degli obblighi alto rischio dell’AI Act](https://csidia.com/note-operative/ai-act-cosa-vale-dal-2-agosto-2026) ha occupato i titoli per mesi — l’Italia ha fatto una cosa che nessun altro Stato membro aveva ancora fatto: si è data una **legge nazionale organica sull’intelligenza artificiale**. È la legge 23 settembre 2025, n. 132, in vigore dal 10 ottobre 2025. E a giugno 2026 il Consiglio dei Ministri ha approvato il primo pacchetto di decreti attuativi. Per chi opera con la pubblica amministrazione, la sanità o i settori regolati, questa legge conta quanto il regolamento europeo — e in alcuni punti, di più. ## Cosa fa (e cosa non fa) La 132/2025 non duplica l’AI Act: è una **legge di cornice** che lo aggancia. Non introduce obblighi generali ulteriori rispetto al regolamento europeo, ma fa tre cose concrete: fissa i principi (trasparenza, proporzionalità, responsabilità umana, protezione dei dati), disegna la **governance nazionale** — con AgID e ACN indicate come autorità di riferimento per l’AI — e detta **regole settoriali** per gli ambiti che a Roma interessano di più: sanità, pubblica amministrazione, lavoro e giustizia. Il resto arriva per delega: il Governo ha il mandato di completare il quadro con decreti attuativi, e il primo pacchetto è stato approvato dal Consiglio dei Ministri il 10 giugno 2026 — comprende lo schema di decreto legislativo che adegua l’ordinamento all’AI Act, disciplina i poteri delle autorità nazionali e l’uso dell’AI in formazione, professioni, lavoro, sanità e PA. Tradotto: **le regole italiane di dettaglio stanno arrivando adesso**, e chi aspetta il 2027 europeo per muoversi scoprirà che il calendario italiano è più corto. ## I punti che toccano chi opera - **Sanità**: l’AI può supportare prevenzione, diagnosi e scelte terapeutiche, ma **la decisione finale resta al medico**. I pazienti vanno informati quando l’AI è impiegata; i sistemi — e i dati che li alimentano — vanno verificati e aggiornati periodicamente. È la stessa regola che applichiamo per costruzione: [il controllo resta a chi ha la responsabilità clinica](https://csidia.com/settori/sanita). - **Pubblica amministrazione**: l’AI serve l’efficienza, ma **la responsabilità resta al funzionario umano**; trasparenza degli algoritmi e formazione del personale sono obbligatorie. Chi vende sistemi alla PA — o li compra — deve poterlo dimostrare: [è esattamente il tipo di requisito che finirà nei capitolati](https://csidia.com/settori/pubblica-amministrazione). - **Lavoro**: l’uso dell’AI va comunicato ai lavoratori, e un osservatorio nazionale ne segue l’impatto. Le scelte che toccano le persone richiedono supervisione umana. - **Penale**: la legge introduce il reato di **diffusione illecita di contenuti generati o manipolati con AI** (i deepfake dannosi) e aggravanti per i reati commessi con l’ausilio dell’AI. Per le aziende significa una cosa precisa: i contenuti sintetici vanno etichettati e governati, non solo per l’AI Act. ## Perché conta anche se «non fate AI» La lettura sbagliata è «riguarda chi sviluppa modelli». La lettura giusta: riguarda **chi usa sistemi AI in contesti che toccano persone** — e con l’AI ormai integrata nei gestionali, nei software HR, nei sistemi clinici, quasi ogni organizzazione è un utilizzatore. La legge italiana rende esplicito ciò che [l’AI Act chiama sorveglianza umana](https://csidia.com/note-operative/ai-act-gdpr-chi-fa-cosa): serve una persona formata, con autorità reale, e serve poter dimostrare come il sistema decide. Un sistema costruito con il controllo umano incorporato è conforme per costruzione; uno che lo aggiunge dopo è un cantiere permanente. ## Cosa fare adesso 1. **Censite dove l’AI tocca persone**: pazienti, cittadini, dipendenti, candidati. È il perimetro della 132/2025, prima ancora dell’alto rischio europeo. 2. **Formalizzate la responsabilità umana**: chi decide, con quali informazioni, con quale possibilità di ignorare la macchina. Nomi, non funzioni. 3. **Preparate la trasparenza**: informative ai pazienti/cittadini/lavoratori dove l’AI è in uso — è già richiesto, non dal 2027. 4. **Seguite i decreti attuativi**: il pacchetto di giugno 2026 è il primo; sanzioni e dettagli operativi arrivano lì. Chi lavora con la PA farà bene a leggerli prima dei propri clienti. *Volete capire dove la 132/2025 tocca i vostri sistemi — o quelli che state per comprare? [Mezz’ora con un nostro esperto](https://csidia.com/contatti) per la mappa.* ## Fonti - [Legge 23 settembre 2025, n. 132 — testo ufficiale (Normattiva)](https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:legge:2025-09-23;132) - [Ministero del Lavoro — via libera al pacchetto attuativo della legge 132/2025](https://lavoro.gov.it/notizie/pagine/libera-al-pacchetto-attuativo-della-legge-1322025) - [Regolamento (UE) 2024/1689 (AI Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) Nota di CSIDIA S.r.l. (Vignola, MO): https://csidia.com/note-operative/legge-italiana-ai-132-2025/ · Chi siamo e che cosa facciamo: https://csidia.com/in-breve/ · engagement@csidia.com