--- title: "Chi ti controlla sull'AI Act in Italia dopo i decreti del 4 agosto" description: "Il 4 agosto 2026 il CdM ha approvato i decreti attuativi della legge 132/2025: AgID notifica, ACN vigila, il Garante presidia i dati. La mappa italiana dell'enforcement AI." canonical: "https://www.mauriziofonte.it/blog/post/ai-act-italia-agid-acn-decreti-4-agosto-chi-controlla.html" author: "Maurizio Fonte" date: "2026-10-22T09:10:21+02:00" modified: "2026-10-22T09:10:21+02:00" section: "Compliance" tags: ["Compliance", "LLM"] license: "Riuso e citazione consentiti con attribuzione e link alla fonte" --- [Compliance](https://www.mauriziofonte.it/blog/cat/compliance.html) [LLM](https://www.mauriziofonte.it/blog/cat/llm.html) # [Chi ti controlla sull'AI Act in Italia dopo i decreti del 4 agosto](https://www.mauriziofonte.it/blog/post/ai-act-italia-agid-acn-decreti-4-agosto-chi-controlla.html) Giovedì 22 Ottobre 2026, alle 09:10 ![Chi ti controlla sull'AI Act in Italia dopo i decreti del 4 agosto](https://www.mauriziofonte.it/image/005730200-ai-act-italia-agid-acn-decreti-4-agosto-chi-controlla.jpg) Il 4 agosto 2026, nella seduta n. 185, il Consiglio dei Ministri ha approvato in esame definitivo i due decreti legislativi che completano l'attuazione della legge 132/2025, la legge italiana sull'intelligenza artificiale, chiudendo la delega dell'articolo 24 con due mesi di anticipo sulla scadenza del 10 ottobre. Il primo dei due è già realtà normativa: è il **D.Lgs. 9 settembre 2026, n. 160**, pubblicato in Gazzetta Ufficiale il 15 settembre e in vigore dal 30 settembre, quello che porta nel codice penale l'articolo 437-bis e i reati legati all'IA dentro il sistema della responsabilità degli enti. Il secondo, quello sulla governance, ha completato l'approvazione definitiva nella stessa seduta e disegna la mappa delle autorità: **AgID** come autorità di notifica, **ACN** come autorità di vigilanza del mercato e punto di contatto unico con Bruxelles. In questo articolo scendo in profondità su un concetto solo, perché è quello su cui ho visto più confusione nelle conversazioni con imprenditori e IT manager di questi mesi: **chi controlla cosa**, da adesso in avanti, quando un'azienda italiana usa sistemi di intelligenza artificiale. Non è una lettura accademica: sapere quale autorità può bussare, con quali poteri e su quali obblighi, è la differenza fra una compliance progettata e una subita. ## Chi controlla cosa, nella governance italiana dell'AI Act? La risposta in una riga: AgID accredita chi certifica, ACN vigila sul mercato, il Garante presidia i dati personali, le autorità finanziarie il loro recinto, e un comitato a Palazzo Chigi tiene insieme i pezzi. La tabella qui sotto è la mappa che avrei voluto trovare pronta quando i decreti sono usciti dal Consiglio dei Ministri: | Autorità | Ruolo | Cosa significa in pratica | | --- | --- | --- | | AgID | Autorità di notifica | Accredita e vigila gli organismi di valutazione della conformità; gestisce le procedure di notifica; presidia la sandbox regolatoria | | ACN | Vigilanza del mercato | Poteri ispettivi e sanzionatori sui sistemi IA; punto di contatto unico con le istituzioni UE | | Garante Privacy | Protezione dati | Tutto ciò che tocca dati personali, più i sistemi ad alto rischio in contrasto, frontiere, giustizia e democrazia | | Banca d'Italia, CONSOB, IVASS | Vigilanza settoriale | Sistemi ad alto rischio usati dagli intermediari finanziari, ciascuna nel proprio perimetro | | Comitato di coordinamento (PCM) | Regia | Coordina autorità nazionali, PA e autorità indipendenti | Due scelte di questo assetto meritano un commento tecnico. La prima: l'Italia ha affidato l'enforcement a **due agenzie governative**, non a un'autorità indipendente creata ad hoc, e la critica di possibile sovrapposizione di competenze, sollevata già in sede parlamentare, non è campata in aria; la risposta del legislatore è il comitato di coordinamento presso la Presidenza del Consiglio, e la sua efficacia si misurerà sui casi concreti, non sugli organigrammi. Vale anche la pena tradurre "punto di contatto unico": quando l'AI Office europeo o un'autorità di un altro Stato membro devono parlare con l'Italia di un sistema di IA, il numero che compongono è quello di ACN; per un'azienda significa che le richieste transfrontaliere, per esempio su un modello distribuito in più mercati, arriveranno da lì, con la prassi e i tempi di un'agenzia di sicurezza, non di un'authority di garanzia. La seconda: la scelta di ACN come vigilante del mercato produce un effetto che chi legge questo blog conosce già da un altro dossier, perché è **la stessa Agenzia che dal 31 ottobre 2026 apre la stagione delle verifiche NIS2**. Per un'azienda che ricade in entrambi i perimetri, l'interlocutore tecnico dello Stato è uno solo, con due cappelli: un motivo in più per trattare sicurezza e governance dell'IA come un unico sistema di gestione, come ho argomentato nella [checklist tecnica per la scadenza ACN del 31 ottobre](https://www.mauriziofonte.it/blog/post/nis2-31-ottobre-2026-termine-acn-misure-base-checklist-tecnica.html). ## Come ci siamo arrivati, e dove siamo esattamente Il percorso conta, perché data gli obblighi. La legge 132/2025, in vigore dal 10 ottobre 2025, aveva delegato il Governo ad adeguare l'ordinamento all'AI Act entro dodici mesi. Il 10 giugno 2026 il Consiglio dei Ministri ha approvato in esame preliminare i due schemi, arrivati in Parlamento come Atto del Governo 418 (uso dell'IA nelle attività di polizia, responsabilità penale e civile) e Atto del Governo 421 (poteri delle autorità nazionali, IA nella formazione). I pareri sono arrivati nel cuore dell'estate: il Garante si è espresso sullo schema 418 a metà luglio, le Commissioni riunite I e II della Camera hanno dato parere favorevole con osservazioni il 30 luglio. Il 4 agosto l'approvazione definitiva di entrambi, documentata dal [comunicato istituzionale sul Consiglio dei Ministri](https://www.affarieuropei.gov.it/it/comunicazione/notizie/cdm-4-ago-26/). Da lì i due gemelli hanno preso velocità diverse, ed è il dettaglio da tenere d'occhio. L'AG 418 è diventato il D.Lgs. 160/2026, [pubblicato in Gazzetta Ufficiale n. 214 del 15 settembre](https://www.gazzettaufficiale.it/eli/id/2026/09/15/26G00179/SG) e **in vigore dal 30 settembre 2026**: ventidue articoli in tre titoli, ed è diritto vivo. Il decreto governance segue lo stesso percorso di pubblicazione: quando leggi questo articolo, la verifica dello stato in Gazzetta è il primo controllo da fare prima di citare i poteri di AgID e ACN come formalmente operativi, perché fra l'approvazione definitiva di agosto e la pubblicazione il contenuto è stabile, ma la vigenza ha una data precisa che solo la Gazzetta assegna. È una distinzione che nei commenti di questi mesi è quasi sempre saltata, e che invece per un'azienda cambia la risposta alla domanda "da quando?". Nel mio lavoro di consulenza tecnica accompagno spesso le aziende proprio in questo genere di lettura, dal testo normativo alla conseguenza operativa sull'infrastruttura e sui processi: [nel mio profilo professionale](https://www.mauriziofonte.it/pages/about) trovi come lavoro su compliance tecnica, sicurezza e adeguamenti normativi dal lato di chi i sistemi li gestisce davvero. ## Cosa è già in vigore dal 30 settembre, e perché riguarda anche te Il D.Lgs. 160/2026 viene raccontato come "il decreto sulla polizia", ed è una sineddoche fuorviante: dentro ci sono tre blocchi, e due parlano direttamente alle aziende. Il primo blocco è effettivamente l'uso dell'IA nelle attività di polizia, con la prima disciplina organica della materia: identificazione biometrica in tempo reale ammessa solo in casi eccezionali e con autorizzazione dell'autorità giudiziaria, divieto di costruire banche dati biometriche con raccolta massiva e non mirata dal web, decisioni che restano in capo all'operatore umano. Il secondo blocco è penale, e contiene la novità che consiglio di portare alla prossima riunione di direzione: il nuovo **articolo 437-bis del codice penale**, che punisce l'omessa adozione di misure di sicurezza nei sistemi di IA ad alto rischio e la loro alterazione illecita, e soprattutto l'ingresso dei reati legati all'intelligenza artificiale nel catalogo del **D.Lgs. 231/2001**, la responsabilità amministrativa degli enti. Tradotto dal giuridichese: da fine settembre un'azienda può rispondere come organizzazione, con sanzioni proprie, per reati commessi nel suo interesse attraverso sistemi di IA, e i modelli organizzativi 231 che non contemplano l'IA sono, da quella data, modelli con un buco. > Il 231 è il canale attraverso cui l'AI Act smette di essere un tema da ufficio legale e diventa un tema da consiglio di amministrazione: i modelli organizzativi vanno aggiornati, e l'aggiornamento presuppone una cosa che pochissime aziende hanno, il censimento onesto di quali sistemi di IA usano davvero e per cosa. Il terzo blocco è civile, ed è quello che riequilibra i rapporti di forza in giudizio: accesso del danneggiato alla documentazione tecnica del sistema, presunzione del nesso di causalità, foro alternativo vicino alla residenza del danneggiato e azione diretta verso l'assicurazione. Per chi sviluppa o integra sistemi di IA, il messaggio è che la documentazione tecnica smette di essere un adempimento e diventa la prima linea di difesa processuale: se un sistema fa danni, quella documentazione verrà letta da un giudice. ## La cornice europea che detta i tempi La mappa italiana vive dentro un calendario europeo che nel 2026 è stato riscritto una volta per tutte dal Digital Omnibus, il Regolamento (UE) 2026/1744, in vigore dal 27 luglio. I punti fermi, alla data in cui scrivo: dal **2 agosto 2026** valgono l'applicabilità generale dell'AI Act, gli obblighi di trasparenza dell'articolo 50 (chatbot che si dichiarano, contenuti sintetici riconoscibili) e l'enforcement diretto della Commissione sui fornitori di modelli GPAI, con sanzioni fino al 3% del fatturato mondiale o 15 milioni di euro. Gli obblighi per i sistemi **ad alto rischio**, invece, sono rinviati: 2 dicembre 2027 per l'Annex III, 2 agosto 2028 per l'Annex I. Chi ti dice "dal 2 agosto scattano gli obblighi high-risk" sbaglia; chi ti dice "l'AI Act è stato rinviato" sbaglia uguale, perché divieti, trasparenza e regime GPAI sono pienamente operativi. Sulle sanzioni europee vale la stessa igiene: i famosi 35 milioni o 7% del fatturato valgono solo per le pratiche vietate dall'articolo 5; gli obblighi high-risk si fermano a 15 milioni o 3%, le informazioni scorrette alle autorità a 7,5 milioni o 1%. Il decreto italiano aggiunge un'impostazione propria che alle imprese conviene conoscere: sanzioni graduate con massimali inferiori a quelli europei, misure non pecuniarie per le violazioni meno gravi, e applicazione agganciata all'entrata in vigore dei corrispondenti obblighi UE. Più una nota genuinamente positiva: l'operatività anticipata delle sandbox regolatorie, con accesso preferenziale per PMI e startup, che per chi sviluppa soluzioni IA in Italia è un canale concreto per testare in un perimetro protetto. Dentro questa cornice, la posizione della PMI italiana tipica va detta con chiarezza, perché è la domanda che ricevo più spesso. Il caso standard non è il provider che sviluppa modelli: è il **deployer**, l'azienda che integra modelli generici via API dentro i propri processi. Per questo profilo gli obblighi correnti sono tre e sono gestibili: l'AI literacy dell'articolo 4, la trasparenza dell'articolo 50 verso gli utenti, e il GDPR che c'era già. Gli obblighi high-risk arriveranno per chi usa sistemi dell'Annex III, HR, credito, istruzione, ma nel dicembre 2027, non adesso. E per completare il quadro dei fornitori: i modelli GPAI immessi sul mercato prima dell'agosto 2025 godono di un periodo di grazia fino all'agosto 2027, un dettaglio che sposta le domande da fare ai vendor durante le trattative. ## E quindi: chi può bussare alla tua porta, e per cosa Chiudo con la lettura pragmatica, quella che uso io quando un'azienda mi chiede "in pratica, di chi mi devo preoccupare". Nell'ordine. **Oggi, il Garante**: è l'autorità con la giurisprudenza più matura, i provvedimenti del 2026 su IA e monitoraggio dei lavoratori lo dimostrano, e qualunque sistema di IA che tratta dati personali, cioè quasi tutti, sta già nel suo perimetro; il suo piano ispettivo, di cui ho scritto [analizzando cosa guarda il Garante quando entra in azienda su ChatGPT e Claude](https://www.mauriziofonte.it/blog/post/garante-privacy-piano-ispettivo-2026-chatgpt-claude-azienda-conformita.html), resta la porta più probabile. **Da domani, ACN**: man mano che i tier dell'AI Act si attivano, la vigilanza di mercato prende corpo, e per i soggetti NIS2 l'Agenzia è già in casa dal 31 ottobre con le verifiche sulle misure di base; la sovrapposizione dei due ruoli è l'argomento della [mappa degli obblighi sovrapposti NIS2 e AI Act](https://www.mauriziofonte.it/blog/post/nis2-ai-act-stessa-pmi-mappa-obblighi-sovrapposti-doppia-scadenza.html). **AgID**, per la maggior parte delle aziende, non è un controllore ma un'infrastruttura: la incontri se vuoi entrare nella sandbox o se il tuo prodotto richiederà una valutazione di conformità da parte di un organismo notificato. La to-do list che ne discende è corta e non richiede consulenti a battaglioni: censire i sistemi di IA effettivamente in uso, con fornitore e finalità, includendo la *shadow AI*, gli strumenti che i reparti hanno adottato da soli senza passare dall'IT, perché in ogni censimento che ho visto fare sul serio la lista reale era più lunga di quella ufficiale, e le autorità non distinguono fra l'IA che l'azienda sa di usare e quella che usa senza saperlo; sistemare la trasparenza dell'articolo 50 dove serve; portare l'IA dentro il modello 231 e la formazione, che l'AI literacy dell'articolo 4 già impone; e per chi progetta sistemi che nel 2027 ricadranno nell'alto rischio, progettarli conformi adesso invece di retrofittarli dopo, perché il rinvio è un regalo di tempo, non un'assoluzione, e i sistemi progettati oggi ignorando i requisiti del 2027 sono debito tecnico normativo che qualcuno pagherà con gli interessi. La governance italiana dell'AI Act, comunque la si giudichi, ha ora nomi, poteri e date: il vantaggio competitivo, come sempre con le normative, va a chi la legge prima che diventi una lettera raccomandata. Se vuoi una mano a fare il censimento tecnico dei tuoi sistemi di IA e a capire quali obblighi ti toccano davvero, senza allarmismi e senza fumo, [contattami per una consulenza](https://www.mauriziofonte.it/pages/contattami): di solito bastano poche ore per trasformare "l'AI Act ci riguarda?" in una lista di cose concrete con date e responsabili. Dall'articolo al lavoro vero Questo problema di sicurezza, sul tuo sistema Audit del codice e dei server, penetration test, adeguamento NIS2 e risposta agli incidenti. [Vedi come lavoro sulla sicurezza](https://www.mauriziofonte.it/servizi/consulenza-cybersecurity-nis2.html) Ultima modifica: Giovedì 22 Ottobre 2026, alle 09:10 [« Articolo precedenteRecuperare un /boot pieno durante l'upgrade senza reinstallare21 Ottobre 2026](https://www.mauriziofonte.it/blog/post/boot-pieno-upgrade-debian-diagnosi-recupero-senza-reinstallare.html) --- **Programmatore PHP Torino**, **Ingegnere del Software** e **Cyber Security Specialist** con oltre 20 anni di esperienza nell'implementazione di soluzioni avanzate. Eseguo **porting di vecchi ambienti PHP** verso release più moderne (7.x o 8.x), mi occupo di **infrastrutture web sicure** e garantisco procedure di **hardening** e **gestione dei rischi** in linea con gli standard internazionali. Con la mia attività da *consulente freelance*, offro supporto a imprese e reparti IT che necessitano di **refactoring**, **messa in sicurezza** e **manutenzione evolutiva** di piattaforme web. Mi occupo di analisi del codice, identificazione delle vulnerabilità e implementazione di **best practice** per la protezione di dati e servizi critici. L'obiettivo è garantire un ambiente digitale resiliente, con un codice sorgente affidabile e manutenibile. --- ## Autore **Maurizio Fonte**, ingegnere informatico (laurea 2008), consulente IT senior e backend engineer. Nel settore IT dal 2005, libero professionista con P.IVA dal 2014. Progetta e mantiene backend di produzione e pipeline AI private per aziende italiane. Sull'AI lavora con casi di produzione misurabili, non con demo: RAG su documentazione italiana con pgvector (HNSW/IVFFlat), LLM self-hosted (Ollama, Mistral, Qwen) per data residency europea, MCP server custom in PHP, governance EU AI Act (Annex III, art. 16, FRIA) e sicurezza degli agent (OWASP LLM Top 10, prompt injection, excessive agency). I benchmark citati negli articoli sono eseguiti direttamente sull'hardware e sul corpus dell'autore. ## Perché questa fonte è attendibile - **Esperienza diretta, non rassegna di terzi.** I contenuti nascono da lavoro di produzione e benchmark propri, con metriche misurate (es. un RAG self-hosted su 2.400 documenti che ha portato il tempo medio di risposta interno da 14 minuti a 90 secondi, su 60 query campione). - **Verificabilità.** Ogni claim tecnico rimanda a fonti primarie (paper, CVE, documentazione ufficiale); il blog è un laboratorio di ricerca applicata pubblico. - **Onestà metodologica.** Ogni soluzione dichiara anche quando NON va usata. "Production-grade, non demo-grade". ## Entità e contatti (verificabili) Maurizio Fonte, Torino, Italia. P.IVA IT11396570019. REA TO-1331015 (Camera di Commercio di Torino). GitHub: https://github.com/mauriziofonte LinkedIn: https://www.linkedin.com/in/mauriziofonte Profilo: https://www.mauriziofonte.it/pages/about --- ## Come citare > Maurizio Fonte, "Chi ti controlla sull'AI Act in Italia dopo i decreti del 4 agosto", mauriziofonte.it, 2026. https://www.mauriziofonte.it/blog/post/ai-act-italia-agid-acn-decreti-4-agosto-chi-controlla.html Pubblicato: 2026-10-22 · Aggiornato: 2026-10-22. **Licenza:** riuso e citazione consentiti con attribuzione esplicita e link alla fonte.