Chi vigila sull'AI Act in Italia e nell'UE?
In breve
In Italia la legge 132/2025 (art. 20) ha designato AgID e ACN come autorità nazionali per l'intelligenza artificiale. Il decreto legislativo 179/2026, in vigore dal 23 ottobre 2026, completa il quadro: ACN è l'autorità generale di vigilanza del mercato e il punto di contatto unico, AgID è l'autorità di notifica, e Banca d'Italia, CONSOB, IVASS e Garante privacy vigilano nei rispettivi settori. Il Garante privacy resta inoltre competente per il GDPR su ogni uso dell'AI. A livello UE l'ufficio per l'IA della Commissione europea vigila sui modelli di IA per finalità generali e, dopo il Digital Omnibus, su alcuni sistemi di AI basati su di essi.
Le autorità in Italia
Stato: designate. La legge 132/2025 (in vigore dal 10 ottobre 2025) indica AgID e ACN come autorità nazionali per l'intelligenza artificiale. Il d.lgs. 179/2026 (Gazzetta Ufficiale n. 234 dell'8 ottobre 2026) adegua la normativa italiana all'AI Act ed entra in vigore il 23 ottobre 2026.
| Autorità | Ruolo |
|---|---|
| ACN (Agenzia per la cybersicurezza nazionale) | Autorità generale di vigilanza del mercato e punto di contatto unico. Tiene anche il registro nazionale dei sistemi ad alto rischio nelle infrastrutture critiche |
| AgID (Agenzia per l'Italia Digitale) | Autorità di notifica: designa e controlla gli organismi che valutano la conformità dei sistemi ad alto rischio |
| Garante privacy | GDPR, e vigilanza del mercato per alcuni sistemi ad alto rischio (art. 74, paragrafo 8, dell'AI Act) |
| Banca d'Italia, CONSOB e IVASS | Vigilanza sui sistemi ad alto rischio rispettivamente in banche e credito, servizi finanziari e assicurazioni |
La vigilanza nel resto dell'UE
Ogni paese dell'UE ha le sue autorità. La Germania, per esempio, ha una legge di attuazione dell'AI Act in vigore da luglio 2026, mentre altri paesi stanno ancora designando le autorità. Se lavori in più paesi, è competente l'autorità del paese in cui l'AI viene usata.
Cosa controlla l'autorità?
In pratica un'autorità chiederà: per cosa usate l'AI? I dipendenti hanno l'alfabetizzazione in materia di IA necessaria? Usate qualcosa di vietato? Ci sono persone che sorvegliano gli usi ad alto rischio? Potete dimostrarlo? È esattamente ciò che raccoglie un report di GoalCube.
Come fare
- Tieni aggiornato il registro dei sistemi di AI.La prima cosa che un'autorità vorrà vedere è per cosa usi l'AI.
- Sappi dimostrare l'alfabetizzazione in materia di IA.Chi ha ricevuto quale formazione, e quando.
- Sappi dimostrare le decisioni umane.Per l'alto rischio: chi ha deciso, quando e perché.
- Raccogli tutto in un unico report.GoalCube crea un report per autorità e revisori con registro, policy, corso, decisioni e log.
Cosa dice la legge
- Legge 23 settembre 2025, n. 132 (art. 20) e d.lgs. 7 ottobre 2026, n. 179
- Designano le autorità italiane per l'AI Act e fissano le sanzioni. Il decreto è in vigore dal 23 ottobre 2026.
- Art. 70 dell'AI Act – autorità nazionali competenti
- Ogni paese designa autorità di vigilanza del mercato e un punto di contatto unico.
- Artt. 75 e 88 e seguenti dell'AI Act – ufficio per l'IA
- Vigilanza sui modelli di IA per finalità generali; estesa dal Digital Omnibus.
Domande e risposte
Chi dobbiamo contattare in Italia?
ACN (Agenzia per la cybersicurezza nazionale) è il punto di contatto unico per l'AI Act. Per i dati personali ci si rivolge al Garante privacy.
Il Garante privacy vigila anche sull'AI?
Sì: sulla parte GDPR di ogni uso dell'AI e, secondo l'AI Act, su alcuni sistemi ad alto rischio (art. 74, paragrafo 8), per esempio biometria e attività di contrasto.
Possiamo ricevere supporto?
Sì. Le autorità devono sostenere in particolare le piccole imprese, e la Commissione europea ha pubblicato orientamenti, tra l'altro sulle pratiche di IA vietate.
Fonti
- Agenzia per la cybersicurezza nazionale (ACN)
- Agenzia per l'Italia Digitale (AgID)
- Garante per la protezione dei dati personali
- Banca d'Italia
- D.lgs. 7 ottobre 2026, n. 179 su Normattiva
- Commissione europea: ufficio per l'IA
- Commissione europea: autorità di vigilanza del mercato ai sensi dell'AI Act
A cura di Redazione GoalCube. Ultimo aggiornamento 11 ottobre 2026. GoalCube ti aiuta a rispettare l’AI Act e il GDPR. Non è consulenza legale.
Sii tra i primi.
Prevediamo di partire a novembre 2026. Iscriviti e ti scriveremo quando potrai iniziare.