I decreti attuativi sull’IA e la responsabilitร che resta umana
Il 10 giugno 2026 il Consiglio dei Ministri ha approvato in esame preliminare due decreti attuativi della legge 132/2025 sull’intelligenza artificiale. Sono il primo quadro nazionale organico in materia, costruito per dare attuazione all’AI Act dentro l’ordinamento italiano. I testi non sono ancora definitivi, davanti c’รจ l’iter delle Commissioni parlamentari, della Conferenza delle Regioni e delle Authority competenti, e qualche pezzo cambierร .
Li ho letti per intero, e al netto della retorica da comunicato c’รจ una direzione che riconosco e condivido. In un anno in cui tutti corrono sull’adozione dell’IA, queste norme spostano in silenzio il baricentro, ridefiniscono cosa diventa difficile e quindi prezioso: tenere una persona competente dentro la decisione, e tenere il dato sotto controllo. Non รจ un freno all’innovazione, รจ il posto dove inizia la difendibilitร .
Dentro i decreti attuativi resta una persona che decide
Il filo che attraversa entrambi i testi รจ uno solo. L’IA puรฒ assistere, analizzare, prevedere, ma la decisione resta umana e imputabile a qualcuno che ne risponde. Sul lavoro la regola diventa esplicita: le scelte che riguardano assunzione, sanzione disciplinare o licenziamento non possono essere prese unicamente sulla base di un trattamento automatizzato, e un licenziamento deciso solo da un algoritmo รจ nullo. Il lavoratore ha diritto, su richiesta e con l’intervento di una persona fisica, a una motivazione intelligibile di ciรฒ che lo riguarda.
La stessa logica torna nella giustizia, dove la formazione dei magistrati serve a garantire che l’IA non sostituisca lo ius dicere, e nella sanitร , dove l’uso clinico degli strumenti entra obbligatoriamente nei programmi di Educazione Continua in Medicina. Cambia il settore, resta identico il principio. La sorveglianza umana diventa la condizione perchรฉ la tecnologia entri davvero, e smette di essere una casella da spuntare a posteriori.
Questa รจ la parte che mi tocca piรน da vicino. In Pelle Digitale avevo provato a raccontare la frontiera sottile tra noi e le macchine come una membrana, qualcosa che ci protegge mentre ci mette in contatto. ร la traduzione in diritto di quella membrana: l’algoritmo propone, la persona resta responsabile.
E i dati dove restano?
Sul fronte dei dati il secondo dei decreti attuativi, quello sulle attivitร di polizia, รจ il banco di prova piรน delicato, e la scelta รจ leggibile. Niente sorveglianza biometrica generalizzata, niente banche dati costruite raccogliendo immagini a strascico dal web. L’identificazione biometrica in tempo reale resta ammessa solo in casi tassativi, con autorizzazione dell’autoritร giudiziaria, delimitata nel tempo e nello spazio, per un periodo che non supera i quindici giorni salvo proroga motivata.
Il riconoscimento facciale a posteriori puรฒ attivarsi solo dopo un reato, sulla base di elementi verificabili, con i dati conservati in locale per sette giorni e log non modificabili per cinque anni. Nessuna decisione che danneggia una persona puรฒ fondarsi soltanto sull’output del sistema. Il comunicato lo sintetizza con un’immagine, ยซnessun Grande Fratelloยป, e qui la formula coincide con la sostanza: dato conservato in locale e verificabile.
C’รจ chi legge questo stesso impianto con piรน diffidenza, e non ha torto a porsi il problema. Su Agenda Digitale รจ uscita una lettura piรน critica del decreto sulla polizia, che nelle garanzie formali vede il rischio di una normalizzazione progressiva della sorveglianza. ร un’obiezione seria, da tenere accanto al testo. Le regole sui dati valgono quanto la loro applicazione concreta.
Alfabetizzazione critica, non addestramento
Il blocco sulla formazione รจ quello che rischiamo di sottovalutare, ed รจ la condizione abilitante di tutto il resto. I decreti non parlano di corsi sull’uso degli strumenti. Parlano di capacitร di leggere gli output, riconoscere i bias, capire i limiti, mantenere una sorveglianza vera su sistemi che spesso restano opachi anche a chi li adopera. ร la differenza tra usare uno strumento e governarlo.
La cosa entra ovunque, dalla scuola con cento milioni destinati alla formazione dei docenti, all’universitร , alla pubblica amministrazione, fino agli ordini professionali che dovranno adeguare i regolamenti in sei mesi e all’equo compenso ricalibrato sul livello di rischio del sistema impiegato. Per chi come me passa buona parte dell’anno dentro le aziende a lavorare su adozione e governance dell’IA, รจ la conferma di una cosa semplice: la competenza รจ il presupposto della trasformazione.
Un miliardo per l’ecosistema nazionale
Accanto alle regole il pacchetto porta una scommessa industriale, ed รจ la metร che spesso sfugge nel dibattito. L’articolo 23 della legge 132 destina fino a un miliardo di euro del Fondo di sostegno al venture capital allo sviluppo dell’ecosistema nazionale dell’IA. Secondo il comunicato il mercato italiano ha toccato 1,8 miliardi nel 2025, con una crescita del cinquanta per cento sull’anno prima, e CDP Venture Capital ha giร allocato oltre trecento milioni su piรน di centocinquanta startup. Il comunicato cita anche oltre mille occupati altamente qualificati nelle imprese giร sostenute e piรน di cinquecento milioni di nuovi investimenti previsti nel prossimo triennio.
Le filiere indicate come prioritarie dicono la direzione: robotica umanoide e guida autonoma, quantum e fotonica per il calcolo ad alte prestazioni, IA verticale e deep tech. Dal 2026 si aggiunge un polo dedicato a intelligenza artificiale e cybersicurezza. La parola che ricorre, sotto traccia, รจ sovranitร . Costruire capacitร qui, su infrastruttura europea, con il dato che non deve attraversare l’oceano per essere elaborato.
La difendibilitร si sposta sul controllo
Qui le due cose, le regole e la scommessa industriale, si chiudono in un cerchio che mi riguarda da vicino. Se la decisione resta umana e il dato resta a terra e tracciato, se la formazione diventa un requisito, allora il vantaggio competitivo smette di essere soltanto la velocitร . In una conferenza di pochi giorni fa avevo provato a dirlo cosรฌ, veloci lo saranno tutti, difendibili pochi. Due decreti attuativi che mettono al centro controllo e responsabilitร , senza cercarlo, raccontano la stessa cosa.
ร il terreno su cui lavoro ogni giorno, su due piani che si tengono insieme. C’รจ il metodo, il lavoro con le aziende attraverso ZeroFive, per portare l’IA dentro i processi restando dentro le regole, con governance e formazione che diventano competenza reale e non slide. E c’รจ la tecnologia, LocalAI, dove l’inferenza gira on-premise e il dato non esce dall’azienda, anche negli ambienti piรน regolati. Li cito per una ragione precisa, e non per piazzare un’inserzione: sono nati prima di questo decreto, rispondendo alla stessa domanda che il decreto adesso mette nero su bianco.
Resta l’incognita di sempre, e vale la pena tenerla aperta. Una regola che impone la sorveglianza umana vale quanto la serietร con cui la si esercita, e un’infrastruttura sovrana conta solo se qualcuno la sceglie davvero. La forma definitiva dei testi arriverร tra qualche mese. La domanda vera viene dopo: quante aziende vivranno questo perimetro come un adempimento da subire, e quante come il punto da cui ricostruire un vantaggio?
Fonte: Comunicato stampa del Consiglio dei Ministri n. 177, 10 giugno 2026.




