Legge 132/2025 sull’Intelligenza Artificiale: Novità, Obblighi di Formazione e Checklist di Compliance per Aziende e Professionisti
Un nuovo quadro normativo per il business e i professionisti
Lo scorso 10 ottobre è entrata ufficialmente in vigore la Legge 23 settembre 2025, n. 132, il provvedimento che definisce il quadro normativo italiano per l’impiego dei sistemi di Intelligenza Artificiale, in armonia con l’AI Act europeo (Regolamento UE 2024/1689).
Per le PMI e la governance aziendale, l’IA cessa di essere un semplice software operativo e diventa un ambito soggetto a precisi vincoli legali, organizzativi e di sicurezza.
Le principali novità della Legge 132/2025 e gli impatti sulle imprese
- Articolo 13: Focus specifico sulle Professioni Intellettuali (Ammissione e vincolo di trasparenza):
A chi si rivolge: L’Art. 13 riguarda unicamente l’esercizio delle professioni intellettuali (es. avvocati, commercialisti, consulenti, tecnici abilitati).
Principali vincoli: L’IA può fungere esclusivamente da strumento di ausilio e supporto; l’apporto concettuale e intellettuale umano deve rimanere prevalente. Il professionista ha inoltre l’obbligo di informare preventivamente il cliente sull’uso di tali sistemi con un linguaggio chiaro, semplice ed esaustivo a tutela del rapporto fiduciario. - Obbligo di Alfabetizzazione e Formazione del Personale (Art. 4 AI Act):
Le imprese che adottano strumenti di IA hanno l’obbligo vincolante di assicurare un adeguato livello di AI Literacy (alfabetizzazione sull’IA) a tutto il personale dipendente e ai collaboratori che utilizzano tali tecnologie, proporzionato al ruolo e al livello di rischio dei sistemi. - Impiego dell’IA nei Luoghi di Lavoro e Trattamento Dati:
L’IA usata nella gestione dell’organizzazione del lavoro non può condizionare le carriere o discriminare i lavoratori, ma deve essere orientata a migliorarne la sicurezza e le condizioni. Il trattamento dati tramite IA deve conformarsi rigorosamente al GDPR. Sono previste tutele stringenti per i minori (consenso dei genitori sotto i 14 anni) e limitazioni nell’uso dei dati sensibili/sanitari. - Watermarking, Tracciabilità e Copyright:
Tutti i contenuti sintetici (testi, immagini, audio, video) generati o alterati da IA generativa devono integrare marcature o metadati identificabili che ne chiariscano la natura artificiale. La legge disciplina inoltre l’uso dei materiali protetti da diritto d’autore nell’addestramento dei modelli. - Profili di Responsabilità e Nuovi Reati:
Vengono introdotte o aggravate specifiche fattispecie penali legate all’uso illecito dell’IA (es. diffusione non autorizzata di contenuti manipolati/deepfake, truffe informatiche e sostituzione di persona).
Checklist per le Aziende: 4 azioni per la compliance
Per adeguarsi tempestivamente ed evitare sanzioni o contestazioni contrattuali, la direzione aziendale deve attivare un piano di conformità articolato in quattro passaggi fondamentali:
Considerazioni conclusive per la Governance
La Legge 132/2025 viene concepita come una cornice di garanzia, entro la quale la conformità normativa diventa un fattore reputazionale: le aziende capaci di dimostrare un uso trasparente, sicuro ed etico dell’Intelligenza Artificiale consolideranno la fiducia di clienti, partner e investitori nel nuovo contesto di mercato.
MIZAR S.r.l. monitora l’evoluzione normativa e supporta le imprese nel censimento dei sistemi di IA, nella valutazione dei rischi, nella predisposizione delle procedure interne e nella formazione del personale prevista dall’articolo 4 dell’AI Act.
