Qué ocurrió. El Parlamento dio su aprobación definitiva el 17 de septiembre de 2025; la ley está fechada el 23 de septiembre, se publicó en la Gazzetta Ufficiale (Serie Generale n. 223) el 25 de septiembre y entró en vigor el 10 de octubre de 2025. Tiene 28 artículos; el artículo 1(2) establece que debe interpretarse y aplicarse de conformidad con el Reglamento de IA de la UE, y el artículo 3(5), que no crea obligaciones adicionales a las previstas por el Reglamento de IA para los sistemas de IA y los modelos de uso general. Se la describe ampliamente como la primera ley nacional integral sobre IA de un Estado miembro de la UE (Squire Patton Boggs).
Disposiciones principales. Según el texto publicado en la Gazzetta Ufficiale, la ley:
- establece principios que incluyen la transparencia, la proporcionalidad, la seguridad, la protección de datos, la precisión, la no discriminación, la igualdad de género y la sostenibilidad, y exige el respeto de la autonomía humana y de la capacidad de decisión, la explicabilidad y la supervisión humana (artículo 3);
- exige a las administraciones públicas garantizar que las personas puedan conocer el funcionamiento de la IA y rastrear su uso, y utilizarla únicamente como instrumento de apoyo, de modo que la persona que adopte la decisión siga siendo la única responsable de ella (artículo 14);
- reserva al juez toda decisión sobre la interpretación y aplicación de la ley, la evaluación de los hechos y las pruebas y la adopción de resoluciones y, hasta que el Reglamento de IA se aplique plenamente, supedita la experimentación y el uso de la IA en los tribunales ordinarios a la autorización del Ministerio de Justicia (artículo 15);
- exige a los empleadores informar a los trabajadores cuando se utilice IA (artículo 11) y crea un observatorio sobre IA en el trabajo en el Ministerio de Trabajo (artículo 12);
- exige el consentimiento parental para que los menores de 14 años accedan a tecnologías de IA (artículo 4(4));
- limita los derechos de autor a las obras de autoría humana, incluidas las obras creadas con herramientas de IA cuando sean resultado del trabajo intelectual del autor (artículo 25);
- añade una circunstancia agravante general para los delitos cometidos mediante IA y tipifica un nuevo delito de difusión ilícita de imágenes, vídeos o voces generados o alterados mediante IA que causen un daño injusto, castigado con penas de uno a cinco años de prisión (artículo 26);
- autoriza hasta €1 billion de inversión en capital y cuasicapital en empresas de IA, ciberseguridad, computación cuántica y telecomunicaciones (artículo 23);
- designa a la Agencia para la Italia Digital (AgID) y a la Agencia Nacional de Ciberseguridad (ACN) como autoridades nacionales de IA, y asigna a la ACN la supervisión, las inspecciones y las sanciones (artículo 20); además, delega en el Gobierno la aprobación de decretos legislativos, que deberán adoptarse en un plazo de doce meses (artículo 24).
Por qué importa. Los Estados miembros tienen margen para legislar en torno al Reglamento de IA en materias que este les deja, como el sector público, la justicia y el derecho penal. Italia ha utilizado ese margen para incorporar al derecho administrativo una norma sobre la responsabilidad humana. La elección de dos agencias gubernamentales como autoridades, en lugar de un regulador independiente, fue objeto de debate, porque la independencia es más importante cuando el propio Estado es el usuario.
Qué conviene seguir. Los decretos de aplicación; cómo se aplica el criterio de «atribuible a una persona» en los tribunales administrativos; y cómo encajan las normas italianas con el calendario de la UE para los sistemas de alto riesgo, cuyo plazo se aplazó en 2026.