Ce qui s’est passé. Le Parlement a donné son approbation définitive le 17 septembre 2025 ; la loi est datée du 23 septembre, a été publiée dans la Gazzetta Ufficiale (Serie Generale n. 223) le 25 septembre et est entrée en vigueur le 10 octobre 2025. Elle compte 28 articles ; l’article 1(2) dispose qu’elle doit être interprétée et appliquée conformément au règlement européen sur l’IA, et l’article 3(5) qu’elle ne crée aucune obligation supplémentaire par rapport à celles du règlement sur l’IA pour les systèmes d’IA et les modèles d’IA à usage général. Elle est largement présentée comme la première loi nationale exhaustive sur l’IA d’un État membre de l’UE (Squire Patton Boggs).
Principales dispositions. Selon le texte publié dans la Gazzetta Ufficiale, la loi :
- établit des principes, notamment la transparence, la proportionnalité, la sécurité, la protection des données, l’exactitude, la non-discrimination, l’égalité entre les femmes et les hommes et la durabilité, et exige le respect de l’autonomie humaine et du pouvoir de décision, l’explicabilité et la supervision humaine (article 3) ;
- impose aux administrations publiques de veiller à ce que les personnes puissent savoir comment fonctionne l’IA et en retracer l’utilisation, et de ne l’utiliser qu’à titre instrumental et comme soutien, la personne qui prend la décision en demeurant seule responsable (article 14) ;
- réserve au juge toute décision relative à l’interprétation et à l’application de la loi, à l’évaluation des faits et des preuves et au prononcé des décisions, et, jusqu’à la pleine mise en œuvre du règlement sur l’IA, subordonne l’expérimentation et l’utilisation de l’IA par les juridictions ordinaires à l’autorisation du ministère de la Justice (article 15) ;
- impose aux employeurs d’informer les travailleurs lorsque l’IA est utilisée (article 11) et crée un observatoire de l’IA dans le monde du travail au ministère du Travail (article 12) ;
- exige le consentement parental pour que les enfants de moins de 14 ans puissent accéder aux technologies d’IA (article 4(4)) ;
- limite le droit d’auteur aux œuvres de création humaine, y compris aux œuvres créées à l’aide d’outils d’IA lorsqu’elles résultent du travail intellectuel de l’auteur (article 25) ;
- ajoute une circonstance aggravante générale pour les infractions commises au moyen de l’IA et crée une nouvelle infraction consistant à diffuser illégalement des images, vidéos ou voix générées ou modifiées par l’IA qui causent un préjudice injustifié, passible d’une peine d’emprisonnement d’un à cinq ans (article 26) ;
- autorise jusqu’à 1 milliard d’euros d’investissements en fonds propres et en quasi-fonds propres dans des entreprises de l’IA, de la cybersécurité, de l’informatique quantique et des télécommunications (article 23) ;
- désigne l’Agence pour l’Italie numérique (AgID) et l’Agence nationale de cybersécurité (ACN) comme autorités nationales de l’IA, l’ACN étant chargée de la supervision, des inspections et des sanctions (article 20), et habilite le gouvernement à adopter des décrets législatifs, dans un délai de douze mois (article 24).
Pourquoi c’est important. Les États membres disposent d’une marge de manœuvre pour légiférer autour du règlement sur l’IA dans les domaines qu’il leur laisse, tels que le secteur public, la justice et le droit pénal. L’Italie a utilisé cette marge pour inscrire dans le droit administratif une règle de responsabilité humaine. Le choix de deux agences gouvernementales comme autorités, plutôt que d’un régulateur indépendant, a fait débat, car l’indépendance est particulièrement importante lorsque l’État lui-même est l’utilisateur.
Points à suivre. Les décrets d’application ; la manière dont la notion « imputable à une personne » est appliquée par les juridictions administratives ; et l’articulation des règles italiennes avec le calendrier de l’UE pour les systèmes à haut risque, qui a été repoussé en 2026.