Sanzioni AI Act in Italia: cosa prevede il decreto 179/2026

Dal 23 ottobre 2026 è in vigore in Italia il decreto legislativo 179/2026, che dice chi controlla il rispetto dell’AI Act e quali sanzioni si applicano. Per un’azienda che usa o vende chatbot e agenti AI la cifra che conta è quella legata all’articolo 50 del regolamento europeo, cioè gli obblighi di trasparenza: il massimo previsto è di 15 milioni di euro o il 3% del fatturato mondiale annuo, ma per le PMI il decreto rimanda a un criterio specifico del regolamento. Qui trovate cosa dice il testo, cosa no e cosa conviene sistemare adesso.

Dati verificati sul testo del decreto pubblicato nella Gazzetta Ufficiale n. 234 dell’8 ottobre 2026. Articolo aggiornato al 13 novembre 2026. Non è una consulenza legale.

Cosa cambia con il decreto 179/2026

L’AI Act è un regolamento europeo e si applica direttamente, ma ogni Stato doveva designare le autorità e fissare le sanzioni. Il titolo del decreto lo dice: «poteri delle Autorità nazionali e utilizzo dell’intelligenza artificiale nella formazione». Il testo, consultabile anche su Normattiva, indica come autorità nazionali per l’IA l’AgID e l’ACN, rinviando alla legge 132/2025.

• AgID è l’autorità di notifica e irroga le sanzioni previste dall’articolo 99, paragrafi 4, lettera f), e 5 del regolamento (art. 20 del decreto).
• ACN è autorità di vigilanza del mercato; con lei Banca d’Italia, CONSOB, IVASS e il Garante per la protezione dei dati personali, ciascuno per le proprie competenze (art. 1, comma 2).
• Le autorità di vigilanza irrogano le sanzioni nei confronti dei soggetti indicati dall’articolo 99, paragrafo 1, del regolamento (art. 21).

Le sanzioni, articolo per articolo

L’articolo 23 del decreto divide le violazioni in quattro fasce. Gli importi sono massimi e, per le società, si calcolano sul «fatturato mondiale totale annuo dell’esercizio precedente»: la formula è «fino a» una cifra fissa «ovvero, se superiore», fino a una percentuale del fatturato.

• Pratiche vietate (art. 5 del regolamento): fino a 35.000.000 di euro o 7% del fatturato.
• Obblighi degli articoli 16, 22, 23, 24, 25 e 26, 31, 33 (paragrafi 1, 3 e 4), 34, 50, 73 e 80 del regolamento: fino a 15.000.000 di euro o 3% del fatturato. Gli articoli 16-26 riguardano in larga parte fornitori, importatori, distributori e utilizzatori di sistemi ad alto rischio; l’articolo 50 contiene gli obblighi di trasparenza.
• Informazioni inesatte, incomplete o fuorvianti date agli organismi notificati o alle autorità: fino a 7.500.000 euro o 1% del fatturato.
• Articoli 27 e 86 del regolamento: fino a 1.000.000 di euro o 0,5% del fatturato.

Nel determinare l’importo l’autorità tiene conto dei criteri dell’articolo 99, paragrafo 7, del regolamento e della natura, sostanziale o formale, dell’obbligo violato (art. 23, comma 6).

E le PMI?

Il comma 7 dell’articolo 23 dice che per le piccole e medie imprese, microimprese comprese, e per le start-up innovative la sanzione «è determinata secondo il criterio di cui all’articolo 99, paragrafo 6, del regolamento IA». Il decreto non riporta altre cifre per le PMI: per il criterio esatto va letto l’articolo 99 del regolamento, con il vostro consulente.

Non sempre si arriva alla multa

L’articolo 22 prevede, per le violazioni «caratterizzate da scarsa offensività o pericolosità», due alternative alla sanzione pecuniaria: l’ordine di eliminare l’infrazione e di non ripeterla, anche indicando misure e termine, oppure, se l’infrazione è cessata, una dichiarazione pubblica che indica la violazione e chi l’ha commessa. Se l’ordine non viene rispettato nel termine si applicano le sanzioni pecuniarie, aumentate fino a un terzo.

Chatbot e agenti AI: cosa controllare adesso

Il decreto non cambia gli obblighi dell’AI Act, ma rende concreto il rischio di un controllo. Per un chatbot o un agente AI usato con clienti e fornitori, un controllo interno sensato parte da tre domande:

1. Le persone sanno di parlare con un sistema di IA? L’avviso va scritto nell’interfaccia (sito, WhatsApp, telefono), non solo nell’informativa.
2. C’è un passaggio a un operatore umano quando la conversazione esce dal perimetro previsto?
3. Esiste un registro di cosa ha risposto il sistema, con quali dati e con quale versione, da consultare se arriva una richiesta dell’autorità?

Sono accorgimenti tecnici e organizzativi: la qualificazione giuridica del vostro caso (per esempio se un sistema sia ad alto rischio) spetta a un legale. Se state valutando un assistente virtuale, nel nostro servizio chatbot e assistenti virtuali li progettiamo con avviso di trasparenza, passaggio a un operatore e log delle conversazioni. Per le basi, trovate le guide Chatbot AI per aziende e AI per le aziende: guida agli agenti intelligenti. Se invece volete capire dove l’AI serve davvero nei vostri processi, partite dalla pagina sugli agenti AI per aziende.

Domande frequenti

Il decreto 179/2026 è già in vigore?

Sì. È stato pubblicato nella Gazzetta Ufficiale n. 234 dell’8 ottobre 2026 e la banca dati Normattiva indica come data di entrata in vigore il 23 ottobre 2026.

Chi controlla il rispetto dell’AI Act in Italia?

Le autorità nazionali per l’IA sono l’AgID e l’ACN. L’ACN è anche autorità di vigilanza del mercato, insieme a Banca d’Italia, CONSOB, IVASS e Garante per la protezione dei dati personali, ciascuno per le proprie competenze.

Qual è la sanzione massima per un chatbot senza avviso di trasparenza?

L’articolo 50 del regolamento rientra tra gli obblighi dell’articolo 23, comma 2, del decreto: il massimo è di 15 milioni di euro o il 3% del fatturato mondiale annuo. Il decreto prevede però anche misure non pecuniarie per le violazioni poco gravi, e per le PMI rimanda a un criterio specifico del regolamento.

Chi scrive. Team URETECH: sviluppatori e consulenti che progettano e integrano gestionali, software su misura, automazioni e agenti AI per PMI. Chi siamo e come lavoriamo.