Legge 132/2025 sull'AI: cosa cambia per le imprese

La legge 132 del 23 settembre 2025 è la legge italiana sull'intelligenza artificiale, in vigore dal 10 ottobre 2025 ¹. Affianca l'AI Act europeo e aggiunge alcune regole che toccano direttamente chi ha dipendenti o lavora come professionista.

Non è una consulenza legale: è la mappa dei punti da controllare.

Se hai dipendenti: informarli

L'articolo 11 dice che il datore di lavoro o il committente deve informare il lavoratore dell'uso dell'intelligenza artificiale, nei casi e nei modi della normativa sull'informativa ai lavoratori ².

In pratica: se usi l'AI per organizzare turni, valutare prestazioni, assegnare compiti o selezionare candidati, i lavoratori lo devono sapere. Il modo più semplice è un'informativa scritta, aggiornata quando cambi strumento.

Uno dei decreti attuativi approvati dal Governo prevede anche che le decisioni su assunzione, modifica o fine del rapporto di lavoro non possano basarsi solo su un trattamento automatizzato ³.

Se sei un professionista: dirlo al cliente

L'articolo 13 riguarda le professioni intellettuali, come avvocati, commercialisti, consulenti e ingegneri ². Dice due cose:

• l'AI si può usare solo per attività strumentali e di supporto, e il lavoro intellettuale del professionista deve restare prevalente ²;
• le informazioni sui sistemi di AI usati vanno comunicate al cliente con linguaggio chiaro, semplice ed esaustivo ².

Una riga nel mandato o nel preventivo che dice quali strumenti usi e per cosa è il modo più semplice di stare in regola.

Diritto d'autore: conta il lavoro umano

L'articolo 25 tutela le opere dell'ingegno umano anche quando sono create con l'aiuto dell'AI, purché siano il risultato del lavoro intellettuale dell'autore ². Un testo o un'immagine prodotti dall'AI senza un contributo creativo tuo sono su un terreno più incerto. Se i contenuti sono un tuo asset, tieni traccia di cosa hai fatto tu.

Deepfake: ora è reato

L'articolo 26 introduce nel codice penale l'articolo 612-quater ². Chi causa un danno ingiusto a una persona diffondendo senza il suo consenso immagini, video o voci falsificati con l'AI rischia la reclusione da uno a cinque anni ².

Per un'azienda vuol dire: niente voci o volti di persone reali generati con l'AI, nemmeno per scherzo o per un video interno, senza il loro consenso scritto.

Chi controlla

L'articolo 20 designa l'Agenzia per l'Italia digitale (AgID) e l'Agenzia per la cybersicurezza nazionale (ACN) come autorità nazionali per l'intelligenza artificiale ². Restano le competenze di Banca d'Italia, CONSOB e IVASS per il settore finanziario ².

I decreti attuativi

La legge ha delegato il Governo ad adeguare le norme italiane all'AI Act ². Il 4 agosto 2026 il Consiglio dei ministri ha approvato in via definitiva due decreti ³. Il primo, secondo il comunicato, prevede sanzioni con massimi inferiori a quelli europei e procedure semplificate per le PMI ³.

Un decreto legislativo su polizia e responsabilità civile e penale è in vigore dal 30 settembre 2026 ⁴. Per quello su autorità e sanzioni, ad agosto la pubblicazione in Gazzetta non risultava ancora reperibile ⁵: prima di contarci, verifica se è uscito.

Cosa fare adesso

• Se hai dipendenti, scrivi l'informativa sull'uso dell'AI e consegnala.
• Se sei un professionista, aggiungi una riga sugli strumenti di AI nel mandato o nel preventivo.
• Non usare voci o volti di persone reali generati con l'AI senza consenso scritto.
• Rileggi l'elenco degli strumenti che hai fatto per l'AI Act: le due norme si controllano insieme.