AI ACT e legge quadro: impatti sull’aggiornamento dei Modelli 231

Introduzione

L'entrata in vigore del Reg. UE 2024/1689 sull'intelligenza artificiale (AI Act) segna un punto di svolta per la governance aziendale e i sistemi di compliance. L'adozione crescente di sistemi di IA nei processi decisionali, produttivi e gestionali impone per questo una revisione profonda dei Modelli di Organizzazione, Gestione e Controllo ex D.Lgs. 231/2001.

Nel merito, l'AI Act introduce una classificazione dei sistemi di IA in base al rischio (inaccettabile, alto, limitato, minimo) e impone obblighi stringenti per quelli ad alto rischio. La recente legge italiana (L. 132/2025), recepisce il Regolamento e introduce nuove fattispecie penali, tra cui:

• impiego illecito di IA in ambito sanitario, giudiziario o lavorativo;
• manipolazione cognitiva tramite sistemi generativi;
• omissione di controlli su IA ad alto rischio;
• responsabilità per danni causati da IA non conforme.

Queste disposizioni impattano direttamente sui reati presupposto del D.Lgs. 231/2001, ampliandone il perimetro e imponendo agli enti un aggiornamento strutturale dei propri Modelli organizzativi.

Impatti sistemic...