In tema di sanzioni l’art. 99, par. 1, del Regolamento (UE) 2024/1689 (AI Act) fissa i massimi edittali, i criteri di commisurazione e le garanzie procedurali; la potestà di irrogazione e il procedimento restano di fonte nazionale. È da questa scelta che nasce il disallineamento oggi visibile in Italia, e su cui conviene tornare alla fine.

Le tre fasce edittali

I paragrafi 3, 4 e 5 dell’art. 99 graduano le sanzioni sulla natura della violazione:

• fino a 35 milioni di euro o al 7 per cento del fatturato mondiale totale annuo dell’esercizio precedente, se superiore, per la violazione del divieto di pratiche di IA dell’art. 5;
• fino a 15 milioni di euro o al 3 per cento del fatturato per la violazione degli obblighi degli operatori economici e di trasparenza;
• fino a 7,5 milioni di euro o all’1 per cento del fatturato per le informazioni inesatte, incomplete o fuorvianti fornite agli organismi notificati o alle autorità nazionali competenti.

La seconda fascia è la più affollata: vi rientrano gli obblighi dei fornitori (art. 16), dei rappresentanti autorizzati (art. 22), degli importatori (art. 23), dei distributori (ar...