La Circ. Assonime 15 ottobre 2026 n. 24 analizza l’impatto delle riforme del TUF sull’uso dell’intelligenza artificiale (AI) nella governance societaria, con particolare attenzione alle società quotate ma con principi estensibili a tutte le imprese. 
Le nuove norme non impongono l’adozione di AI, ma, se utilizzata, richiedono assetti organizzativi, processi e controlli adeguati e proporzionati a dimensioni, attività e profilo di rischio dell’impresa.
La circolare inquadra l’IA nel sistema normativo integrato: AI Act, legge italiana n. 132/2025, d.lgs. 160/2026, NIS2, DORA, GDPR e disciplina sulla responsabilità da danni da AI.

L’IA è collegata a nuovi rischi: qualità e gestione del dato, bias, opacità, drift dei modelli, shadow AI, rischio cyber e da terze parti, rischi operativi, reputazionali, civili e penali (inclusa responsabilità 231 per i nuovi reati AI). 
Il regolamento IA introduce categorie di rischio (inaccettabile, alto, limitato, minimo) con obblighi graduati; il d.lgs. 160/2026 estende i reati-presupposto 231. 
DORA e NIS2 rendono la sicurezza informatica priorità strategica, sotto diretta responsabilità dell’organo amministrativo. 

L’AI può supportare decisioni del CdA, controllo rischi, autovalutazione del board, operazioni con parti correlate, abusi di mercato, reporting, bilancio e rilevazione precoce della crisi.
Il nuovo art. 149-ter TUF legittima sistemi di monitoraggio continuo e controlli automatici/predittivi, purché adeguati e proporzionati ai rischi e alle dimensioni. 
Il nuovo art. 147-sexies TUF rafforza il ruolo del CdA, del comitato controllo e rischi e dell’amministratore incaricato nel coordinamento delle funzioni di controllo interno. 
Occorre definire e comunicare policy AI, pianificare formazione e alfabetizzazione differenziata per organi sociali e personale, effettuare audit su fornitori e infrastrutture IT, valutare coperture assicurative e, per le quotate, descrivere le policy IA nella relazione sul governo societario.