D.Lgs. 160/2026 - Adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio, del 13 giugno 2024, che stabilisce regole armonizzate sull'intelligenza artificiale, in materia di utilizzo dei sistemi di intelligenza artificiale per l'attivita' di polizia e di responsabilita' civile e penale.

N O T E Avvertenza: Il testo delle note qui pubblicato e' stato redatto dall'amministrazione competente per materia, ai sensi dell'art. 10, commi 2 e 3, del testo unico delle disposizioni sulla promulgazione delle leggi, sull'emanazione dei decreti del Presidente della Repubblica e sulle pubblicazioni ufficiali della Repubblica italiana, approvato con D.P.R. 28 dicembre 1985, n. 1092, al solo fine di facilitare la lettura delle disposizioni di legge modificate o alle quali e' operato il rinvio. Restano invariati il valore e l'efficacia degli atti legislativi qui trascritti. Per gli atti dell'Unione europea vengono forniti gli estremi di pubblicazione nella Gazzetta Ufficiale dell'Unione Europea (GUUE). Note alle premesse: - L'art.76 della Costituzione stabilisce che l'esercizio della funzione legislativa non puo' essere delegato al Governo se non con determinazione di principi e criteri direttivi e soltanto per tempo limitato e per oggetti definiti. - L'art. 87, quinto comma, della Costituzione conferisce al Presidente della Repubblica il potere di promulgare le leggi ed emanare i decreti aventi valore di legge e i regolamenti. - Si riporta il testo dell'articolo 14 della legge 23 agosto 1988, n. 400, recante: «Disciplina dell'attivita' di Governo e ordinamento della Presidenza del Consiglio dei ministri», pubblicata nella Gazzetta Ufficiale n.214 del 12 settembre 1988: «Art. 14 (Decreti legislativi). - 1. I decreti legislativi adottati dal Governo ai sensi dell'articolo 76 della Costituzione sono emanati dal Presidente della Repubblica con la denominazione di "decreto legislativo" e con l'indicazione, nel preambolo, della legge di delegazione, della deliberazione del Consiglio dei ministri e degli altri adempimenti del procedimento prescritti dalla legge di delegazione. 2. L'emanazione del decreto legislativo deve avvenire entro il termine fissato dalla legge di delegazione; il testo del decreto legislativo adottato dal Governo e' trasmesso al Presidente della Repubblica, per la emanazione, almeno venti giorni prima della scadenza. 3. Se la delega legislativa si riferisce ad una pluralita' di oggetti distinti suscettibili di separata disciplina, il Governo puo' esercitarla mediante piu' atti successivi per uno o piu' degli oggetti predetti. In relazione al termine finale stabilito dalla legge di delegazione, il Governo informa periodicamente le Camere sui criteri che segue nell'organizzazione dell'esercizio della delega. 4. In ogni caso, qualora il termine previsto per l'esercizio della delega ecceda in due anni, il Governo e' tenuto a richiedere il parere delle Camere sugli schemi dei decreti delegati. Il parere e' espresso dalle Commissioni permanenti delle due Camere competenti per materia entro sessanta giorni, indicando specificamente le eventuali disposizioni non ritenute corrispondenti alle direttive della legge di delegazione. Il Governo, nei trenta giorni successivi, esaminato il parere, ritrasmette, con le sue osservazioni e con eventuali modificazioni, i testi alle Commissioni per il parere definitivo che deve essere espresso entro trenta giorni.». - La legge 24 dicembre 2012, n. 234, recante: «Norme generali sulla partecipazione dell'Italia alla formazione e all'attuazione della normativa e delle politiche dell'Unione europea», e' pubblicata nella Gazzetta Ufficiale n. 3 del 4 gennaio 2013. - Si riporta il testo dell'articolo 24 della legge 23 settembre 2025, n. 132, recante: «Disposizioni e deleghe al Governo in materia di intelligenza artificiale», pubblicata nella Gazzetta Ufficiale n. 223 del 25 settembre 2025: «Art. 24 (Deleghe al Governo in materia di intelligenza artificiale). - 1. Il Governo e' delegato ad adottare, entro dodici mesi dalla data di entrata in vigore della presente legge, con le procedure di cui all'articolo 31 della legge 24 dicembre 2012, n. 234, acquisiti i pareri delle competenti Commissioni parlamentari, della Conferenza unificata di cui all'articolo 8 del decreto legislativo 28 agosto 1997, n. 281, e del Garante per la protezione dei dati personali, uno o piu' decreti legislativi per l'adeguamento della normativa nazionale al regolamento (UE) 2024/1689. 2. Nell'esercizio della delega di cui al comma 1 il Governo si attiene, oltre che ai principi e criteri direttivi generali di cui all'articolo 32 della legge 24 dicembre 2012, n. 234, ai seguenti principi e criteri direttivi specifici: a) attribuire alle autorita' di cui all'articolo 20, nei limiti della designazione operata ai sensi del medesimo articolo 20, tutti i poteri di vigilanza, ispettivi e sanzionatori previsti dal regolamento (UE) 2024/1689 per la verifica del rispetto delle norme del regolamento stesso e dalla normativa dell'Unione europea attuativa del medesimo regolamento; b) apportare alla normativa vigente, ivi inclusa quella in materia di servizi bancari, finanziari, assicurativi e di pagamento, le modifiche, le integrazioni e le abrogazioni necessarie al corretto e integrale adeguamento al regolamento (UE) 2024/1689; c) ricorrere alla disciplina secondaria adottata dalle autorita' individuate ai sensi dell'articolo 20, ove opportuno e nel rispetto delle competenze alle stesse spettanti, nell'ambito e per le finalita' specificamente previsti dal regolamento (UE) 2024/1689 e dalla normativa dell'Unione europea attuativa del medesimo regolamento; d) attribuire alle autorita' di cui all'articolo 20 il potere di imporre le sanzioni e le altre misure amministrative previste dall'articolo 99 del regolamento (UE) 2024/1689 per la violazione delle norme del regolamento stesso e degli atti di attuazione, nel rispetto dei limiti edittali e delle procedure previsti dal medesimo articolo 99 e dalle disposizioni nazionali che disciplinano l'irrogazione delle sanzioni e l'applicazione delle altre misure amministrative da parte delle autorita' anzidette; e) previsione di percorsi di alfabetizzazione e formazione in materia di utilizzo dei sistemi di intelligenza artificiale; f) previsione, da parte degli ordini professionali e delle associazioni di categoria maggiormente rappresentative, nonche' da parte delle forme aggregative delle associazioni di cui all'articolo 3 della legge 14 gennaio 2013, n. 4, di percorsi di alfabetizzazione e formazione, per i professionisti e per gli operatori dello specifico settore, all'uso dei sistemi di intelligenza artificiale; previsione della possibilita' di riconoscimento di un equo compenso modulabile sulla base delle responsabilita' e dei rischi connessi all'uso dei sistemi di intelligenza artificiale; g) potenziamento, all'interno dei curricoli scolastici, dello sviluppo di competenze scientifiche, tecnologiche, ingegneristiche e matematiche legate alle discipline STEM, nonche' artistiche, al fine di promuovere la scelta da parte delle studentesse e degli studenti, anche attraverso mirate attivita' di orientamento personalizzato, di percorsi di formazione superiore relativi alle menzionate discipline; h) previsione di un'apposita disciplina per l'utilizzo di sistemi di intelligenza artificiale per l'attivita' di polizia; i) previsione, nei corsi universitari e delle istituzioni di alta formazione artistica, musicale e coreutica (AFAM), nonche' nei percorsi di istruzione tecnologica superiore offerti dagli istituti tecnologici superiori (ITS Academy), coerentemente con i rispettivi profili culturali e professionali, di attivita' formative per la comprensione tecnica e l'utilizzo consapevole anche sotto il profilo giuridico delle tecnologie, anche con riferimento ai sistemi di intelligenza artificiale come definiti dalla disciplina europea, nonche' per la corretta interpretazione della produzione di tali sistemi in termini di previsioni, contenuti, raccomandazioni o decisioni; l) valorizzazione delle attivita' di ricerca e di trasferimento tecnologico in materia di intelligenza artificiale svolte da universita', istituzioni AFAM, ITS Academy ed enti pubblici di ricerca, mediante disposizioni finalizzate al perseguimento dei seguenti obiettivi: 1) agevolare il coinvolgimento del sistema dell'universita' e della ricerca nella promozione, nella realizzazione e nell'utilizzo di spazi di sperimentazione normativa in collaborazione con il mondo produttivo; 2) incentivare le attivita' di supporto e semplificare gli strumenti di collaborazione tra il sistema dell'universita' e della ricerca e degli ITS Academy e le Autorita' nazionali di cui all'articolo 20; m) definizione dei poteri di vigilanza dell'autorita' di vigilanza del mercato che conferiscano all'autorita' i poteri di imporre ai fornitori e ai potenziali fornitori di trasmettere informazioni, di effettuare ispezioni a distanza o in loco, anche senza preavviso, e di svolgere controlli sulla conduzione delle prove in condizioni reali e sui relativi sistemi di intelligenza artificiale ad alto rischio; n) adeguamento del quadro sanzionatorio, anche in deroga ai criteri e ai limiti previsti dall'articolo 32, comma 1, lettera d), della legge 24 dicembre 2012, n. 234, e alla legge 24 novembre 1981, n. 689, ivi compresa la definizione delle misure di esecuzione applicabili ai sensi del regolamento (UE) 2024/1689, nonche' del procedimento applicabile per l'irrogazione delle sanzioni o l'applicazione delle misure di esecuzione, anche in coerenza con quanto previsto dall'articolo 17, comma 4-quater, del decreto-legge 14 giugno 2021, n. 82, convertito, con modificazioni, dalla legge 4 agosto 2021, n. 109. 3. Il Governo e' altresi' delegato ad adottare, entro dodici mesi dalla data di entrata in vigore della presente legge, uno o piu' decreti legislativi per adeguare e specificare la disciplina dei casi di realizzazione e di impiego illeciti di sistemi di intelligenza artificiale. 4. Gli schemi dei decreti legislativi di cui al comma 3 sono adottati su proposta del Presidente del Consiglio dei ministri e del Ministro della giustizia, di concerto con il Ministro dell'interno, e sono successivamente trasmessi alle Camere per l'espressione del parere delle Commissioni parlamentari competenti. Decorsi sessanta giorni dalla data della trasmissione, i decreti possono essere emanati anche in mancanza dei pareri. Qualora detto termine venga a scadere nei trenta giorni antecedenti alla scadenza del termine previsto per l'esercizio della delega o successivamente, quest'ultimo e' prorogato di sessanta giorni. 5. Nell'esercizio della delega di cui al comma 3, il Governo si attiene ai seguenti principi e criteri direttivi: a) previsione di strumenti, anche cautelari, finalizzati a inibire la diffusione e a rimuovere contenuti generati illecitamente anche con sistemi di intelligenza artificiale, assistiti da un sistema di sanzioni effettive, proporzionate e dissuasive; b) introduzione di autonome fattispecie di reato, punite a titolo di dolo o di colpa, incentrate sull'omessa adozione o sull'omesso adeguamento di misure di sicurezza per la produzione, la messa in circolazione e l'utilizzo professionale di sistemi di intelligenza artificiale, quando da tali omissioni deriva pericolo concreto per la vita o l'incolumita' pubblica o individuale o per la sicurezza dello Stato; c) precisazione dei criteri di imputazione della responsabilita' penale delle persone fisiche e amministrativa degli enti per gli illeciti inerenti a sistemi di intelligenza artificiale, che tenga conto del livello effettivo di controllo dei sistemi predetti da parte dell'agente; d) nei casi di responsabilita' civile, previsione di strumenti di tutela del danneggiato, anche attraverso una specifica regolamentazione dei criteri di ripartizione dell'onere della prova, tenuto conto della classificazione dei sistemi di intelligenza artificiale e dei relativi obblighi come individuati dal regolamento (UE) 2024/1689; e) regolazione dell'utilizzo dei sistemi di intelligenza artificiale nelle indagini preliminari, nel rispetto delle garanzie inerenti al diritto di difesa e ai dati personali dei terzi, nonche' dei principi di proporzionalita', non discriminazione e trasparenza; f) modifica, a fini di coordinamento e di razionalizzazione del sistema, della normativa sostanziale e processuale vigente, in conformita' ai principi e ai criteri enunciati nelle lettere a), b), c), d) ed e). 5-bis. Per l'adozione delle misure relative all'attuazione del criterio di cui al comma 2, lettera e), puo' provvedersi nel limite complessivo di 100 milioni di euro a valere sulle risorse del programma nazionale «PN scuola 2021 - 2027». 6. Fermo restando quanto previsto al comma 5-bis, dall'attuazione del presente articolo non devono derivare nuovi o maggiori oneri a carico della finanza pubblica. Le amministrazioni competenti provvedono ai relativi adempimenti con le risorse umane, strumentali e finanziarie disponibili a legislazione vigente.». - Il regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio, del 13 giugno 2024, recante: «Regole armonizzate sull'intelligenza artificiale e modifica i regolamenti (CE) n. 300/2008, (UE) n. 167/2013, (UE) n. 168/2013, (UE) 2018/858, (UE) 2018/1139 e (UE) 2019/2144 e le direttive 2014/90/UE, (UE) 2016/797 e (UE) 2020/1828» e' pubblicato nella GUUE 12 luglio 2024, Serie L. - Il regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, recante norme in materia di «Protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE» e' pubblicato nella GUUE 4 maggio 2016, n. L 119. - La direttiva (UE) n. 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, recante norme in materia di «Protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorita' competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonche' alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio», e' pubblicata nella GUUE 4 maggio 2016, n. L 119. - La direttiva (UE) 2024/2853 del Parlamento europeo e del Consiglio, del 23 ottobre 2024, recante norme in materia di «Responsabilita' per danno da prodotti difettosi, che abroga la direttiva 85/374/CEE del Consiglio», e' pubblicata nella Gazzetta Ufficiale Unione Europea 18 novembre 2024, Serie L. - Il Regio decreto 19 ottobre 1930, n. 1398, recante: «Approvazione del testo definitivo del codice penale» e' pubblicato nella Gazzetta Ufficiale n. 251 del 26 ottobre 1930. - Si riporta il testo dell'articolo 116 del Regio decreto 28 ottobre 1940, n. 1443, recante: «Codice di procedura civile», pubblicato nella Gazzetta Ufficiale n. 253 del 28 ottobre 1940: «Art. 116 (Valutazione delle prove). - Il giudice deve valutare le prove secondo il suo prudente apprezzamento, salvo che la legge disponga altrimenti. Il giudice puo' desumere argomenti di prova dalle risposte che le parti gli danno [c.p.c. 229] a norma dell'articolo seguente, dal loro rifiuto ingiustificato a consentire le ispezioni che egli ha ordinate e, in generale, dal contegno delle parti stesse nel processo.». - Si riporta il testo degli articoli 2050 e 2051 del regio decreto 16 marzo 1942, n. 262, recante: «Approvazione del testo del Codice civile», pubblicato nella Gazzetta Ufficiale n. 79 del 4 aprile 1942: «Art. 2050 (Responsabilita' per l'esercizio di attivita' pericolose). - Chiunque cagiona danno ad altri nello svolgimento di un'attivita' pericolosa, per sua natura o per la natura dei mezzi adoperati, e' tenuto al risarcimento, se non prova di avere adottato tutte le misure idonee a evitare il danno.» «Art. 2051 (Danno cagionato da cosa in custodia). - Ciascuno e' responsabile del danno cagionato dalle cose che ha in custodia, salvo che provi il caso fortuito.». - La legge 23 aprile 1959, n. 189, recante: «Ordinamento del Corpo della guardia di finanza» e' pubblicata nella Gazzetta Ufficiale n. 98 del 24 aprile 1959. - La legge 1° aprile 1981, n. 121, recante: «Nuovo ordinamento dell'Amministrazione della pubblica sicurezza» e' pubblicata nella Gazzetta Ufficiale n. 100 del 10 aprile 1981. - Il decreto del Presidente della Repubblica 22 settembre 1988, n. 447, recante: «Approvazione del codice di procedura penale» e' pubblicato nella Gazzetta Ufficiale n. 250 del 24 ottobre 1988. - Il decreto legislativo 28 luglio 1989, n. 271, recante: «Norme di attuazione, di coordinamento e transitorie del codice di procedura penale» e' pubblicato nella Gazzetta Ufficiale n. 182 del 5 agosto 1989. - Il decreto legislativo 19 marzo 2001, n. 68, recante: «Adeguamento dei compiti del Corpo della Guardia di finanza, a norma dell'articolo 4 della legge 31 marzo 2000, n. 78» e' pubblicato nella Gazzetta Ufficiale n. 71 del 26 marzo 2001. - Il decreto legislativo 8 giugno 2001, n. 231, recante: «Disciplina della responsabilita' amministrativa delle persone giuridiche, delle societa' e delle associazioni anche prive di personalita' giuridica, a norma dell'articolo 11 della legge 29 settembre 2000, n. 300» e' pubblicato nella Gazzetta Ufficiale n. 140 del 19 giugno 2001. - Il decreto legislativo 30 giugno 2003, n. 196, recante: «Codice in materia di protezione dei dati personali, recante disposizioni per l'adeguamento dell'ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche' alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE» e' pubblicato nella Gazzetta Ufficiale , n. 174 del 29 luglio 2003. - Il decreto legislativo 15 marzo 2010, n. 66, recante: «Codice dell'ordinamento militare», e' pubblicato nella Gazzetta Ufficiale n. 106 del 8 maggio 2010. - Il decreto legislativo 19 agosto 2016, n. 177, recante: «Disposizioni in materia di razionalizzazione delle funzioni di polizia e assorbimento del Corpo forestale dello Stato, ai sensi dell'articolo 8, comma 1, lettera a), della legge 7 agosto 2015, n. 124, in materia di riorganizzazione delle amministrazioni pubbliche» e' pubblicato nella Gazzetta Ufficiale n. 213 del 12 settembre 2016. - Il decreto legislativo 18 maggio 2018, n. 51, recante: «Attuazione della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorita' competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonche' alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio» e' pubblicato nella Gazzetta Ufficiale n. 119 del 24 maggio 2018. - Il decreto del Presidente della Repubblica 29 gennaio 1999, n. 34, recante: «Regolamento recante norme per la determinazione della struttura ordinativa del Corpo della Guardia di finanza, ai sensi dell'articolo 27, commi 3 e 4, della legge 27 dicembre 1997, n. 449», e' pubblicato nella Gazzetta Ufficiale n. 44 del 23 febbraio 1999. - Il decreto del Presidente della Repubblica 15 gennaio 2018, n. 15, recante «Regolamento a norma dell'articolo 57 del decreto legislativo 30 giugno 2003, n. 196, recante l'individuazione delle modalita' di attuazione dei principi del Codice in materia di protezione dei dati personali relativamente al trattamento dei dati effettuato, per le finalita' di polizia, da organi, uffici e comandi di polizia», e' pubblicato nella Gazzetta Ufficiale n. 61 del 14 marzo 2018. - Si riporta il testo dell'articolo 8 del decreto legislativo 28 agosto 1997, n. 281, recante «Definizione ed ampliamento delle attribuzioni della Conferenza permanente per i rapporti tra lo Stato, le regioni e le province autonome di Trento e Bolzano ed unificazione, per le materie ed i compiti di interesse comune delle regioni, delle province e dei comuni, con la Conferenza Stato-citta' ed autonomie locali», pubblicato nella Gazzetta Ufficiale n. 202 del 30 agosto 1997: «Art. 8 (Conferenza unificata). - 1. La Conferenza Stato-citta' ed autonomie locali e' unificata per le materie ed i compiti di interesse comune delle regioni, delle province, dei comuni e delle comunita' montane, con la Conferenza Stato-regioni. 2. La Conferenza Stato-citta' ed autonomie locali e' presieduta dal Presidente del Consiglio dei Ministri o, per sua delega, dal Ministro dell'interno o dal Ministro per gli affari regionali nella materia di rispettiva competenza; ne fanno parte altresi' il Ministro del tesoro e del bilancio e della programmazione economica, il Ministro delle finanze, il Ministro dei lavori pubblici, il Ministro della sanita', il presidente dell'Associazione nazionale dei comuni d'Italia - ANCI, il presidente dell'Unione province d'Italia - UPI ed il presidente dell'Unione nazionale comuni, comunita' ed enti montani - UNCEM. Ne fanno parte inoltre quattordici sindaci designati dall'ANCI e sei presidenti di provincia designati dall'UPI. Dei quattordici sindaci designati dall'ANCI cinque rappresentano le citta' individuate dall'articolo 17 della legge 8 giugno 1990, n. 142. Alle riunioni possono essere invitati altri membri del Governo, nonche' rappresentanti di amministrazioni statali, locali o di enti pubblici. 3. La Conferenza Stato-citta' ed autonomie locali e' convocata almeno ogni tre mesi, e comunque in tutti i casi il presidente ne ravvisi la necessita' o qualora ne faccia richiesta il presidente dell'ANCI, dell'UPI o dell'UNCEM 4. La Conferenza unificata di cui al comma 1 e' convocata dal Presidente del Consiglio dei Ministri. Le sedute sono presiedute dal Presidente del Consiglio dei Ministri o, su sua delega, dal Ministro per gli affari regionali o, se tale incarico non e' conferito, dal Ministro dell'interno.». Note all'art. 1: - Per i riferimenti al regolamento (UE) 2024/1689 si vedano le note alle premesse. - Si riporta il testo dell'articolo 3 della citata legge 23 settembre 2025, n. 132: «Art. 3 (Principi generali). - 1. La ricerca, la sperimentazione, lo sviluppo, l'adozione, l'applicazione e l'utilizzo di sistemi e di modelli di intelligenza artificiale per finalita' generali avvengono nel rispetto dei diritti fondamentali e delle liberta' previste dalla Costituzione, del diritto dell'Unione europea e dei principi di trasparenza, proporzionalita', sicurezza, protezione dei dati personali, riservatezza, accuratezza, non discriminazione, parita' dei sessi e sostenibilita'. 2. Lo sviluppo di sistemi e di modelli di intelligenza artificiale per finalita' generali avviene su dati e tramite processi di cui devono essere garantite e vigilate la correttezza, l'attendibilita', la sicurezza, la qualita', l'appropriatezza e la trasparenza, secondo il principio di proporzionalita' in relazione ai settori nei quali sono utilizzati. 3. I sistemi e i modelli di intelligenza artificiale per finalita' generali devono essere sviluppati e applicati nel rispetto dell'autonomia e del potere decisionale dell'uomo, della prevenzione del danno, della conoscibilita', della trasparenza, della spiegabilita' e dei principi di cui al comma 1, assicurando la sorveglianza e l'intervento umano. 4. L'utilizzo di sistemi di intelligenza artificiale non deve pregiudicare lo svolgimento con metodo democratico della vita istituzionale e politica e l'esercizio delle competenze e funzioni delle istituzioni territoriali sulla base dei principi di autonomia e sussidiarieta' e non deve altresi' pregiudicare la liberta' del dibattito democratico da interferenze illecite, da chiunque provocate, tutelando gli interessi della sovranita' dello Stato nonche' i diritti fondamentali di ogni cittadino riconosciuti dagli ordinamenti nazionale ed europeo. 5. La presente legge non produce nuovi obblighi rispetto a quelli previsti dal regolamento (UE) 2024/1689 per i sistemi di intelligenza artificiale e per i modelli di intelligenza artificiale per finalita' generali. 6. Al fine di garantire il rispetto dei diritti e dei principi di cui al presente articolo deve essere assicurata, quale precondizione essenziale, la cybersicurezza lungo tutto il ciclo di vita dei sistemi e dei modelli di intelligenza artificiale per finalita' generali, secondo un approccio proporzionale e basato sul rischio, nonche' l'adozione di specifici controlli di sicurezza, anche al fine di assicurarne la resilienza contro tentativi di alterarne l'utilizzo, il comportamento previsto, le prestazioni o le impostazioni di sicurezza. 7. La presente legge garantisce alle persone con disabilita' il pieno accesso ai sistemi di intelligenza artificiale e alle relative funzionalita' o estensioni, su base di uguaglianza e senza alcuna forma di discriminazione e di pregiudizio, in conformita' alle disposizioni della Convenzione delle Nazioni Unite sui diritti delle persone con disabilita', fatta a New York il 13 dicembre 2006, ratificata e resa esecutiva in Italia ai sensi della legge 3 marzo 2009, n. 18.».

Note all'art. 2: - Per i riferimenti al regolamento (UE) 2024/1689 si vedano le note alle premesse. - Si riporta il testo degli articoli 2 e 20 della citata legge 23 settembre 2025, n. 132: «Art. 2 (Definizioni). - 1. Ai fini della presente legge, si intendono per: a) sistema di intelligenza artificiale: il sistema definito dall'articolo 3, punto 1), del regolamento (UE) 2024/1689; b) dato: qualsiasi rappresentazione digitale di atti, fatti o informazioni e qualsiasi raccolta di tali atti, fatti o informazioni, anche sotto forma di registrazione sonora, visiva o audiovisiva; c) modelli di intelligenza artificiale: i modelli definiti dall'articolo 3, punto 63), del regolamento (UE) 2024/1689. 2. Per quanto non espressamente previsto, si rimanda alle definizioni di cui al regolamento (UE) 2024/1689.» «Art. 20 (Autorita' nazionali per l'intelligenza artificiale). - 1. Al fine di garantire l'applicazione e l'attuazione della normativa nazionale e dell'Unione europea in materia di intelligenza artificiale, l'Agenzia per l'Italia digitale (AgID) e l'Agenzia per la cybersicurezza nazionale (ACN) sono designate quali Autorita' nazionali per l'intelligenza artificiale, ferma restando l'attribuzione alla Banca d'Italia, alla CONSOB e all'IVASS del ruolo di autorita' di vigilanza del mercato ai sensi e secondo quanto previsto dall'articolo 74, paragrafo 6, del regolamento (UE) 2024/1689. Conseguentemente, nel rispetto dei principi di cui alla presente legge e ferme restando le funzioni gia' rispettivamente attribuite: a) l'AgID e' responsabile di promuovere l'innovazione e lo sviluppo dell'intelligenza artificiale, fatto salvo quanto previsto dalla lettera b). L'AgID provvede altresi' a definire le procedure e a esercitare le funzioni e i compiti in materia di notifica, valutazione, accreditamento e monitoraggio dei soggetti incaricati di verificare la conformita' dei sistemi di intelligenza artificiale, secondo quanto previsto dalla normativa nazionale e dell'Unione europea; b) l'ACN, anche ai fini di assicurare la tutela della cybersicurezza, come definita dall'articolo 1, comma 1, del decreto-legge 14 giugno 2021, n. 82, convertito, con modificazioni, dalla legge 4 agosto 2021, n. 109, e' responsabile per la vigilanza, ivi incluse le attivita' ispettive e sanzionatorie, dei sistemi di intelligenza artificiale, secondo quanto previsto dalla normativa nazionale e dell'Unione europea. L'ACN e' altresi' responsabile per la promozione e lo sviluppo dell'intelligenza artificiale relativamente ai profili di cybersicurezza; c) l'AgID e l'ACN, ciascuna per quanto di rispettiva competenza, assicurano l'istituzione e la gestione congiunta di spazi di sperimentazione finalizzati alla realizzazione di sistemi di intelligenza artificiale conformi alla normativa nazionale e dell'Unione europea, sentiti il Ministero della difesa per gli aspetti relativi ai sistemi di intelligenza artificiale impiegabili in chiave duale e il Ministero della giustizia per i modelli e i sistemi di intelligenza artificiale applicabili all'attivita' giudiziaria. Resta fermo quanto previsto dall'articolo 36, commi da 2-bis a 2-novies, del decreto-legge 30 aprile 2019, n. 34, convertito, con modificazioni, dalla legge 28 giugno 2019, n. 58, per quanto concerne la sperimentazione di sistemi di intelligenza artificiale destinati ad essere immessi sul mercato, messi in servizio o usati da istituti finanziari. 2. Ferma restando l'attribuzione alla Banca d'Italia, alla CONSOB e all'IVASS del ruolo di autorita' di vigilanza del mercato ai sensi e secondo quanto previsto dall'articolo 74, paragrafo 6, del regolamento (UE) 2024/1689, l'AgID e' designata quale autorita' di notifica ai sensi dell'articolo 70 del medesimo regolamento e l'ACN e' designata quale autorita' di vigilanza del mercato e punto di contatto unico con le istituzioni dell'Unione europea ai sensi del medesimo articolo 70. 3. Le Autorita' nazionali per l'intelligenza artificiale di cui al comma 1 assicurano il coordinamento e la collaborazione con le altre pubbliche amministrazioni e le autorita' indipendenti, nonche' ogni opportuno raccordo tra loro per l'esercizio delle funzioni di cui al presente articolo. A quest'ultimo fine, presso la Presidenza del Consiglio dei ministri e' istituito un Comitato di coordinamento, composto dai direttori generali delle due citate Agenzie e dal capo del Dipartimento per la trasformazione digitale della Presidenza del Consiglio dei ministri medesima. Al suddetto Comitato partecipano, quando si trattano questioni di rispettiva competenza, rappresentanti di vertice della Banca d'Italia, della CONSOB e dell'IVASS. Ai componenti del Comitato non spettano compensi, gettoni di presenza, rimborsi di spese o altri emolumenti comunque denominati. 4. Restano fermi le competenze, i compiti e i poteri del Garante per la protezione dei dati personali e dell'Autorita' per le garanzie nelle comunicazioni, quale Coordinatore dei Servizi Digitali ai sensi dell'articolo 15 del decreto-legge 15 settembre 2023, n. 123, convertito, con modificazioni, dalla legge 13 novembre 2023, n. 159. 5. All'articolo 8, comma 2, primo periodo, del decreto-legge 14 giugno 2021, n. 82, convertito, con modificazioni, dalla legge 4 agosto 2021, n. 109, dopo le parole: «Presidenza del Consiglio dei ministri» sono aggiunte le seguenti: "nonche' dell'Agenzia per l'Italia digitale (AgID".». - Per i riferimenti al decreto legislativo 30 giugno 2003, n. 196, si vedano le note alle premesse. - Si riporta il testo dell'articolo 16 della citata legge 1° aprile 1981, n. 121: «Art. 16 (Forze di polizia). - Ai fini della tutela dell'ordine e della sicurezza pubblica, oltre alla polizia di Stato sono forze di polizia, fermi restando i rispettivi ordinamenti e dipendenze: a) l'Arma dei carabinieri, quale forza armata in servizio permanente di pubblica sicurezza; b) il Corpo della guardia di finanza, per il concorso al mantenimento dell'ordine e della sicurezza pubblica. Fatte salve le rispettive attribuzioni e le normative dei vigenti ordinamenti, sono altresi' forze di polizia e possono essere chiamati a concorrere nell'espletamento di servizi di ordine e sicurezza pubblica il Corpo degli agenti di custodia e il Corpo forestale dello Stato. Le forze di polizia possono essere utilizzate anche per il servizio di pubblico soccorso».

Note all'art. 3: - Per il testo dell'articolo 3 della legge 23 settembre 2025, n. 132, si vedano le note all'articolo 1. - Per i riferimenti al decreto legislativo 18 maggio 2018, n. 51, si vedano le note alle premesse.

Note all'art. 4: - Il decreto legislativo 10 febbraio 2005, n. 30, recante «Codice della proprieta' industriale, a norma dell'articolo 15 della legge 12 dicembre 2002, n. 273» e' pubblicato nella Gazzetta Ufficiale n. 52 del 4 marzo 2005. - Si riporta il testo dell'articolo 64 del decreto del Presidente della Repubblica 11 luglio 1980, n. 382, recante: «Riordinamento della docenza universitaria, relativa fascia di formazione nonche' sperimentazione organizzativa e didattica», pubblicato nella Gazzetta Ufficiale n. 209 del 31 luglio 1980: «Art. 64 (Comitato per l'Anagrafe nazionale delle ricerche). - All'Anagrafe nazionale delle ricerche affluiranno tutte le notizie relative alle ricerche comunque finanziate, in tutto o in parte, con fondi a carico del bilancio dello Stato o di bilanci di enti pubblici. Sono fatte salve le disposizioni relative alla protezione dei segreti. Le amministrazioni, gli istituti e gli enti pubblici e privati che svolgono attivita' di ricerca scientifica e tecnologica per poter accedere ai finanziamenti pubblici devono essere iscritti in apposito schedario a cura dell'anagrafe nazionale delle ricerche. Le amministrazioni e gli enti erogatori sono tenuti a comunicare all'Anagrafe nazionale i finanziamenti concessi per l'attivita' di ricerca. Le Universita', le facolta', i dipartimenti, gli istituti, il Consiglio nazionale delle ricerche e le altre amministrazioni ed enti interessati potranno accedere ai dati dell'Anagrafe nazionale delle ricerche. All'Anagrafe sovrintendente un comitato cosi' composto: 1) il Ministro della pubblica istruzione o un suo delegato; 2) il Ministro per il coordinamento della ricerca scientifica e tecnologica o un suo delegato; 3) un rappresentante del Ministro della sanita'; 4) un rappresentante del Ministro dell'industria, del commercio e dell'artigianato; 5) un rappresentante del Ministro dell'agricoltura; 6) un rappresentante del Ministro per i beni culturali e ambientali; 7) un rappresentante del Consiglio nazionale delle ricerche; 8) due rappresentanti degli enti ed istituti pubblici di ricerca designati dal Ministro incaricato del coordinamento della ricerca scientifica e tecnologica; 9) due rappresentanti eletti dai rettori delle Universita'; 10) due rappresentanti eletti dal Consiglio universitario nazionale; 11) il dirigente generale dell'istruzione universitaria o un suo delegato. Le funzioni di segretario sono svolte da un funzionario del Ministero della pubblica istruzione con qualifica non inferiore a primo dirigente. Il comitato si avvarra' per i supporti tecnici e amministrativi dei mezzi a disposizione del Ministero della pubblica istruzione e del relativo personale.». - Per i riferimenti al decreto legislativo 18 maggio 2018, n. 51, si vedano le note alle premesse.

Note all'art. 5: - Per i riferimenti al regolamento (UE) 2024/1689, si vedano le note alle premesse. - Per i riferimenti al decreto legislativo 18 maggio 2018, n. 51, si vedano le note alle premesse. - Si riporta il testo dell'articolo 17 della citata legge 23 agosto 1988, n. 400: «Art.17 (Regolamenti). - 1. Con decreto del Presidente della Repubblica, previa deliberazione del Consiglio dei ministri, sentito il parere del Consiglio di Stato che deve pronunziarsi entro novanta giorni dalla richiesta, possono essere emanati regolamenti per disciplinare: a) l'esecuzione delle leggi e dei decreti legislativi nonche' dei regolamenti comunitari; b) l'attuazione e l'integrazione delle leggi e dei decreti legislativi recanti norme di principio, esclusi quelli relativi a materie riservate alla competenza regionale; c) le materie in cui manchi la disciplina da parte di leggi o di atti aventi forza di legge, sempre che non si tratti di materie comunque riservate alla legge; d) l'organizzazione ed il funzionamento delle amministrazioni pubbliche secondo le disposizioni dettate dalla legge; e). 2. Con decreto del Presidente della Repubblica, previa deliberazione del Consiglio dei ministri, sentito il Consiglio di Stato e previo parere delle Commissioni parlamentari competenti in materia, che si pronunciano entro trenta giorni dalla richiesta, sono emanati i regolamenti per la disciplina delle materie, non coperte da riserva assoluta di legge prevista dalla Costituzione, per le quali le leggi della Repubblica, autorizzando l'esercizio della potesta' regolamentare del Governo, determinano le norme generali regolatrici della materia e dispongono l'abrogazione delle norme vigenti, con effetto dall'entrata in vigore delle norme regolamentari. 3. Con decreto ministeriale possono essere adottati regolamenti nelle materie di competenza del ministro o di autorita' sottordinate al ministro, quando la legge espressamente conferisca tale potere. Tali regolamenti, per materie di competenza di piu' ministri, possono essere adottati con decreti interministeriali, ferma restando la necessita' di apposita autorizzazione da parte della legge. I regolamenti ministeriali ed interministeriali non possono dettare norme contrarie a quelle dei regolamenti emanati dal Governo. Essi debbono essere comunicati al Presidente del Consiglio dei ministri prima della loro emanazione. 4. I regolamenti di cui al comma 1 ed i regolamenti ministeriali ed interministeriali, che devono recare la denominazione di "regolamento", sono adottati previo parere del Consiglio di Stato, sottoposti al visto ed alla registrazione della Corte dei conti e pubblicati nella Gazzetta Ufficiale. 4. I regolamenti di cui al comma 1 ed i regolamenti ministeriali ed interministeriali, che devono recare la denominazione di "regolamento", sono adottati previo parere del Consiglio di Stato, sottoposti al visto ed alla registrazione della Corte dei conti e pubblicati nella Gazzetta Ufficiale. 4-bis. L'organizzazione e la disciplina degli uffici dei Ministeri sono determinate, con regolamenti emanati ai sensi del comma 2, su proposta del Ministro competente d'intesa con il Presidente del Consiglio dei ministri e con il Ministro del tesoro, nel rispetto dei principi posti dal decreto legislativo 3 febbraio 1993, n. 29, e successive modificazioni, con i contenuti e con l'osservanza dei criteri che seguono: a) riordino degli uffici di diretta collaborazione con i Ministri ed i Sottosegretari di Stato, stabilendo che tali uffici hanno esclusive competenze di supporto dell'organo di direzione politica e di raccordo tra questo e l'amministrazione; b) individuazione degli uffici di livello dirigenziale generale, centrali e periferici, mediante diversificazione tra strutture con funzioni finali e con funzioni strumentali e loro organizzazione per funzioni omogenee e secondo criteri di flessibilita' eliminando le duplicazioni funzionali; c) previsione di strumenti di verifica periodica dell'organizzazione e dei risultati; d) indicazione e revisione periodica della consistenza delle piante organiche; e) previsione di decreti ministeriali di natura non regolamentare per la definizione dei compiti delle unita' dirigenziali nell'ambito degli uffici dirigenziali generali. 4-ter. Con regolamenti da emanare ai sensi del comma 1 del presente articolo, si provvede al periodico riordino delle disposizioni regolamentari vigenti, alla ricognizione di quelle che sono state oggetto di abrogazione implicita e all'espressa abrogazione di quelle che hanno esaurito la loro funzione o sono prive di effettivo contenuto normativo o sono comunque obsolete.».

Note all'art. 6: - Per i riferimenti al regolamento (UE) 2024/1689 si vedano le note alle premesse. - Per i riferimenti al regolamento (UE) n. 2016/679 si vedano le note alle premesse. - Per i riferimenti al decreto legislativo 18 maggio 2018, n. 51, si vedano le note alle premesse.

Note all'art. 7: - Per i riferimenti al regolamento (UE) 2024/1689 si vedano le note alle premesse. - Per i riferimenti al decreto legislativo 18 maggio 2018, n. 51, vedasi le note alle premesse.

Note all'art. 8: - Per i riferimenti al regolamento (UE) 2024/1689 si vedano le note alle premesse. - Si riporta il testo dell'articolo 12 del decreto-legge 13 maggio 1991, n. 152, recante «Provvedimenti urgenti in tema di lotta alla criminalita' organizzata e di trasparenza e buon andamento dell'attivita' amministrativa», pubblicato nella Gazzetta Ufficiale n. 110 del 13 maggio 1991, e convertito in legge, con modificazioni, dalla legge 12 luglio 1991, n. 203, pubblicata nella Gazzetta Ufficiale n. 162 del 12 luglio 1991. «Art.12. 1. Per assicurare il collegamento delle attivita' investigative relative a delitti di criminalita' organizzata, le amministrazioni interessate provvedono a costituire servizi centrali e interprovinciali della Polizia di Stato, dell'Arma dei carabinieri e del Corpo della guardia di finanza. 2. In determinate regioni e per particolari esigenze, i servizi previsti dal comma 1 possono essere costituiti in servizi interforze. Alla costituzione e alla organizzazione dei servizi interforze provvede con decreto il Ministro dell'interno, di concerto con i Ministri di grazia e giustizia, della difesa e delle finanze, assicurando la pari valorizzazione delle forze di polizia che vi partecipano. 3. A fini informativi, investigativi e operativi, i servizi indicati nei commi 1 e 2 si coordinano fra loro, nonche', se necessario, con gli altri organi o servizi di polizia giudiziaria previsti dalla legge e con gli organi di polizia esteri eventualmente interessati. 4. Quando procede a indagini per delitti di criminalita' organizzata, il pubblico ministero si avvale di regola, congiuntamente, dei servizi di polizia giudiziaria della Polizia di Stato, dell'Arma dei carabinieri e, se richiesto dalla specificita' degli accertamenti, del Corpo della guardia di finanza, ai quali, a norma dei commi 1 e 2, e' attribuito il compito di svolgere indagini relative a tali delitti. 5. Il pubblico ministero impartisce le opportune direttive per l'effettivo coordinamento investigativo e operativo tra i diversi organismi di polizia giudiziaria. 6. 7. 8. Entro tre mesi dalla data di entrata in vigore della legge di conversione del presente decreto, il Ministro dell'interno emana direttive per la realizzazione a livello provinciale, nell'ambito delle potesta' attribuite al prefetto a norma del comma 6, di piani coordinati di controllo del territorio da attuarsi a cura dei competenti uffici della Polizia di Stato e dei comandi provinciali dell'Arma dei carabinieri e della Guardia di finanza, ai quali possono partecipare, previa richiesta al sindaco, contingenti dei corpi o servizi di polizia municipale.». - Per i riferimenti al decreto legislativo 18 maggio 2018, n. 51, vedasi le note alle premesse. - Si riporta il testo dell'articolo 226 del citato decreto legislativo 28 luglio 1989, n. 271: «Art. 226 (Intercettazione e controlli preventivi sulle comunicazioni). - 1. Il Ministro dell'interno o, su sua delega, i responsabili dei Servizi centrali di cui all'articolo 12 del decreto-legge 13 maggio 1991, n. 152, convertito, con modificazioni, dalla legge 12 luglio 1991, n. 203, nonche' il questore o il comandante provinciale dei Carabinieri e della Guardia di finanza, richiedono al procuratore della Repubblica presso il tribunale del capoluogo del distretto in cui si trova il soggetto da sottoporre a controllo ovvero, nel caso non sia determinabile, del distretto in cui sono emerse le esigenze di prevenzione, l'autorizzazione all'intercettazione di comunicazioni o conversazioni, anche per via telematica, nonche' all'intercettazione di comunicazioni o conversioni tra presenti anche se queste avvengono nei luoghi indicati dall'articolo 614 del codice penale quando sia necessario per l'acquisizione di notizie concernenti la prevenzione di delitti di cui all'articolo 407, comma 2, lettera a), n. 4 e 51, comma 3-bis dal codice, nonche' di quelli di cui all'articolo 51, comma 3-quater, del codice, commessi mediante l'impiego di tecnologie informatiche o telematiche. Il Ministro dell'interno puo' altresi' delegare il Direttore della Direzione investigativa antimafia limitatamente ai delitti di cui all'articolo 51, comma 3-bis del codice. 2. Il procuratore della Repubblica, qualora vi siano elementi investigativi che giustifichino l'attivita' di prevenzione e lo ritenga necessario, autorizza l'intercettazione per la durata massima di giorni quaranta, prorogabile per periodi successivi di giorni venti ove permangano i presupposti di legge. L'autorizzazione alla prosecuzione delle operazioni e' data dal pubblico ministero con decreto motivato, nel quale deve essere dato chiaramente atto dei motivi che rendono necessaria la prosecuzione delle operazioni. 3. Delle operazioni svolte e dei contenuti intercettati e' redatto verbale sintetico che, unitamente ai supporti utilizzati, e' depositato presso il procuratore che ha autorizzato le attivita' entro cinque giorni dal termine delle stesse. Il predetto termine e' di dieci giorni se sussistono esigenze di traduzione delle comunicazioni o conversazioni. Il procuratore, verificata la conformita' delle attivita' compiute all'autorizzazione, dispone l'immediata distribuzione dei supporti e dei verbali. 3-bis. In deroga a quanto previsto dal comma 3, il procuratore puo' autorizzare, per un periodo non superiore a ventiquattro mesi, la conservazione dei dati acquisiti, anche relativi al traffico telematico, esclusi comunque i contenuti delle comunicazioni, quando gli stessi sono indispensabili per la prosecuzione dell'attivita' finalizzata alla prevenzione di delitti di cui al comma 1. 4. Con le modalita' e nei casi di cui ai commi 1 e 3, puo' essere autorizzato il tracciamento delle comunicazioni telefoniche e telematiche, nonche' l'acquisizione dei dati esterni relativi alle comunicazioni telefoniche e telematiche intercorse e l'acquisizione di ogni altra informazione utile in possesso degli operatori di telecomunicazioni. 5. In ogni caso gli elementi acquisiti attraverso le attivita' preventive non possono essere utilizzati nel procedimento penale, fatti salvi i fini investigativi. In ogni caso le attivita' di intercettazione preventiva di cui ai commi precedenti, e le notizie acquisite a seguito delle attivita' medesime, non possono essere menzionate in atti di indagine ne' costituire oggetto di deposizione ne' essere altrimenti divulgate.».

Note all'art. 9: - Per i riferimenti al regolamento (UE) 2024/1689 si vedano le note alle premesse. - Si riporta il testo degli articoli 23 e 24 del citato decreto legislativo 18 maggio 2018, n. 51: «Art. 23 (Valutazione d'impatto sulla protezione dei dati). - 1. Se il trattamento, per l'uso di nuove tecnologie e per la sua natura, per l'ambito di applicazione, per il contesto e per le finalita', presenta un rischio elevato per i diritti e le liberta' delle persone fisiche, il titolare del trattamento, prima di procedere al trattamento, effettua una valutazione del suo impatto sulla protezione dei dati personali. 2. La valutazione di cui al comma 1 contiene una descrizione generale dei trattamenti previsti, una valutazione dei rischi per i diritti e le liberta' degli interessati, le misure previste per affrontare tali rischi, le garanzie, le misure di sicurezza e i meccanismi per garantire la protezione dei dati personali e il rispetto delle norme del presente decreto.» «Art. 24 (Consultazione preventiva del Garante). - 1. Salvo quanto previsto dall'articolo 37, comma 6, il titolare del trattamento o il responsabile del trattamento consultano il Garante prima del trattamento di dati personali che figureranno in un nuovo archivio di prossima creazione se: a) una valutazione d'impatto sulla protezione dei dati di cui all'articolo 23 indica che il trattamento presenterebbe un rischio elevato in assenza di misure adottate dal titolare del trattamento per attenuare il rischio; oppure b) il tipo di trattamento presenta un rischio elevato per i diritti e le liberta' degli interessati anche in ragione dell'utilizzo di tecnologie, procedure o meccanismi nuovi ovvero di dati genetici o biometrici. 2. Il Garante e' consultato nel corso dell'esame di un progetto di legge o di uno schema di decreto legislativo ovvero di uno schema di regolamento o decreto non avente carattere regolamentare, suscettibile di rilevare ai fini della garanzia del diritto alla protezione dei dati personali. 3. Il Garante puo' stabilire un elenco di trattamenti soggetti a consultazione preventiva ai sensi del comma 1. 4. Il titolare del trattamento trasmette al Garante la valutazione d'impatto sulla protezione dei dati di cui all'articolo 23 e, su richiesta, ogni altra informazione, al fine di consentire a detta autorita' di effettuare una valutazione della conformita' del trattamento, dei rischi per la protezione dei dati personali dell'interessato e delle relative garanzie. 5. Ove ritenga che il trattamento di cui al comma 1 violi le disposizioni del presente decreto, il Garante fornisce, entro un termine di sei settimane dal ricevimento della richiesta di consultazione, un parere per iscritto al titolare del trattamento e, se esistente, al responsabile del trattamento. Il Garante si avvale dei poteri di cui all'articolo 37, comma 3. 6. Il termine di cui al comma 5 puo' essere prorogato di un mese nel caso di trattamento complesso. Il Garante informa della proroga e dei motivi del ritardo il titolare del trattamento e, se esistente, il responsabile del trattamento, entro un mese dal ricevimento della richiesta di consultazione.». - Si riporta il testo dell'articolo 10 del citato decreto del Presidente della Repubblica 15 gennaio 2018, n. 15: «Art. 10 (Termini di conservazione dei dati). - 1. I dati personali oggetto di trattamento sono conservati per un periodo di tempo non superiore a quello necessario per il conseguimento delle finalita' di polizia di cui all'articolo 3. 2. I dati personali soggetti a trattamento automatizzato, trascorsa la meta' del tempo massimo di conservazione di cui al comma 3, se uguale o superiore a quindici anni, sono accessibili ai soli operatori a cio' abilitati e designati, incaricati del trattamento secondo profili di autorizzazione predefiniti in base alle indicazioni del capo dell'ufficio o del comandante del reparto e in relazione a specifiche attivita' informative, di sicurezza o di indagine di polizia giudiziaria. 3. Fatto salvo quanto previsto dai commi 6 e 7, i dati personali non possono essere conservati oltre il termine massimo fissato come segue: a) dati relativi a provvedimenti di natura interdittiva, di sicurezza e cautelare, nonche' a misure restrittive della liberta' personale conseguenti ad una sentenza di condanna - 20 anni dalla cessazione della loro efficacia; b) dati relativi a misure di prevenzione di carattere personale e patrimoniale - 25 anni dalla cessazione della loro efficacia; c) dati relativi a procedimenti, misure e provvedimenti su cui interviene una procedura di annullamento, invalidazione o revoca - 3 anni dalla data di inoppugnabilita' del provvedimento di annullamento, invalidazione o revoca; d) dati relativi a provvedimenti che dichiarano l'estinzione della pena o del reato - 8 anni dall'inoppugnabilita' del provvedimento; e) dati derivanti da attivita' informativa e ispettiva svolta per le finalita' di cui all'articolo 3 - 15 anni dall'ultimo trattamento; f) dati relativi ad attivita' di polizia giudiziaria conclusa con provvedimento di archiviazione - 20 anni dall'emissione del provvedimento; g) dati relativi ad attivita' di polizia giudiziaria conclusa con sentenza di assoluzione o di non doversi procedere - 20 anni dal passaggio in giudicato della sentenza; h) dati relativi ad attivita' di polizia giudiziaria conclusa con sentenza di condanna - 25 anni dal passaggio in giudicato della sentenza; i) dati relativi ad attivita' di indagine o polizia giudiziaria che non hanno dato luogo a procedimento penale - 15 anni dall'ultimo trattamento; l) dati relativi ad attivita' di prevenzione generale e soccorso pubblico - 5 anni dalla raccolta; m) dati relativi a controlli di polizia - 20 anni dalla raccolta; n) dati raccolti per l'analisi criminale e di prevenzione - 10 anni dall'elaborazione dell'analisi; o) dati relativi a provvedimenti di espulsione e rimpatrio di stranieri - 30 anni dall'esecuzione; p) dati relativi a nulla osta, licenze, autorizzazioni di polizia - 5 anni dalla scadenza o dalla revoca del titolo; q) dati relativi alla detenzione delle armi o parti di esse, di munizioni finite e di materie esplodenti di qualsiasi genere - 5 anni dalla cessazione della detenzione; r) dati relativi a persone detenute negli istituti penitenziari - 30 anni dalla scarcerazione a seguito di espiazione della pena in caso di condanna - 5 anni dalla scarcerazione a seguito di decreto di archiviazione o non luogo a procedere o di sentenza di assoluzione; s) dati relativi a persone sottoposte a misure di sicurezza detentive - 25 anni dalla scadenza del termine di efficacia della misura; t) dati relativi alla gestione delle attivita' operative - 10 anni dall'ultimo trattamento; u) dati raccolti mediante sistemi di ripresa fotografica, audio e video nei servizi di ordine pubblico e di polizia giudiziaria - 3 anni dalla raccolta; dati raccolti mediante sistemi di videosorveglianza o di ripresa fotografica, audio e video di documentazione dell'attivita' operativa - 18 mesi dalla raccolta. Si applicano i diversi termini di conservazione di cui alla lettera b), quando i dati personali sono confluiti in un procedimento per l'applicazione di una misura di prevenzione, o quelli di cui alle lettere a), f), g), h) e i), quando i dati personali sono confluiti in un procedimento penale. 4. I termini di conservazione di cui al comma 3 sono aumentati di due terzi quando i dati personali sono trattati nell'ambito di attivita' preventiva o repressiva relativa ai delitti di cui all'articolo 51, commi 3-bis, 3-quater e 3-quinquies, del codice di procedura penale, nonche' per le ulteriori ipotesi indicate dall'articolo 407, comma 2, lettera a), del codice di procedura penale. 5. Il capo dell'ufficio o il comandante del reparto, prima della scadenza dei termini di cui al comma 3, ove sia strettamente necessario per il conseguimento delle finalita' di polizia di cui all'articolo 3, puo' decidere, sulla base dei criteri definiti dal Capo della polizia - direttore generale della pubblica sicurezza ovvero, su sua delega, dal vice direttore generale di cui all'articolo 4, comma 6, del decreto-legge 29 ottobre 1991, n. 345, convertito, con modificazioni, dalla legge 30 dicembre 1991, n. 410, di aumentare la durata di conservazione, indicandone i motivi in relazione al caso specifico e l'ulteriore periodo di trattamento, che non puo' comunque superare i due terzi di quelli fissati al comma 3. 6. I dati personali soggetti a trattamento non automatizzato, sono conservati per il periodo di tempo previsto dalle disposizioni sullo scarto dei documenti d'archivio delle pubbliche amministrazioni se superiore a quello di cui al comma 3. 7. Sono fatti salvi i diversi termini e modalita' di conservazione dei dati personali previsti da disposizioni di legge o di regolamento, da atti normativi dell'Unione europea o dal diritto internazionale in relazione a specifici trattamenti effettuati per le finalita' di cui all'articolo 3. 8. Decorsi i termini di cui ai commi 1, 3, 4, 5 e 7, i dati personali soggetti a trattamento automatizzato sono cancellati o resi anonimi, i dati personali non soggetti a trattamento automatizzato restano assoggettati alle disposizioni sullo scarto dei documenti d'archivio delle pubbliche amministrazioni.» - Si riporta il testo dell'articolo 359-ter del codice di procedura penale, come modificato dal presente decreto: «Art. 359-ter (Identificazione e localizzazione mediante sistemi di intelligenza artificiale per l'identificazione biometrica remota in tempo reale). - 1. Quando occorre confermare l'identificazione di una persona nei confronti della quale vi sono sufficienti indizi della commissione di uno dei delitti di cui all'allegato II al regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio, del 13 giugno 2024, puniti con la pena della reclusione non inferiore nel massimo a quattro anni, ovvero procedere alla ricerca mirata, ivi compresa la localizzazione, di una persona indiziata dei medesimi delitti, puo' essere autorizzato l'impiego di sistemi di intelligenza artificiale per l'identificazione biometrica remota in tempo reale. 2. Quando occorre procedere alla ricerca di un latitante ai fini dell'esecuzione di un'ordinanza che dispone una misura cautelare coercitiva per uno dei delitti indicati al comma 1, ovvero di un ordine di esecuzione non sospeso che dispone la carcerazione per i medesimi delitti, puo' essere autorizzata la localizzazione della persona ricercata tramite identificazione biometrica remota in tempo reale con l'uso di sistemi di intelligenza artificiale, procedendo al confronto dei suoi dati biometrici con quelli di individui memorizzati in una banca dati di riferimento. 3. Nei casi di cui ai commi 1 e 2, il confronto biometrico avviene esclusivamente con una banca dati di riferimento adeguata per ciascuna delle finalita' di cui ai medesimi commi, contenente i dati biometrici e le relative informazioni identificative, ove disponibili, riferiti alle persone, anche non identificate, di cui ai medesimi commi 1 e 2. La banca dati di cui al primo periodo puo' essere derivata da dati contenuti in banche dati in uso alla polizia giudiziaria o tenute da altre pubbliche amministrazioni e accessibili alla stessa o all'autorita' giudiziaria, ovvero da immagini, filmati o altri elementi biometrici acquisiti legalmente nell'ambito delle indagini. Il contenuto della banca dati di cui al primo periodo e' formato appositamente per ciascun utilizzo, con i soli dati biometrici pertinenti alla specifica finalita', che sono cancellati al termine della validita' dell'autorizzazione, in modo da garantire che il set di confronto sia specifico per ciascuna autorizzazione e non sia suscettibile di alimentazione incrementale rispetto alle autorizzazioni pregresse. E' in ogni caso vietato l'uso di banche dati biometriche alimentate, in tutto o in parte, mediante tecniche di scraping non mirato, ovvero costituite in violazione delle disposizioni vigenti in materia di protezione dei dati personali. 4. Con le stesse modalita' di cui ai commi 1, 2 e 3 puo' essere autorizzata la ricerca mirata, nell'ambito di un procedimento penale, di specifiche vittime di sottrazione, tratta di esseri umani o sfruttamento sessuale di esseri umani. 5. Nei casi di cui ai commi da 1 a 4 il pubblico ministero richiede l'autorizzazione all'impiego del sistema di intelligenza artificiale per l'identificazione biometrica remota in tempo reale al giudice per le indagini preliminari. 6. Il giudice per le indagini preliminari autorizza l'impiego del sistema di intelligenza artificiale di cui al comma 5 con decreto motivato. Nel provvedimento di autorizzazione e' delimitata l'area geografica di applicazione, sono indicate le persone specificamente ricercate ed e' determinato il tempo strettamente necessario, che non puo' in ogni caso superare i quindici giorni, prorogabili dal giudice, con decreto motivato, su richiesta del pubblico ministero, per periodi successivi di quindici giorni, qualora permangano le condizioni. L'autorizzazione puo' essere concessa soltanto previa effettuazione delle valutazioni di cui all'articolo 5, paragrafo 2, del regolamento (UE) 2024/1689. 7. Quando ricorrono ragioni di urgenza e vi e' fondato motivo di ritenere che dal ritardo possa derivare pregiudizio grave e irreparabile per le finalita' di cui ai commi da 1 a 4, il pubblico ministero, con provvedimento adottato nel rispetto delle indicazioni di cui al comma 6, secondo periodo, dispone l'utilizzo del sistema di intelligenza artificiale per l'identificazione biometrica remota in tempo reale con decreto motivato. Il decreto e' comunicato immediatamente e comunque non oltre ventiquattro ore al giudice per le indagini preliminari, il quale, se ne ricorrono i presupposti, nelle successive quarantotto ore, convalida il provvedimento e autorizza la prosecuzione. Negli stessi casi di cui al primo periodo, se non sia possibile, per la situazione di urgenza, attendere il provvedimento del pubblico ministero, all'attivazione del sistema di identificazione biometrica remota in tempo reale provvedono gli ufficiali di polizia giudiziaria, i quali, senza ritardo e comunque entro le successive dodici ore, trasmettono la richiesta di autorizzazione al pubblico ministero, il quale, se ne ricorrono i presupposti, richiede al giudice la convalida entro ventiquattro ore dall'avvio del sistema. Il giudice, se ne ricorrono i presupposti, nelle successive quarantotto ore, convalida il provvedimento e autorizza la prosecuzione dell'attivita', con le indicazioni di cui al comma 6. 8. I risultati forniti dai sistemi di intelligenza artificiale non possono essere utilizzati qualora gli stessi siano stati impiegati fuori dei casi consentiti dalla legge o qualora non siano state osservate le disposizioni previste dai commi 6 e 7. In questi casi, tutti i dati personali, i risultati e gli output acquisiti e prodotti sono cancellati, salvo che costituiscano corpo del reato.».

Note all'art. 10: - Per i riferimenti al regolamento (UE) 2024/1689, si vedano le note alle premesse. - Si riporta il testo dell'articolo 57 del codice di procedura penale: «Art. 57 (Ufficiali e agenti di polizia giudiziaria). - 1. Salve le disposizioni delle leggi speciali, sono ufficiali di polizia giudiziaria: a) i dirigenti, i commissari, gli ispettori, i sovrintendenti e gli altri appartenenti alla polizia di Stato ai quali l'ordinamento dell'amministrazione della pubblica sicurezza riconosce tale qualita'; b) gli ufficiali superiori e inferiori e i sottufficiali dei carabinieri, della guardia di finanza, degli agenti di custodia 1 e del corpo forestale dello Stato nonche' gli altri appartenenti alle predette forze di polizia ai quali l'ordinamento delle rispettive amministrazioni riconosce tale qualita2; c) il sindaco dei comuni ove non abbia sede un ufficio della polizia di Stato ovvero un comando dell'arma dei carabinieri o della guardia di finanza. 2. Sono agenti di polizia giudiziaria: a) il personale della polizia di Stato al quale l'ordinamento dell'amministrazione della pubblica sicurezza riconosce tale qualita'; b) i carabinieri, le guardie di finanza, gli agenti di custodia 1, le guardie forestali e, nell'ambito territoriale dell'ente di appartenenza, le guardie delle province e dei comuni quando sono in servizio. 3. Sono altresi' ufficiali e agenti di polizia giudiziaria, nei limiti del servizio cui sono destinate e secondo le rispettive attribuzioni, le persone alle quali le leggi e i regolamenti attribuiscono le funzioni previste dall'articolo 55.». - Per il testo degli articoli 23 e 24 del decreto legislativo 18 maggio 2018, n. 51, si vedano le note all'articolo 9. - Per il testo dell'articolo 10 del decreto del Presidente della Repubblica 15 gennaio 2018, n. 15, vedasi le note all'articolo 9. - Si riporta il testo dell'articolo 8 del citato decreto legislativo 18 maggio 2018, n. 51: «Art. 8 (Processo decisionale automatizzato relativo alle persone fisiche). - 1. Sono vietate le decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producono effetti negativi nei confronti dell'interessato, salvo che siano autorizzate dal diritto dell'Unione europea o da specifiche disposizioni di legge. 2. Le disposizioni di legge devono prevedere garanzie adeguate per i diritti e le liberta' dell'interessato. In ogni caso e' garantito il diritto di ottenere l'intervento umano da parte del titolare del trattamento. 3. Le decisioni di cui al comma 1 non possono basarsi sulle categorie particolari di dati personali di cui all'articolo 9 del regolamento UE, salvo che siano in vigore misure adeguate a salvaguardia dei diritti, delle liberta' e dei legittimi interessi dell'interessato. 4. Fermo il divieto di cui all'articolo 21 della Carta dei diritti fondamentali dell'Unione europea, e' vietata la profilazione finalizzata alla discriminazione di persone fisiche sulla base di categorie particolari di dati personali di cui all'articolo 9 del regolamento UE.».

Note all'art. 11: - Per i riferimenti al regolamento (UE) 2024/1689, si vedano le note alle premesse.

Note all'art. 14: - Si riporta il testo dell'articolo 104 del citato decreto legislativo 28 luglio 1989, n. 271, come modificato dal presente decreto: «Art. 104 (Esecuzione del sequestro preventivo). - Il sequestro preventivo e' eseguito: a) sui mobili e sui crediti, secondo le forme prescritte dal codice di procedura civile per il pignoramento presso il debitore o presso il terzo in quanto applicabili; b) sugli immobili o mobili registrati, con la trascrizione del provvedimento presso i competenti uffici; c) sui beni aziendali organizzati per l'esercizio di un'impresa, oltre che con le modalita' previste per i singoli beni sequestrati, con l'immissione in possesso dell'amministratore, con l'iscrizione del provvedimento nel registro delle imprese presso il quale e' iscritta l'impresa; d) sulle azioni e sulle quote sociali, con l'annotazione nei libri sociali e con l'iscrizione nel registro delle imprese; e) sugli strumenti finanziari dematerializzati, ivi compresi i titoli del debito pubblico, con la registrazione nell'apposito conto tenuto dall'intermediario ai sensi dell'articolo 34 del decreto legislativo 24 giugno 1998, n. 213. Si applica l'articolo 10, comma 3, del decreto legislativo 21 maggio 2004, n. 170; e-bis) sui contenuti online generati anche con sistemi di intelligenza artificiale e sui relativi dati, mediante ordine ai prestatori di servizi di hosting, ai fornitori di piattaforme online o di motori di ricerca o ai prestatori di servizi intermediari della societa' dell'informazione quali definiti all' del Parlamento europeo e del Consiglio, del 9 settembre 2015, di rimuovere i contenuti e i dati o disabilitare l'accesso al profilo, garantendo comunque, ove tecnicamente possibile, la fruizione dei contenuti estranei alle condotte illecite. 2. Si applica altresi' la disposizione dell'articolo 92.».

Note all'art. 16: - Per i riferimenti al regolamento (UE) 2024/1689, si vedano le note alle premesse. - Per i riferimenti al regolamento (UE) 2016/679, si vedano le note alle premesse. - Per i riferimenti alla direttiva (UE) 2024/2853, si vedano le note alle premesse.

Note all'art. 17: - Per i riferimenti al regolamento (UE) 2024/1689, si vedano le note alle premesse. - Si riporta l'articolo 121-ter del decreto legislativo 10 febbraio 2005, n. 30: «Art. 121-ter (Tutela della riservatezza dei segreti commerciali nel corso dei procedimenti giudiziari). - 1. Nei procedimenti giudiziari relativi all'acquisizione, all'utilizzazione o alla rivelazione illecite dei segreti commerciali di cui all'articolo 98, il giudice puo' vietare ai soggetti da lui nominati o delegati, alle parti e ai loro rappresentanti e consulenti, ai difensori, al personale amministrativo, ai testimoni, e agli altri soggetti che a qualunque titolo hanno accesso ai provvedimenti, agli atti e ai documenti presenti nel fascicolo d'ufficio, l'utilizzo o la rivelazione dei segreti commerciali oggetto del procedimento che ritenga riservati. Il provvedimento di divieto di cui al primo periodo e' pronunciato su istanza di parte e mantiene efficacia anche successivamente alla conclusione del procedimento nel corso del quale e' stato emesso. 2. Il provvedimento di cui al comma 1 perde la sua efficacia: a) se con sentenza, passata in giudicato, e' accertato che i segreti commerciali oggetto di causa erano privi dei requisiti di cui all'articolo 98; b) se i segreti commerciali diventano generalmente noti o facilmente accessibili agli esperti e agli operatori del settore. 3. Nei procedimenti giudiziari di cui al comma 1 il giudice, su istanza di parte, puo' adottare i provvedimenti che, nel rispetto dei principi regolatori del giusto processo, appaiano piu' idonei a tutelare la riservatezza dei segreti commerciali oggetto di causa, ed in particolare: a) limitare ad un numero ristretto di soggetti l'accesso alle udienze e agli atti e ai documenti presenti nel fascicolo d'ufficio; b) disporre, nei provvedimenti che definiscono i procedimenti di cui al comma 1, resi disponibili anche a soggetti diversi dalle parti, l'oscuramento o l'omissione delle parti contenenti i segreti commerciali. 4. Ai fini di cui al comma 3, lettera b), il giudice, con il provvedimento, indica le parti dello stesso che il cancelliere e' tenuto ad oscurare o omettere all'atto del rilascio di copia a soggetti diversi dalle parti. Agli stessi fini il giudice ordina che, all'atto del deposito del provvedimento, la cancelleria vi apponga un'annotazione dalla quale risulti il divieto per le parti di diffondere il provvedimento in versione integrale.». - Si riporta l'articolo 116 del codice di procedura civile: «Art. 116 (Valutazione delle prove). - Il giudice deve valutare le prove secondo il suo prudente apprezzamento, salvo che la legge disponga altrimenti. Il giudice puo' desumere argomenti di prova dalle risposte che le parti gli danno [c.p.c. 229] a norma dell'articolo seguente, dal loro rifiuto ingiustificato a consentire le ispezioni che egli ha ordinate e, in generale, dal contegno delle parti stesse nel processo.».

Note all'art. 18: - Per i riferimenti al regolamento (UE) 2024/1689, si vedano le note alle premesse.

Note all'art. 19: - Per i riferimenti alla direttiva (UE) 2024/2853, si vedano le note alle premesse. - Per i riferimenti al regolamento (UE) 2024/1689, si vedano le note alle premesse.

Note all'art. 20: - Per il testo dell'articolo 116 del codice di procedura civile, si vedano le note all'articolo 17.

Note all'art. 21: - Per i riferimenti al regolamento (UE) 2024/1689, si vedano le note alle premesse.