Legge 132/2025 sull'intelligenza artificiale: cosa deve fare la vostra azienda

Il datore di lavoro o il committente informa il lavoratore dell'uso dell'AI, nei casi dell'art. 1-bis del D.Lgs. 152/1997 (art. 11, comma 2). L'uso dell'AI nel lavoro deve essere sicuro, affidabile e trasparente.

L'art. 1-bis riguarda i sistemi decisionali o di monitoraggio integralmente automatizzati usati per assunzioni, gestione e cessazione del rapporto, assegnazione dei compiti, sorveglianza e valutazione.

Nella gestione del rapporto di lavoro l'AI non discrimina per sesso, età, origine, religione, orientamento sessuale, opinioni politiche o condizioni personali (art. 11, comma 3).

Dal 23 ottobre 2026 le decisioni finali sul rapporto di lavoro, compresi provvedimenti disciplinari e valutazioni, non si prendono unicamente con un trattamento automatizzato. La decisione definitiva spetta a una persona; il consenso del lavoratore non basta a superare il divieto (comma 1). Non rientrano la ricerca e la selezione delle candidature, anche quando escludono un candidato dalle fasi successive (comma 1).

Prima del trattamento il datore di lavoro dà le informazioni dell'art. 1-bis del D.Lgs. 152/1997. Il lavoratore può chiedere a una persona una motivazione comprensibile della decisione (comma 3). Un licenziamento che viola il comma 1 è nullo (comma 4).

L'AI che incide su organizzazione del lavoro, ritmi o modalità della prestazione entra nella valutazione dei rischi dell'art. 28 del D.Lgs. 81/2008 (comma 2). Il datore di lavoro informa e forma i lavoratori sui rischi specifici dell'AI (comma 3).

Nelle professioni intellettuali l'AI si usa solo per le attività strumentali e di supporto, con prevalenza del lavoro intellettuale (art. 13, comma 1). Il professionista comunica al cliente quali sistemi di AI usa, con un linguaggio chiaro, semplice ed esaustivo (comma 2).

Entro sei mesi gli ordini inseriscono nella formazione continua percorsi sull'AI, compresi gli obblighi di informazione verso il cliente (art. 47). L'uso dell'AI può modulare l'equo compenso, in base alla classe di rischio del sistema (art. 49).

L'uso dell'AI garantisce un trattamento lecito, corretto e trasparente dei dati personali (art. 4, comma 2). Le informazioni sul trattamento sono date in linguaggio chiaro, con i rischi e il diritto di opposizione (comma 3).

Sotto i quattordici anni l'accesso all'AI e il trattamento dei dati richiedono il consenso di chi esercita la responsabilità genitoriale (art. 4, comma 4).

La persona ha diritto di sapere che si usano tecnologie di AI (art. 7, comma 3). La decisione resta sempre al medico (comma 5).

Il diritto d'autore protegge le opere dell'ingegno umano, anche create con l'aiuto dell'AI. Devono però essere il risultato del lavoro intellettuale dell'autore (art. 25, comma 1, lettera a).

Nasce un nuovo reato: diffondere senza consenso immagini, video o voci falsificati con l'AI, causando un danno ingiusto. La pena è da uno a cinque anni (art. 26, comma 1, lettera c).

Dal 30 settembre 2026 l'azienda risponde ai sensi del D.Lgs. 231/2001 se il reato di deepfake (art. 612-quater c.p.) o quello di omesse misure di sicurezza nei sistemi ad alto rischio (art. 437-bis c.p.) è commesso nel suo interesse o a suo vantaggio. La sanzione è da 200 a 700 quote per il primo e da 600 a 1.000 quote per il secondo, più le sanzioni interdittive.

Le cause sul funzionamento di un sistema di AI sono di competenza del tribunale (art. 17, che modifica l'art. 9 del codice di procedura civile).