# Fonte: D.Lgs. 9 settembre 2026, n. 160 **Titolo**: «Adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio, del 13 giugno 2024, che stabilisce regole armonizzate sull'intelligenza artificiale, in materia di utilizzo dei sistemi di intelligenza artificiale per l'attività di polizia e di responsabilità civile e penale.» | Campo | Valore | |---|---| | Pubblicazione | GU Serie Generale n. 214 del 15/09/2026, pp. 1-10 (note pp. 10 e ss.) | | Codice redazionale | 26G00179 | | URL (fascicolo completo) | `https://www.gazzettaufficiale.it/eli/gu/2026/09/15/214/sg/pdf` | | File locale | `not_in_repo/gu214-2026.pdf` | | SHA256 | `5da3dde091e115ec02a9275ad13455f83c478d4eb256d912d9f8e132c7779e75` | | Data di emanazione | 9 settembre 2026 | | Delega | Legge 23 settembre 2025, n. 132, art. 24, commi 1, 2 lett. h), 3 e 5 | > **Nota di metodo (Regola zero)**: testo estratto con `pdftotext` (modalità raw e `-layout`) dal PDF ufficiale del > fascicolo GU scaricato il 2026-09-27 con `scripts/fetch-sources.sh`; impaginazione a due colonne ricomposta a mano e > verificata sul layout (in particolare l'ordine degli artt. 14-17, che nel flusso raw risulta rimescolato). I Titoli II > e III sono trascritti integralmente. Del Titolo I (polizia) sono trascritte integralmente le disposizioni di principio > e gli artt. 1, 3, 8, 11 e 21; gli altri articoli sono descritti per contenuto, con le citazioni testuali dei vincoli > operativi. Le "NOTE" redazionali in coda al decreto (testi delle norme richiamate) non sono trascritte. > > **Entrata in vigore**: il decreto **non contiene un articolo sull'entrata in vigore** (l'art. 22 è la clausola di > invarianza finanziaria, seguita dalla formula di promulgazione). L'art. 21 fa riferimento alla «data di entrata in > vigore del presente decreto» senza fissarla nel testo. --- ## Premesse rilevanti - Visti gli artt. 76 e 87 Cost.; L. 400/1988 art. 14; L. 234/2012; **L. 23 settembre 2025, n. 132** («Disposizioni e deleghe al Governo in materia di intelligenza artificiale»), art. 24, commi 1, 2 lett. h), 3 e 5. - Visti il **Reg. (UE) 2024/1689**, il Reg. (UE) 2016/679, la Dir. (UE) 2016/680, la **Dir. (UE) 2024/2853** (responsabilità per danno da prodotti difettosi), codice penale, c.p.c. (art. 116), codice civile (artt. 2050 e 2051), c.p.p. e norme di attuazione (D.Lgs. 271/1989), **D.Lgs. 8 giugno 2001, n. 231**, D.Lgs. 196/2003, D.Lgs. 51/2018, D.P.R. 15/2018 e le norme di ordinamento delle Forze di polizia. - Deliberazione preliminare del CdM del 10 giugno 2026; pareri del Garante privacy, della Conferenza unificata (seduta del 20 luglio 2026) e delle Commissioni parlamentari; deliberazione finale del CdM del 4 agosto 2026. --- ## TITOLO I - Utilizzo dei sistemi di intelligenza artificiale per l'attività di polizia ### Capo I - Disposizioni generali **Art. 1 - Oggetto e finalità** 1. Il presente titolo reca disposizioni in materia di utilizzo di sistemi di intelligenza artificiale da parte degli organi, uffici e comandi delle Forze di Polizia, in relazione alle specifiche funzioni esercitate, coerentemente con le norme e i principi del regolamento (UE) 2024/1689 [...] e della legge 23 settembre 2025, n. 132. 2. Le disposizioni del presente titolo si applicano nel rispetto dei diritti fondamentali e delle libertà garantite dalla Costituzione, dalla Carta dei diritti fondamentali dell'Unione europea e dalla Convenzione per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali, nonché dei principi di proporzionalità, di non discriminazione, di sorveglianza umana e di trasparenza di cui all'articolo 3 della legge n. 132 del 2025. 3. **Il presente titolo non comporta nuovi obblighi rispetto a quelli previsti dal regolamento (UE) 2024/1689 per i sistemi e i modelli di intelligenza artificiale utilizzati nelle attività e per le finalità di polizia.** **Art. 2 - Definizioni** (sintesi della struttura): comma 1, lettere a)-q), definisce ai fini del Titolo I: «regolamento IA» (Reg. UE 2024/1689); «legge IA» (L. 132/2025); «sistema di IA» (art. 3, punto 1, regolamento IA); «pratiche vietate» (art. 5 regolamento IA); «sistema di IA ad alto rischio» (art. 6 in combinato disposto con l'allegato III); categorie particolari di dati; dati relativi a condanne penali e reati; «dati operativi sensibili» (art. 3, punto 38, regolamento IA); «output»; **«scraping non mirato»**: «l'estrazione e la raccolta automatizzata e indiscriminata, su larga scala, mediante l'utilizzo di un sistema di intelligenza artificiale, di immagini facciali dalla rete internet o da filmati di telecamere a circuito chiuso, allo scopo di creare o ampliare banche dati di riconoscimento facciale»; **«Autorità nazionali per l'intelligenza artificiale»**: «l'Agenzia per l'Italia digitale (AgID) e l'Agenzia per la cybersicurezza nazionale (ACN), ai sensi dell'articolo 20, comma 1, della legge 23 settembre 2025, n. 132»; Garante; Forze di polizia (art. 16 L. 121/1981); attività e finalità di polizia (art. 3, punti 45 e 46, regolamento IA). Comma 2: per quanto non previsto si applicano le definizioni dell'art. 2 L. 132/2025 e dell'art. 3 del regolamento IA. ### Capo II - Ricerca, sviluppo, addestramento, formazione, sperimentazione e utilizzo dei sistemi di IA nelle attività di polizia **Art. 3 - Ricerca, sperimentazione, sviluppo, addestramento, convalida e utilizzo di sistemi e modelli di intelligenza artificiale per le attività di polizia** 1. La ricerca, la sperimentazione, lo sviluppo, l'addestramento, l'adozione, l'applicazione, la convalida e l'utilizzo di sistemi e modelli di intelligenza artificiale per le attività e le finalità delle Forze di polizia avvengono nel rispetto dei diritti fondamentali e delle libertà previste dalla Costituzione, del diritto dell'Unione europea e dei principi di cui all'articolo 3 della legge IA, secondo un approccio antropocentrico, proporzionato e fondato sul rischio, che tenga conto della classificazione dei sistemi di IA e delle diverse categorie di interessati. 2. Le attività di ricerca, sperimentazione, sviluppo e addestramento sono orientate al perseguimento della funzionalità e dell'affidabilità operativa dei sistemi e dei modelli di IA destinati a essere utilizzati dalle Forze di polizia, nella prospettiva di migliorare l'apporto tecnologico dell'intelligenza artificiale alle valutazioni e alle decisioni umane nella relativa attività. 3. Le Forze di polizia, in conformità con l'assetto istituzionale vigente e nell'ambito delle proprie competenze, utilizzano i sistemi e i modelli di intelligenza artificiale e i relativi output in funzione strumentale e di supporto alle relative attività di polizia, allo scopo di incrementarne l'efficacia e l'efficienza. 4. L'utilizzo dei sistemi e dei modelli di IA nell'attività di polizia, conformemente agli obblighi stabiliti dal regolamento IA e fermo restando quanto previsto dal comma 5 in ordine alla sorveglianza umana sui sistemi di IA ad alto rischio, deve prevedere **adeguate forme di revisione umana qualificata dei risultati delle elaborazioni automatiche prima del loro impiego in atti e provvedimenti incidenti sulla sfera giuridica degli interessati**, nel rispetto dell'autonomia e delle sfere di competenza dei procedimenti decisionali degli appartenenti alle Forze di polizia. La revisione è effettuata da personale individuato dalle procedure interne di ciascuna Forza di polizia ed è **documentata in modo da assicurarne la tracciabilità**. 5. Le Forze di Polizia assicurano che per i sistemi di IA ad alto rischio la sorveglianza umana sia effettiva e conforme a quanto previsto dall'articolo 14 del regolamento IA e che il personale preposto possieda le necessarie competenze e formazione al fine di prevenire e ridurre al minimo i rischi per la salute, la sicurezza e i diritti fondamentali. 6. Il trattamento di dati personali nelle attività di cui al comma 1, incluse le categorie particolari di dati personali, i dati operativi sensibili e i dati relativi a condanne penali e reati nella disponibilità delle Forze di polizia [...], è svolto nel rispetto della normativa in materia di protezione dei dati personali, di cui al decreto legislativo 18 maggio 2018, n. 51, ferme restando le specifiche disposizioni dettate dal regolamento IA per i sistemi ad alto rischio e quelle contenute nel capo III del presente titolo. 7. **Le attività di cui al presente articolo sono effettuate senza nuovi od ulteriori obblighi rispetto a quanto disposto dal regolamento IA**, ferme restando le esclusioni previste dallo stesso regolamento. **Art. 4 - Collaborazione nell'ambito della ricerca e sperimentazione scientifica** (sintesi): le Forze di polizia possono attivare collaborazioni con università, enti di ricerca e soggetti pubblici e privati (anche società in house o a totale partecipazione pubblica) per progetti di ricerca su sistemi di IA per l'attività di polizia (c.1). I contratti devono contenere clausole «che escludano, in particolare, la condivisione di dati operativi sensibili e l'acquisizione o l'utilizzazione, anche indirette, da parte dei soggetti con i quali sono attivate le collaborazioni, di sistemi di IA e delle relative risorse hardware e software o di dispositivi integrati con componenti di IA che siano stati addestrati per l'attività di polizia, fatto salvo il ricorso a dati sintetici ovvero a dati reali sottoposti a tecniche di mascheramento o di pseudonimizzazione» (c.2). I rapporti disciplinano espressamente la titolarità dei diritti di proprietà intellettuale e i ruoli privacy (titolari, contitolari, responsabili); «È in ogni caso assicurata la titolarità in capo alle Forze di polizia dei modelli addestrati su dati operativi sensibili» (c.3). **Art. 5 - Spazi di sperimentazione normativa** (sintesi): base giuridica ai sensi dell'art. 59, par. 2, regolamento IA e del D.Lgs. 51/2018 per il trattamento di dati personali da parte delle Forze di polizia negli spazi di sperimentazione normativa (sandbox) (c.1-3); coordinamento con lo spazio di sperimentazione dell'art. 57 regolamento IA demandato a un regolamento con D.P.C.M. (c.4). **Art. 6 - Formazione del personale di polizia** (sintesi): corsi specifici presso gli istituti di formazione (c.1); risultati formativi minimi, in attuazione dell'art. 4 regolamento IA, alle lettere a)-e): principi di funzionamento; limiti, bias ed errori (con attenzione a riconoscimento biometrico e analisi predittiva); interpretazione critica degli output e ruolo della sorveglianza umana; implicazioni giuridiche (regolamento IA, GDPR, D.Lgs. 51/2018); rischi di cybersicurezza (c.2); le lett. b), c), e) sono assicurate nei corsi sui sistemi ad alto rischio (c.3). ### Capo III - Sistemi di IA per dati biometrici, identificazione biometrica remota in tempo reale e riconoscimento facciale a posteriori **Art. 7 - Etichettatura, filtraggio e categorizzazione di dati biometrici nell'attività di polizia** (sintesi): consentiti, ai sensi dell'art. 5, par. 1, lett. g), regolamento IA, a condizione che: a) non siano finalizzati a inferire le caratteristiche dell'art. 5, par. 1, lett. g); b) siano funzionali ad attività di comparazione o ricerca esclusivamente per finalità di polizia; c) «non costituiscano l'unico fondamento di decisioni che producono effetti giuridici nei confronti di persone fisiche»; d) il titolare adotti misure contro il reimpiego per finalità incompatibili (c.1). Trattamento nel rispetto del D.Lgs. 51/2018 (c.2). **Art. 8 - Sistemi di IA per l'identificazione biometrica remota in tempo reale per finalità di prevenzione, nonché di ricerca delle persone scomparse e delle vittime di specifici reati** 1. Fermo restando quanto previsto dall'articolo 359-ter del codice di procedura penale, introdotto dall'articolo 13 del presente decreto, l'utilizzo di sistemi di intelligenza artificiale per l'identificazione biometrica remota in tempo reale in luoghi pubblici o aperti al pubblico da parte degli organi, uffici e comandi delle Forze di polizia è ammesso per le finalità di prevenzione di cui all'articolo 5, paragrafo 1, primo comma, lettera h), punto ii), del regolamento IA. I sistemi di cui al primo periodo possono essere utilizzati, altresì, per la ricerca di una persona scomparsa o di persone specifiche, vittime dei reati di sequestro di persona, tratta di esseri umani o sfruttamento sessuale, ai sensi dell'articolo 5, paragrafo 1, primo comma, lettera h), punto i), del regolamento IA. 2. L'utilizzo dei sistemi di IA di cui al comma 1 è consentito esclusivamente per confermare l'identità delle persone di cui al medesimo comma 1 specificamente interessate ovvero per la ricerca mirata, anche in modo dinamico e compresa la localizzazione, di persone specificamente individuate o individuabili in relazione alla minaccia da prevenire o alla ricerca da eseguire. 3. Il confronto biometrico avviene esclusivamente con una banca dati di riferimento adeguata per ciascuna delle finalità di cui al comma 1 [...]. Il contenuto della banca dati di cui al primo periodo è **formato appositamente per ciascun utilizzo**, con i soli dati biometrici pertinenti alla specifica finalità, che **sono cancellati al termine della validità dell'autorizzazione**, in modo da garantire che il set di confronto sia specifico per ciascuna autorizzazione e non sia suscettibile di alimentazione incrementale rispetto alle autorizzazioni pregresse. **È in ogni caso vietato l'uso di banche dati biometriche alimentate, in tutto o in parte, mediante tecniche di scraping non mirato** ovvero costituite in violazione delle disposizioni vigenti in materia di protezione dei dati personali. 4. L'utilizzo dei sistemi di IA di cui al comma 1 è subordinato a una richiesta del questore o del comandante provinciale dell'Arma dei carabinieri e della Guardia di finanza, ovvero dei responsabili dei Servizi centrali [...], al **procuratore della Repubblica** presso il Tribunale del capoluogo del distretto [...], con indicazione della finalità perseguita, della durata prevista, dell'area territoriale interessata, delle persone interessate e ricercate, delle banche dati di riferimento utilizzate e dei sistemi e delle tecnologie impiegati. 5. L'autorizzazione deve essere concessa con riguardo a uno specifico evento o per il tempo strettamente necessario, **in ogni caso non superiore a quindici giorni, prorogabili** dal procuratore della Repubblica, con decreto motivato per periodi successivi di quindici giorni qualora permangano le condizioni di cui al comma 1, nonché con riferimento ad una area territoriale delimitata e alla indicazione delle persone specificamente interessate e ricercate. La medesima autorizzazione può essere concessa, altresì, soltanto previa effettuazione delle valutazioni di cui all'articolo 5, paragrafo 2, del regolamento IA. 6. Nei casi d'urgenza [...] l'utilizzo del sistema di IA può essere avviato, su disposizione del questore, dei comandanti o dei responsabili indicati al comma 4, dall'organo di polizia procedente, previa comunicazione, anche in forma orale, al procuratore della Repubblica [...]. 7. Nei casi di cui al comma 6, la richiesta di autorizzazione è trasmessa al procuratore della Repubblica senza ritardo e in ogni caso entro ventiquattro ore dall'inizio delle operazioni. Il procuratore della Repubblica [...] provvede nelle successive ventiquattro ore. 8. Se non sono osservate le condizioni e i termini previsti dai commi 4, 5, 6 e 7, ovvero in caso di mancata autorizzazione, l'uso del sistema di intelligenza artificiale oggetto dell'autorizzazione è immediatamente interrotto e tutti i dati personali, i risultati e gli output acquisiti e prodotti sono cancellati, fatti salvi gli elementi acquisiti legittimamente sotto altra base giuridica conforme al decreto legislativo n. 51 del 2018. I risultati forniti dai sistemi di intelligenza artificiale in violazione delle disposizioni del presente articolo non possono essere utilizzati. 9. Si applicano le disposizioni di cui all'articolo 226, comma 5, delle norme di attuazione [...] del codice di procedura penale [...]. **Art. 9 - FRIA, conservazione delle registrazioni e notifica dell'utilizzo dei sistemi di IA per l'identificazione biometrica remota in tempo reale** (trascrizione del c.1, sintesi del resto) 1. In conformità all'articolo 5, paragrafo 2, del regolamento IA, per l'utilizzo dei sistemi di IA per l'identificazione biometrica remota in tempo reale per le finalità di cui all'articolo 8 del presente decreto o di cui all'articolo 359-ter del codice di procedura penale [...], il titolare del trattamento completa in via preventiva una valutazione di impatto sui diritti fondamentali secondo quanto previsto dall'articolo 27 dello stesso regolamento IA, ed effettua la valutazione d'impatto sulla protezione dei dati di cui agli articoli 23 e 24 del decreto legislativo n. 51 del 2018. Sintesi dei commi successivi: c.2 ogni utilizzo è registrato automaticamente in file di log non modificabili con i dati dell'art. 12, par. 3, regolamento IA, conservati **cinque anni**; c.3 restano fermi i termini di conservazione del D.P.R. 15/2018; c.4 notifica al Garante dopo l'utilizzo (art. 5, par. 4, regolamento IA), previo nulla osta dell'autorità giudiziaria (differibile fino a tre mesi, rinnovabile una volta), senza dati operativi sensibili, anche periodica e cumulativa; c.5 un decreto del Ministro dell'interno, di concerto con il Ministro della giustizia, sentiti Garante e Autorità nazionali per l'IA, individua: a) requisiti tecnici minimi di affidabilità e accuratezza; b) monitoraggio periodico delle prestazioni con riguardo a bias ed effetti discriminatori; c) requisiti delle banche dati di riferimento; d)-e) misure di sicurezza e contro accessi illeciti; f) informazioni tecniche da allegare alla richiesta di autorizzazione (caratteristiche, verifiche di accuratezza, gestione degli errori); g) modalità della notifica; h) ulteriori adempimenti. **Art. 10 - Videosorveglianza con riconoscimento facciale a posteriori, integrata dall'IA, per il contrasto dei reati** (trascrizione dei c.1-3, sintesi del resto) 1. In tutti i casi in cui specifiche disposizioni di legge consentono l'installazione di sistemi di videosorveglianza, tali sistemi possono essere integrati con componenti di intelligenza artificiale, nel rispetto della normativa in materia di protezione dei dati personali e del regolamento IA. Le componenti di intelligenza artificiale, destinate al riconoscimento facciale, non possono essere attivate se non nei casi, alle condizioni e con le modalità previste dai commi 2 e 3. L'attivazione è effettuata successivamente all'acquisizione delle immagini, con un intervallo di tempo tale da non configurare un'identificazione biometrica remota in tempo reale ai sensi del regolamento IA. 2. Per procedere al riconoscimento facciale a posteriori [...] di una persona oggetto di ricerca mirata in quanto indiziata della commissione di un reato, il pubblico ministero, su istanza degli ufficiali di polizia giudiziaria che hanno avviato i predetti sistemi, chiede al giudice per le indagini preliminari l'autorizzazione all'utilizzo dei medesimi sistemi senza ritardo e comunque entro quarantotto ore dal loro avvio. Il giudice, qualora ne ricorrano i presupposti, autorizza l'utilizzo con decreto motivato entro le successive quarantotto ore. [...] 3. In conformità all'articolo 26, paragrafo 10, primo comma, del regolamento IA, l'autorizzazione di cui al comma 2 non è richiesta quando le tecnologie di riconoscimento facciale di cui al comma 1 sono utilizzate esclusivamente dopo la commissione di un reato al solo fine dell'identificazione iniziale di una persona potenzialmente indiziata della commissione del reato, sulla base di elementi oggettivi e verificabili direttamente connessi al fatto di reato. [...] Nota sui c.2-3 (parti omesse sopra): se i termini del c.2 non sono osservati o l'autorizzazione è negata, l'uso è interrotto e dati, risultati e output sono cancellati, salvo che costituiscano corpo del reato; nel caso del c.3 l'uso avviene sotto la diretta ed esclusiva responsabilità dell'ufficiale di pubblica sicurezza designato dal questore o dell'ufficiale di polizia giudiziaria che procede, e in caso di inosservanza i risultati non possono essere utilizzati. Sintesi dei commi successivi: c.4 in luoghi o eventi con particolari esigenze di ordine pubblico (criteri con decreto, c.12 lett. a) le immagini del volto sono trattate e memorizzate localmente **senza elaborazione dei dati biometrici**, che avviene solo a posteriori dopo la commissione di un reato; c.5 titolare del trattamento: Ministero dell'interno - Dipartimento della pubblica sicurezza; c.6 DPIA preventiva e consultazione del Garante (artt. 23-24 D.Lgs. 51/2018), anche unica per sistemi analoghi; c.7 conservazione dei dati **sette giorni** e cancellazione automatica; c.8 accessi e operazioni solo da persone autorizzate, log non modificabili (art. 12, par. 3, regolamento IA) conservati cinque anni; c.10 «Nessuna decisione che produca effetti giuridici negativi sulla persona cui si riferiscono i dati oggetto del trattamento può essere basata unicamente sui risultati forniti dall'applicazione di riconoscimento facciale»; c.11 divieto di uso non mirato o per identificazione biometrica generalizzata o indiscriminata; c.12 decreto del Ministro dell'interno, sentito il Garante, su criteri, modalità e misure; **c.13 all'installazione e manutenzione delle componenti di IA e delle tecnologie biometriche possono provvedere, senza nuovi oneri per la finanza pubblica, i gestori dei luoghi, gli organizzatori o promotori degli eventi o chi ha la disponibilità delle strutture, in accordo con i proprietari (con particolare riferimento agli enti locali per le piattaforme di videosorveglianza); i sistemi sono concessi in comodato gratuito alla questura, che ne acquisisce la completa ed esclusiva disponibilità**; c.14 invarianza finanziaria. --- ## TITOLO II - Disposizioni penali, sostanziali e processuali, in materia di realizzazione e impiego illeciti dei sistemi di IA e disposizioni processuali civili in materia di risarcimento dei danni cagionati dall'utilizzo dei medesimi sistemi ### Capo I - Disposizioni sanzionatorie e in materia di procedimento penale **Art. 11 - Definizioni** 1. Ai fini del presente titolo si applicano le definizioni di cui all'articolo 3 del regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio, del 13 giugno 2024. **Art. 12 - Modifiche al codice penale** 1. Al codice penale, dopo l'articolo 437 è inserito il seguente: «Art. 437-bis (Omessa adozione di misure di sicurezza nei sistemi di intelligenza artificiale e alterazione illecita dei sistemi). - Chiunque omette di adottare le misure tecniche di sicurezza, previste per la progettazione, l'addestramento, la produzione, l'immissione sul mercato di sistemi di intelligenza artificiale ad alto rischio, idonee a prevenire malfunzionamenti o alterazioni del funzionamento dei sistemi ovvero omette di adottare misure di sorveglianza umana è punito con la reclusione da uno a cinque anni, quando da tali omissioni derivi pericolo per la vita o l'incolumità pubblica o individuale. Qualora dal fatto derivi un pericolo per la sicurezza dello Stato, la pena è della reclusione da due a otto anni. Salvo che il fatto costituisca più grave reato, chiunque, al di fuori dei casi indicati al primo comma, altera sistemi di intelligenza artificiale ad alto rischio è punito, qualora dal fatto derivi un pericolo per la vita o l'incolumità pubblica o individuale, con la reclusione da due a sei anni. Qualora dal fatto derivi un pericolo per la sicurezza dello Stato, la pena è della reclusione da tre a dieci anni. Se taluno dei fatti previsti dal comma primo è commesso per colpa grave, la pena è ridotta da un terzo a un sesto. L'utilizzatore professionale di sistemi di intelligenza artificiale ad alto rischio che omette intenzionalmente di adottare misure di sorveglianza umana è punito con le pene previste dal primo comma, primo e secondo periodo, qualora da tale omissione derivi, rispettivamente, pericolo per la vita o l'incolumità pubblica o individuale oppure un pericolo per la sicurezza dello Stato». **Art. 13 - Modifiche al codice di procedura penale** (trascrizione del c.1 dell'art. 359-ter, sintesi del resto) 1. Al codice di procedura penale, dopo l'articolo 359-bis è inserito il seguente: «Art. 359-ter (Identificazione e localizzazione mediante sistemi di intelligenza artificiale per l'identificazione biometrica remota in tempo reale) - 1. Quando occorre confermare l'identificazione di una persona nei confronti della quale vi sono sufficienti indizi della commissione di uno dei delitti di cui all'allegato II al regolamento (UE) 2024/1689 [...], puniti con la pena della reclusione non inferiore nel massimo a quattro anni, ovvero procedere alla ricerca mirata, ivi compresa la localizzazione, di una persona indiziata dei medesimi delitti, può essere autorizzato l'impiego di sistemi di intelligenza artificiale per l'identificazione biometrica remota in tempo reale. [...]». Sintesi dei commi successivi dell'art. 359-ter: c.2 localizzazione di latitanti per gli stessi delitti; c.3 banca dati di riferimento formata per ciascun utilizzo, cancellata al termine dell'autorizzazione, divieto di banche dati alimentate con scraping non mirato (stessa formulazione dell'art. 8, c.3); c.4 ricerca mirata di vittime di sottrazione, tratta o sfruttamento sessuale; c.5-6 autorizzazione del GIP su richiesta del PM, con decreto motivato, area geografica delimitata, persone indicate, durata non superiore a quindici giorni prorogabili, previa valutazione art. 5, par. 2, regolamento IA; c.7 procedura d'urgenza: decreto motivato del PM comunicato al GIP entro ventiquattro ore, convalida del GIP nelle successive quarantotto ore; se non si può attendere il PM, attivano gli ufficiali di polizia giudiziaria, che trasmettono la richiesta al PM entro dodici ore, il PM chiede la convalida entro ventiquattro ore dall'avvio e il GIP provvede nelle successive quarantotto ore; c.8 «I risultati forniti dai sistemi di intelligenza artificiale non possono essere utilizzati qualora gli stessi siano stati impiegati fuori dei casi consentiti dalla legge o qualora non siano state osservate le disposizioni previste dai commi 6 e 7», con cancellazione di dati, risultati e output salvo che costituiscano corpo del reato. **Art. 14 - Modifica alle norme di attuazione, di coordinamento e transitorie del codice di procedura penale** 1. All'articolo 104, comma 1, delle norme di attuazione, di coordinamento e transitorie del codice di procedura penale, di cui all'allegato al decreto legislativo 28 luglio 1989, n. 271, alla lettera e-bis), le parole: «del profilo personale» sono sostituite dalle seguenti: «generati anche con sistemi di intelligenza artificiale». **Art. 15 - Modifiche al decreto legislativo 8 giugno 2001, n. 231** 1. Al decreto legislativo 8 giugno 2001, n. 231, dopo l'articolo 25-undevicies, è inserito il seguente: «Art. 25-vicies (Reati commessi con l'uso di sistemi di intelligenza artificiale). - 1. In relazione al delitto di cui all'articolo 437-bis del codice penale, si applica all'ente la sanzione pecuniaria da seicento a mille quote. 2. In relazione al delitto di cui all'articolo 612-quater del codice penale, si applica all'ente la sanzione pecuniaria da duecento a settecento quote. 3. Nei casi previsti dai commi 1 e 2 si applicano all'ente le sanzioni interdittive previste dall'articolo 9, comma 2, lettere b), c), d) ed e).». > Nota: il decreto richiama l'art. 612-quater c.p. senza riportarne il contenuto (non introdotto da questo decreto; le > NOTE redazionali in coda non lo riproducono). La skill non ne descrive la fattispecie. ### Capo II - Strumenti processuali civili per il risarcimento dei danni cagionati dall'utilizzo di sistemi di IA **Art. 16 - Ambito di applicazione e foro del consumatore** 1. Le disposizioni di cui all'articolo 17 si applicano alle azioni di risarcimento del danno, sia contrattuale sia extracontrattuale, cagionato nell'utilizzo di un sistema di intelligenza artificiale. 2. Le disposizioni di cui agli articoli 18 e 19 si applicano alle azioni di risarcimento del danno di cui al comma 1 quando il danno deriva dalla violazione di uno o più obblighi previsti dal regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio, del 13 giugno 2024. 3. Restano ferme le disposizioni di cui all'articolo 82 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, e della normativa nazionale di recepimento della direttiva (UE) 2024/2853 del Parlamento europeo e del Consiglio, del 23 ottobre 2024. 4. Nelle azioni di cui ai commi 1 e 2, quando il danneggiato è una persona fisica che agisce per scopi estranei all'attività imprenditoriale, commerciale, artigianale o professionale eventualmente svolta, è altresì competente il giudice del luogo in cui il danneggiato ha la residenza o il domicilio. **Art. 17 - Accesso alle prove** 1. Nelle azioni di risarcimento del danno di cui all'articolo 16, comma 1, il giudice, su istanza della parte che allega di avere subito il danno, ordina all'altra parte o al terzo che ne dispone, l'esibizione degli elementi di prova specificamente pertinenti relativi al funzionamento del sistema di intelligenza artificiale, quando l'istante presenta fatti ed elementi idonei a rendere verosimile la fondatezza della domanda, anche con riferimento al collegamento tra il risultato prodotto dal sistema di intelligenza artificiale e il danno lamentato. 2. Tra gli elementi di prova di cui al comma 1 rientrano: a) i registri di cui all'articolo 12 del regolamento (UE) 2024/1689; b) la documentazione relativa al sistema di gestione dei rischi di cui all'articolo 9 del regolamento (UE) 2024/1689; c) le informazioni pertinenti contenute nella documentazione tecnica di cui all'articolo 11 del regolamento (UE) 2024/1689; d) le informazioni relative ai parametri e alle modalità di supervisione umana di cui all'articolo 14 del regolamento (UE) 2024/1689. 3. L'ordine di esibizione è limitato a quanto necessario e proporzionato rispetto alla domanda. Il giudice tiene conto degli interessi di tutte le parti, con particolare riguardo alla tutela dei segreti commerciali e delle informazioni riservate. 4. Quando l'esecuzione dell'ordine di cui al comma 1 comporta il rischio di divulgazione di segreti commerciali o di altre informazioni riservate, il giudice adotta le misure idonee a garantirne la tutela. Si applica l'articolo 121-ter del codice della proprietà industriale, di cui al decreto legislativo 10 febbraio 2005, n. 30. 5. Se la parte, senza giustificato motivo, non adempie, anche parzialmente, all'ordine di esibizione, il giudice può desumere argomenti di prova ai sensi dell'articolo 116 del codice di procedura civile. Quando l'inadempimento riguarda la documentazione di cui al comma 2, il giudice, valutato ogni altro elemento di prova, ritiene come ammessi i fatti allegati dall'istante. 6. Se il terzo, senza giustificato motivo, non adempie, anche parzialmente, all'ordine di esibizione, il giudice lo condanna a una pena pecuniaria da euro 1.500 a euro 10.000. **Art. 18 - Presunzione del nesso di causalità** 1. Quando il danno deriva dalla violazione di uno o più obblighi previsti dal regolamento (UE) 2024/1689, il nesso di causalità tra la violazione e il danno è presunto, salvo prova contraria. **Art. 19 - Rilevanza della conformità al regolamento (UE) 2024/1689** 1. Fermo quanto previsto dalla normativa nazionale di recepimento della direttiva (UE) 2024/2853, la conformità del sistema di intelligenza artificiale agli obblighi previsti dal regolamento (UE) 2024/1689, anche se certificata ai sensi del capo III, sezione 5, del medesimo regolamento, non esclude di per sé la responsabilità del convenuto. **Art. 20 - Azione diretta nei confronti dell'impresa di assicurazione** 1. Chi intende promuovere l'azione di cui all'articolo 16 può chiedere preventivamente al soggetto a cui ritiene che sia imputabile il danno se è assistito da un contratto di assicurazione della responsabilità civile relativo al danno medesimo. La richiesta di cui al primo periodo non costituisce condizione di procedibilità della domanda. Il soggetto nei cui confronti è formulata la richiesta comunica entro trenta giorni dalla sua ricezione, l'esistenza di un contratto di assicurazione della responsabilità civile relativo al danno dedotto, gli estremi del contratto e la denominazione dell'impresa di assicurazione. In caso di omessa o incompleta comunicazione, il giudice può desumere argomenti di prova ai sensi dell'articolo 116 del codice di procedura civile. 2. Il danneggiato ha azione diretta per il risarcimento del danno nei confronti dell'impresa di assicurazione che presta la copertura della responsabilità civile al convenuto, nei limiti delle somme per le quali è stipulato il contratto di assicurazione. 3. Sono opponibili al danneggiato le eccezioni derivanti dal contratto di assicurazione, purché anteriori al sinistro. 4. L'impresa di assicurazione che effettua il pagamento ha diritto di rivalsa verso l'assicurato, nella misura in cui avrebbe avuto titolo contrattuale per rifiutare o ridurre la propria prestazione. 5. Nel giudizio promosso ai sensi del comma 2 è litisconsorte necessario il soggetto individuato quale responsabile del danno. 6. L'azione diretta di cui al comma 2 è soggetta al medesimo termine di prescrizione dell'azione nei confronti del soggetto individuato quale responsabile del danno. --- ## TITOLO III - Disposizioni finali ### Capo I - Disposizioni transitorie e finanziarie **Art. 21 - Disposizioni transitorie sull'utilizzo dei sistemi di intelligenza artificiale per l'attività di polizia** 1. I sistemi di IA che, alla data di entrata in vigore del presente decreto, formano oggetto di rapporti contrattuali o sono in fase di sviluppo o di sperimentazione per finalità di polizia ovvero sono già in uso nell'attività di polizia, sono resi compatibili con le disposizioni del capo II del titolo I, da ciascuna Forza di polizia per quanto di rispettiva competenza, entro un anno dalla predetta data. 2. Per le disposizioni del titolo I la cui applicazione è prevista direttamente ovvero dipende dal regolamento IA, si osservano i termini di entrata in vigore e di compiuta attuazione dello stesso regolamento. **Art. 22 - Clausola di invarianza finanziaria** 1. Le amministrazioni interessate provvedono alle attività previste dal presente decreto mediante l'utilizzo delle risorse umane, strumentali e finanziarie disponibili a legislazione vigente e, comunque, senza nuovi o maggiori oneri a carico della finanza pubblica. Dato a Roma, addì 9 settembre 2026. Firmatari: Mattarella; Meloni (Presidente del Consiglio); Foti (Affari europei, PNRR e politiche di coesione); Piantedosi (Interno); Nordio (Giustizia); Tajani (Esteri); Crosetto (Difesa); Giorgetti (Economia e finanze). Visto, il Guardasigilli: Nordio.