Glossario

ACN (Agenzia per la Cybersicurezza Nazionale)

L'ACN, cioè l'Agenzia per la Cybersicurezza Nazionale, è l'autorità italiana incaricata di vigilare sul rispetto delle regole sull'intelligenza artificiale, con poteri ispettivi e sanzionatori, ed è anche il punto di contatto unico tra l'Italia e le istituzioni europee, secondo l'articolo 20 della Legge 132/2025 che dà attuazione all'articolo 70 del Regolamento UE 2024/1689. AgID, l'Agenzia per l'Italia Digitale, ha un ruolo distinto e complementare, perché promuove l'innovazione e lo sviluppo dell'IA ed è l'autorità di notifica, quella che accredita e monitora gli organismi che verificano la conformità dei sistemi. In sintesi l'ACN vigila, ispeziona e sanziona, mentre AgID notifica e accredita.

Quando si parla di "chi controlla l'intelligenza artificiale in Italia", la risposta che conta di più per un'azienda è l'ACN. È l'agenzia pubblica che il legislatore ha scelto come autorità di vigilanza del mercato, vale a dire l'ente che verifica sul campo se i sistemi di IA in circolazione rispettano il Regolamento europeo. L'articolo 70 dell'AI Act chiede a ogni Stato membro di designare almeno un'autorità di notifica e almeno un'autorità di vigilanza del mercato, e di indicare un punto di contatto unico verso l'Unione europea. L'Italia ha sciolto questo nodo con l'articolo 20 della Legge 132/2025, entrata in vigore il 10 ottobre 2025.

La scelta italiana è a più voci, quindi vale la pena tenere a mente chi fa cosa. L'ACN è l'autorità di vigilanza del mercato e il punto di contatto unico con l'UE, con compiti ispettivi e sanzionatori, e cura anche lo sviluppo dell'IA per i profili di cybersicurezza. AgID è invece l'autorità di notifica e definisce le procedure di notifica, valutazione, accreditamento e monitoraggio degli organismi che valutano la conformità dei sistemi di IA. Restano fermi i poteri del Garante per la protezione dei dati personali su tutto ciò che tocca i dati delle persone, così come resta fermo il ruolo dell'AGCOM quale Coordinatore dei servizi digitali. E per i settori bancario, finanziario e assicurativo continuano a vigilare come autorità di mercato la Banca d'Italia, la CONSOB e l'IVASS ai sensi dell'articolo 74, paragrafo 6, del Regolamento. Quindi non c'è un unico sceriffo, c'è una squadra, e l'ACN ne è la regia centrale sul fronte vigilanza.

Per la tua azienda questo significa una cosa molto concreta. Se un domani arrivasse una verifica sul modo in cui usi o fornisci un sistema di IA, l'interlocutore pubblico sul fronte vigilanza sarà verosimilmente l'ACN, eventualmente insieme al Garante per i profili privacy. Sapere chi è l'autorità ti aiuta a capire a chi guardare quando prepari la tua documentazione e quando dimostri di esserti mosso correttamente, per esempio sulla formazione del personale richiesta dall'articolo 4, che si applica già dal 2 febbraio 2025. L'ACN è un punto di riferimento istituzionale, non un nemico. Conoscerla per nome ti toglie un po' di quell'ansia da ignoto che molti imprenditori provano davanti a una legge nuova.

Torna all'hub AI Act

Questo contenuto ha finalità informative e divulgative e riflette il quadro normativo alla data di ultima revisione indicata. Non costituisce parere o consulenza legale sul tuo caso specifico. Per l'inquadramento giuridico formale lavoriamo con professionisti abilitati.