ACN (Agenzia per la Cybersicurezza Nazionale)
L'ACN, cioe' l'Agenzia per la Cybersicurezza Nazionale, e' l'autorita' italiana incaricata di vigilare sul rispetto delle regole sull'intelligenza artificiale, con poteri ispettivi e sanzionatori, ed e' anche il punto di contatto unico tra l'Italia e le istituzioni europee, secondo l'articolo 20 della Legge 132/2025 che dà attuazione all'articolo 70 del Regolamento UE 2024/1689. AgID, l'Agenzia per l'Italia Digitale, ha un ruolo distinto e complementare, perche' promuove l'innovazione e lo sviluppo dell'IA ed e' l'autorita' di notifica, quella che accredita e monitora gli organismi che verificano la conformita' dei sistemi. In sintesi l'ACN vigila, ispeziona e sanziona, mentre AgID notifica e accredita.
Quando si parla di "chi controlla l'intelligenza artificiale in Italia", la risposta che conta di piu' per un'azienda e' l'ACN. E' l'agenzia pubblica che il legislatore ha scelto come autorita' di vigilanza del mercato, vale a dire l'ente che verifica sul campo se i sistemi di IA in circolazione rispettano il Regolamento europeo. L'articolo 70 dell'AI Act chiede a ogni Stato membro di designare almeno un'autorita' di notifica e almeno un'autorita' di vigilanza del mercato, e di indicare un punto di contatto unico verso l'Unione europea. L'Italia ha sciolto questo nodo con l'articolo 20 della Legge 132/2025, entrata in vigore il 10 ottobre 2025.
La scelta italiana e' a piu' voci, quindi vale la pena tenere a mente chi fa cosa. L'ACN e' l'autorita' di vigilanza del mercato e il punto di contatto unico con l'UE, con compiti ispettivi e sanzionatori, e cura anche lo sviluppo dell'IA per i profili di cybersicurezza. AgID e' invece l'autorita' di notifica e definisce le procedure di notifica, valutazione, accreditamento e monitoraggio degli organismi che valutano la conformita' dei sistemi di IA. Restano fermi i poteri del Garante per la protezione dei dati personali su tutto cio' che tocca i dati delle persone, così come resta fermo il ruolo dell'AGCOM quale Coordinatore dei servizi digitali. E per i settori bancario, finanziario e assicurativo continuano a vigilare come autorita' di mercato la Banca d'Italia, la CONSOB e l'IVASS ai sensi dell'articolo 74, paragrafo 6, del Regolamento. Quindi non c'e' un unico sceriffo, c'e' una squadra, e l'ACN ne e' la regia centrale sul fronte vigilanza.
Per la tua azienda questo significa una cosa molto concreta. Se un domani arrivasse una verifica sul modo in cui usi o fornisci un sistema di IA, l'interlocutore pubblico sul fronte vigilanza sara' verosimilmente l'ACN, eventualmente insieme al Garante per i profili privacy. Sapere chi e' l'autorita' ti aiuta a capire a chi guardare quando prepari la tua documentazione e quando dimostri di esserti mosso correttamente, per esempio sulla formazione del personale richiesta dall'articolo 4, che si applica gia' dal 2 febbraio 2025. L'ACN e' un punto di riferimento istituzionale, non un nemico. Conoscerla per nome ti toglie un po' di quell'ansia da ignoto che molti imprenditori provano davanti a una legge nuova.
Termini correlati
Questo contenuto ha finalità informative e divulgative e riflette il quadro normativo alla data di ultima revisione indicata. Non costituisce parere o consulenza legale sul tuo caso specifico. Per l'inquadramento giuridico formale lavoriamo con professionisti abilitati.