Seleziona Pagina

ADLP · Knowledge · Tracker

Leggi sull'IA nel mondo

Lo stato della regolazione dell'intelligenza artificiale giurisdizione per giurisdizione: leggi generali, progetti in discussione, norme di settore e strategie, con le autorità di riferimento e i collegamenti alle fonti, ufficiali ove disponibili.

70schede 34con legge generale 5non ancora in vigore 6con norme settoriali o locali 25con strategie e linee guida
Aggiornato al 30/10/2026

A cura degli avvocati Francesca Donato e Giulia Arangüena

Fonti
Gazzette, parlamenti e autorità
70 schede · fonti indicate in ciascuna scheda
Mappa illustrativa dello stato della regolazione dell'IA nelle giurisdizioni del tracker Afghanistan Angola Albania Emirati Arabi Uniti — Norme settoriali o locali Argentina — Strategie e linee guida Armenia Terre australi e antartiche francesi Australia — Norme settoriali o locali Austria — Legge generale sull'IA Azerbaigian Burundi Belgio — Legge generale sull'IA Benin Burkina Faso Bangladesh — Strategie e linee guida Bulgaria — Legge generale sull'IA Bahamas Bosnia ed Erzegovina Bielorussia Belize Bolivia Brasile — Non ancora in vigore Brunei Bhutan Botswana Repubblica Centrafricana Canada — Strategie e linee guida Svizzera — Strategie e linee guida Cile — Non ancora in vigore Cina — Norme settoriali o locali Costa d'Avorio Camerun Repubblica Democratica del Congo Repubblica del Congo Colombia — Strategie e linee guida Costa Rica Cuba Cipro del Nord Cipro — Legge generale sull'IA Repubblica Ceca — si applica la scheda «Cechia» (Legge generale sull'IA) Germania — Legge generale sull'IA Gibuti Danimarca — Legge generale sull'IA Repubblica Dominicana Algeria Ecuador Egitto — Strategie e linee guida Eritrea Spagna — Legge generale sull'IA Estonia — Legge generale sull'IA Etiopia Finlandia — Legge generale sull'IA Figi Isole Falkland Francia — Legge generale sull'IA Gabon Regno Unito — Strategie e linee guida Georgia Ghana — Strategie e linee guida Guinea Gambia Guinea-Bissau Guinea Equatoriale Grecia — Legge generale sull'IA Groenlandia Guatemala Guyana Honduras Croazia — Legge generale sull'IA Haiti Ungheria — Legge generale sull'IA Indonesia — Strategie e linee guida India — Strategie e linee guida Irlanda — Legge generale sull'IA Iran Iraq Islanda Israele — Strategie e linee guida Italia — Legge generale sull'IA Giamaica Giordania Giappone — Legge generale sull'IA Kazakistan Kenya — Strategie e linee guida Kirghizistan Cambogia Corea del Sud — Legge generale sull'IA Kosovo Kuwait Laos Libano Liberia Libia Sri Lanka Lesotho Lituania — Legge generale sull'IA Lussemburgo — Legge generale sull'IA Lettonia — Legge generale sull'IA Marocco — Strategie e linee guida Moldavia Madagascar Messico — Strategie e linee guida Macedonia del Nord Mali Birmania Montenegro Mongolia Mozambico Mauritania Malawi Malaysia Namibia Nuova Caledonia Niger Nigeria — Non ancora in vigore Nicaragua Paesi Bassi — Legge generale sull'IA Norvegia Nepal Nuova Zelanda — Strategie e linee guida Oman Pakistan Panama Perù — Legge generale sull'IA Filippine Papua Nuova Guinea Polonia — Legge generale sull'IA Porto Rico Corea del Nord Portogallo — Legge generale sull'IA Paraguay Palestina Qatar Romania — Legge generale sull'IA Russia Ruanda — Strategie e linee guida Sahara Occidentale Arabia Saudita — Strategie e linee guida Sudan Sudan del Sud Senegal Isole Salomone Sierra Leone El Salvador Somaliland Somalia Serbia Suriname Slovacchia — Legge generale sull'IA Slovenia — Legge generale sull'IA Svezia — Legge generale sull'IA eSwatini Siria Ciad Togo Thailandia — Non ancora in vigore Tagikistan Turkmenistan Timor Est Trinidad e Tobago Tunisia Turchia — Strategie e linee guida Taiwan — Legge generale sull'IA Tanzania Uganda Ucraina Uruguay Stati Uniti d'America — si applica la scheda «Stati Uniti» (Norme settoriali o locali) Uzbekistan — Legge generale sull'IA Venezuela Vietnam — Legge generale sull'IA Vanuatu Yemen Sudafrica Zambia Zimbabwe — Strategie e linee guida Area contesa: Arunachal Pradesh Area contesa: Valli di Tirpani Area contesa: Valli di Bara Hoti Area contesa: Demchok Area contesa: Valli di Samdu Area contesa: Jammu e Kashmir Area contesa: Valle dello Shaksgam Area contesa: Aksai Chin Area contesa: Gilgit-Baltistan Area contesa: Abyei Area contesa: Sorgenti del Lawa Area contesa: Sorgenti del Courantyne Area contesa: Alture del Golan Area contesa: Triangolo di Ilemi Area contesa: Sahara occidentale Area contesa: Cipro del Nord Area contesa: Isole Curili Area contesa: Somaliland Area contesa: Abcasia Area contesa: Transnistria Area contesa: Ossezia del Sud Area contesa: Nagorno Karabakh Area contesa: Ghiacciaio del Siachen Area contesa: Crimea Area contesa: Oblast' di Donetsk (parte) Area contesa: Junagadh e Manavadar Area contesa: Oblast' di Luhansk (parte) Area contesa: Borneo settentrionale (Sabah) San Marino — Strategie e linee guida Malta — Legge generale sull'IA Hong Kong — Norme settoriali o locali Singapore — Strategie e linee guida Mauritius — Norme settoriali o locali
  • Legge generale sull'IA
  • Non ancora in vigore
  • Norme settoriali o locali
  • Strategie e linee guida
  • Non ancora nel tracker
  • Area contesa

Criterio: una giurisdizione è tra le «leggi generali» quando ha una legge dedicata all'intelligenza artificiale in quanto tale, anche se non pone obblighi diretti né sanzioni (per esempio Giappone e Taiwan); le norme che riguardano l'IA solo in un settore sono tra le «norme settoriali o locali».

Mappa illustrativa. Confini e denominazioni non implicano alcuna posizione di ADLP Studio Legale sullo status giuridico di territori, confini o autorità; le aree contese sono tratteggiate e non attribuite. I colori sintetizzano la scheda di ciascuna giurisdizione, che va letta per intero. Base cartografica: Natural Earth (pubblico dominio).

70 schede Ultima verifica: 30 Ottobre 2026

In primo piano

Il quadro di riferimento per chi opera in Italia
  • Stati membri UE

    Unione europea

    Legge generale sull'IA

    Regolamento orizzontale basato sul livello di rischio

    Leggi la scheda

    Il Regolamento (UE) 2024/1689 (AI Act) è in vigore dal 1° agosto 2024 e si applica per fasi. Divieti e alfabetizzazione si applicano dal 2 febbraio 2025, gli obblighi per i modelli per finalità generali dal 2 agosto 2025. Dal 2 agosto 2026 si applicano anche gli obblighi di trasparenza dell'articolo 50 e i poteri di controllo della Commissione su quei modelli.

    Il «Digital Omnibus» sull'IA, Regolamento (UE) 2026/1744 in vigore dal 27 luglio 2026, ha rinviato gli obblighi per l'alto rischio. I sistemi dell'Allegato III (per esempio lavoro, istruzione, attività di contrasto) passano al 2 dicembre 2027. I sistemi inseriti in prodotti regolati dell'Allegato I passano al 2 agosto 2028. Lo stesso regolamento vieta i sistemi che generano materiale pedopornografico o immagini intime non consensuali di persone riconoscibili e concede fino al 2 dicembre 2026 ai sistemi generativi già sul mercato per adeguarsi all'obbligo di marcatura dei contenuti. L'obbligo di alfabetizzazione è attenuato: le imprese devono adottare misure per favorirla.

    Norme e atti

    Autorità competenti

    • Ufficio europeo per l'IA (Commissione europea)
    • Comitato europeo per l'intelligenza artificiale
    • Autorità nazionali di vigilanza del mercato e autorità di notifica
    • Garante europeo della protezione dei dati (per istituzioni e organi UE)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Italia

    Legge generale sull'IA

    Legge nazionale di accompagnamento all'AI Act, con i decreti attuativi

    Leggi la scheda

    La Legge 23 settembre 2025, n. 132 è in vigore dal 10 ottobre 2025. Integra l'AI Act senza sostituirlo: fissa principi generali, regole per settori come sanità, lavoro, professioni intellettuali, pubblica amministrazione e giustizia, interviene sul diritto d'autore e introduce nuove fattispecie penali.

    Le deleghe sono state attuate con due decreti legislativi. Il D.Lgs. 9 settembre 2026, n. 160, in vigore dal 30 settembre 2026, riguarda l'uso dell'IA nelle attività di polizia e la responsabilità civile e penale. Il D.Lgs. 7 ottobre 2026, n. 179, in vigore dal 23 ottobre 2026, riguarda i poteri delle autorità nazionali, le sanzioni e l'uso dell'IA nella formazione.

    Norme e atti

    Autorità competenti

    • AgID — Agenzia per l'Italia digitale (autorità di notifica)
    • ACN — Agenzia per la cybersicurezza nazionale (vigilanza del mercato e punto di contatto unico)
    • Banca d'Italia, CONSOB e IVASS (vigilanza del mercato per il settore finanziario)
    • Garante per la protezione dei dati personali
    • Comitato di coordinamento presso la Presidenza del Consiglio dei ministri

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

Stati membri UE

26 giurisdizioni · 26 con una legge generale sull'IA
  • Stati membri UE

    Austria

    Legge generale sull'IA

    AI Act; attuazione nazionale non ancora avviata

    Leggi la scheda

    In Austria l'AI Act si applica direttamente. Al 30 ottobre 2026 non risulta pubblicato un progetto di legge nazionale con la designazione delle autorità e le sanzioni.

    Le autorità di vigilanza del mercato e il punto di contatto unico non sono ancora designati. Presso l'autorità di regolazione delle comunicazioni (RTR) opera un servizio sull'IA con funzioni informative, senza poteri di vigilanza.

    Norme e atti

    Autorità competenti

    • Autorità di vigilanza del mercato: non ancora designata
    • Servizio IA della RTR (KI-Servicestelle der RTR) — funzioni informative

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Belgio

    Legge generale sull'IA

    AI Act; legge di attuazione in preparazione

    Leggi la scheda

    In Belgio l'AI Act si applica direttamente. Non risulta depositato alla Camera dei rappresentanti un progetto di legge di attuazione.

    Le autorità di vigilanza del mercato e il punto di contatto unico non sono designati per legge.

    Norme e atti

    Autorità competenti

    • Autorità di vigilanza del mercato: non ancora designata per legge

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Bulgaria

    Legge generale sull'IA

    AI Act; legge di attuazione in preparazione

    Leggi la scheda

    In Bulgaria l'AI Act si applica direttamente. La legge sulle misure nazionali di attuazione del regolamento è nel programma legislativo del governo per il secondo semestre 2026, a cura del Ministero dell'innovazione e della trasformazione digitale; l'invio al Consiglio dei ministri era previsto per ottobre 2026.

    Le autorità di vigilanza del mercato e il punto di contatto unico non sono ancora designati.

    Norme e atti

    Autorità competenti

    • Autorità di vigilanza del mercato: non ancora designata
    • Ministero dell'innovazione e della trasformazione digitale (Министерство на иновациите и дигиталната трансформация) — redazione del progetto

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Cechia

    Legge generale sull'IA

    AI Act; legge di attuazione in preparazione

    Leggi la scheda

    In Cechia l'AI Act si applica direttamente. Il 28 maggio 2025 il governo ha approvato il piano di attuazione e ha affidato al Ministero dell'industria e del commercio il progetto di legge sull'IA, che non risulta presentato alla Camera dei deputati.

    Le autorità non sono designate per legge. Il piano indica l'Ufficio ceco delle telecomunicazioni (ČTÚ) come autorità di vigilanza del mercato e l'Ufficio per la normazione tecnica, la metrologia e le prove (ÚNMZ) come autorità di notifica.

    Norme e atti

    Autorità competenti

    • Autorità di vigilanza del mercato: non ancora designata per legge
    • Ufficio ceco delle telecomunicazioni (Český telekomunikační úřad, ČTÚ) — indicato dal piano di governo
    • Ufficio per la normazione tecnica, la metrologia e le prove (Úřad pro technickou normalizaci, metrologii a státní zkušebnictví, ÚNMZ) — notifica, indicato dal piano di governo

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Cipro

    Legge generale sull'IA

    AI Act; designazione con decisione di governo, legge di attuazione in preparazione

    Leggi la scheda

    A Cipro l'AI Act si applica direttamente. Le autorità sono state individuate con decisione del Consiglio dei ministri, non con legge. Un progetto di legge sull'IA è stato posto in consultazione pubblica nel 2026 e non risulta presentato alla Camera dei rappresentanti.

    Il Commissario per le comunicazioni elettroniche e le poste è punto di contatto unico.

    Norme e atti

    Autorità competenti

    • Commissario per le comunicazioni elettroniche e le poste (Επίτροπος Ρυθμίσεως Ηλεκτρονικών Επικοινωνιών και Ταχυδρομείων) — punto di contatto unico (decisione di governo)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Croazia

    Legge generale sull'IA

    AI Act; legge di attuazione in preparazione

    Leggi la scheda

    In Croazia l'AI Act si applica direttamente. Il piano di allineamento al diritto dell'Unione per il 2026 (Narodne novine n. 26/2026) prevedeva la legge di attuazione entro il primo trimestre 2026. La legge non risulta presentata al Parlamento.

    Le autorità di vigilanza del mercato e il punto di contatto unico non sono ancora designati.

    Norme e atti

    Autorità competenti

    • Autorità di vigilanza del mercato: non ancora designata
    • Ministero della giustizia, dell'amministrazione e della trasformazione digitale (Ministarstvo pravosuđa, uprave i digitalne transformacije) — redazione del progetto

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Danimarca

    Legge generale sull'IA

    AI Act, con legge nazionale di attuazione in vigore

    Leggi la scheda

    In Danimarca l'AI Act si applica direttamente. La legge n. 467 del 14 maggio 2025, che integra il regolamento, è in vigore dal 2 agosto 2025.

    La legge designa l'Agenzia per il governo digitale (Digitaliseringsstyrelsen) come autorità coordinatrice di vigilanza del mercato, autorità di notifica e punto di contatto unico. L'Autorità per la protezione dei dati (Datatilsynet) e l'Amministrazione dei tribunali (Domstolsstyrelsen) vigilano su ambiti specifici.

    Norme e atti

    Autorità competenti

    • Agenzia per il governo digitale (Digitaliseringsstyrelsen) — vigilanza coordinatrice, notifica e punto di contatto unico
    • Autorità per la protezione dei dati (Datatilsynet) — ambiti specifici
    • Amministrazione dei tribunali (Domstolsstyrelsen) — sistemi usati dai tribunali

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Estonia

    Legge generale sull'IA

    AI Act; attuazione nazionale non ancora avviata

    Leggi la scheda

    In Estonia l'AI Act si applica direttamente. Al 30 ottobre 2026 non risulta pubblicato un progetto di legge nazionale di attuazione.

    Le autorità non sono designate per legge. L'Autorità per la tutela dei consumatori e la regolazione tecnica (TTJA) indica che assumerà in futuro il ruolo di autorità competente e pubblica indicazioni sui sistemi di IA.

    Norme e atti

    Autorità competenti

    • Autorità di vigilanza del mercato: non ancora designata per legge
    • Autorità per la tutela dei consumatori e la regolazione tecnica (Tarbijakaitse ja Tehnilise Järelevalve Amet, TTJA) — futura autorità competente secondo la stessa TTJA

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Finlandia

    Legge generale sull'IA

    AI Act, con legge nazionale di attuazione in vigore

    Leggi la scheda

    In Finlandia l'AI Act si applica direttamente. La legge 1377/2025 sulla vigilanza di taluni sistemi di intelligenza artificiale è in vigore dal 1° gennaio 2026.

    La legge adotta un modello decentrato con più autorità di vigilanza del mercato, tra cui l'Agenzia dei trasporti e delle comunicazioni (Traficom), che è anche punto di contatto unico, l'Autorità di vigilanza finanziaria (Finanssivalvonta) e il Garante della protezione dei dati.

    Norme e atti

    Autorità competenti

    • Agenzia dei trasporti e delle comunicazioni (Liikenne- ja viestintävirasto, Traficom) — vigilanza e punto di contatto unico
    • Autorità di vigilanza finanziaria (Finanssivalvonta) — settore finanziario
    • Garante della protezione dei dati (Tietosuojavaltuutettu)
    • Altre autorità di settore designate dalla legge 1377/2025

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Francia

    Legge generale sull'IA

    AI Act; legge di attuazione all'esame del Parlamento

    Leggi la scheda

    In Francia l'AI Act si applica direttamente. La designazione delle autorità è nel progetto di legge di adattamento al diritto dell'Unione (DDADUE), adottato dal Senato in prima lettura il 18 febbraio 2026 e all'esame dell'Assemblea nazionale (n. 2518).

    Le autorità non sono ancora designate. Il progetto affida il coordinamento alla DGCCRF e la vigilanza su gran parte dei sistemi ad alto rischio alla CNIL; per credito e assicurazioni è competente l'ACPR.

    Norme e atti

    Autorità competenti

    • Autorità di vigilanza del mercato: non ancora designate per legge
    • Direzione generale della concorrenza, del consumo e della repressione delle frodi (DGCCRF) — coordinatrice proposta
    • Commissione nazionale per l'informatica e le libertà (CNIL) — proposta per gran parte dell'Allegato III
    • Autorità di controllo prudenziale e di risoluzione (ACPR) — proposta per credito e assicurazioni
    • Autorità di regolazione della comunicazione audiovisiva e digitale (Arcom) — proposta per talune pratiche e obblighi di trasparenza

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Germania

    Legge generale sull'IA

    AI Act, con legge nazionale di attuazione in vigore

    Leggi la scheda

    In Germania l'AI Act si applica direttamente. La legge sulla vigilanza del mercato e la promozione dell'innovazione nell'IA (KI-MIG) del 22 luglio 2026, pubblicata nel BGBl. 2026 I n. 223, è in vigore dal 29 luglio 2026.

    L'Agenzia federale delle reti (Bundesnetzagentur) è autorità di vigilanza del mercato di regola e punto di contatto unico. Per i sistemi dei soggetti vigilati è competente l'Autorità federale di vigilanza finanziaria (BaFin).

    Norme e atti

    Autorità competenti

    • Agenzia federale delle reti (Bundesnetzagentur) — vigilanza del mercato e punto di contatto unico
    • Autorità federale di vigilanza finanziaria (Bundesanstalt für Finanzdienstleistungsaufsicht, BaFin) — soggetti vigilati
    • Camera indipendente presso la Bundesnetzagentur — taluni sistemi ad alto rischio

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Grecia

    Legge generale sull'IA

    AI Act, con legge nazionale di attuazione pubblicata in Gazzetta ufficiale

    Leggi la scheda

    In Grecia l'AI Act si applica direttamente. La legge 5321/2026 sulle misure di attuazione del regolamento è pubblicata nella Gazzetta ufficiale (ΦΕΚ Α' 114 del 20 luglio 2026).

    L'Autorità per la protezione dei dati personali è autorità di vigilanza del mercato per pratiche vietate, Allegato III e trasparenza, e punto di contatto unico; la Commissione nazionale per le telecomunicazioni e le poste (ΕΕΤΤ) è autorità di notifica. La legge vieta di rimuovere le etichette dei deepfake e istituisce un registro dei sistemi di IA pubblici.

    Norme e atti

    Autorità competenti

    • Autorità ellenica per la protezione dei dati personali (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ΑΠΔΠΧ) — vigilanza del mercato e punto di contatto unico
    • Commissione nazionale per le telecomunicazioni e le poste (Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων, ΕΕΤΤ) — autorità di notifica
    • Segretariato speciale per l'IA e la governance dei dati del Ministero della governance digitale — registro dei sistemi di IA pubblici

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Irlanda

    Legge generale sull'IA

    AI Act, con legge e regolamenti nazionali di attuazione in vigore

    Leggi la scheda

    In Irlanda l'AI Act si applica direttamente. Il Regulation of Artificial Intelligence Act 2026 (n. 31 del 2026), firmato il 21 luglio 2026, è in vigore quasi per intero dal 31 luglio 2026. Le autorità sono designate dal S.I. n. 366/2025, modificato dal S.I. n. 405/2026.

    Il modello è decentrato: vigilano autorità di settore, tra cui la Banca centrale d'Irlanda e la Commissione per la protezione dei dati. L'Ufficio irlandese per l'IA coordina le autorità ed è punto di contatto unico.

    Norme e atti

    Autorità competenti

    • Ufficio irlandese per l'IA (AI Office of Ireland / Oifig IS na hÉireann) — coordinamento e punto di contatto unico
    • Banca centrale d'Irlanda (Central Bank of Ireland) — vigilanza del mercato per il settore finanziario
    • Commissione per la protezione dei dati (Data Protection Commission) — vigilanza del mercato
    • Altre autorità di settore designate dalle Designation Regulations (S.I. n. 366/2025 e successive modifiche)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Lettonia

    Legge generale sull'IA

    AI Act; legge generale di attuazione in preparazione, designazione con decisione di governo

    Leggi la scheda

    In Lettonia l'AI Act si applica direttamente. Le autorità sono state individuate con decisione del Consiglio dei ministri del 25 febbraio 2025, non con legge; la legge generale di attuazione, con le sanzioni, è in preparazione e non è stata presentata alla Saeima.

    Il Centro per la tutela dei diritti dei consumatori (PTAC) è punto di contatto unico. Per il mercato finanziario è in vigore dal 1° ottobre 2025 una legge sulla resilienza digitale e l'uso dell'IA, che affida la vigilanza alla Banca di Lettonia.

    Norme e atti

    Autorità competenti

    • Centro per la tutela dei diritti dei consumatori (Patērētāju tiesību aizsardzības centrs, PTAC) — punto di contatto unico (decisione di governo)
    • Ispettorato di Stato per i dati (Datu valsts inspekcija) — pratiche vietate e parte dell'Allegato III (decisione di governo)
    • Banca di Lettonia (Latvijas Banka) — settore finanziario (legge)
    • Ministero dell'economia (Ekonomikas ministrija) — autorità di notifica (decisione di governo)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Lituania

    Legge generale sull'IA

    AI Act, con leggi nazionali di attuazione in vigore

    Leggi la scheda

    In Lituania l'AI Act si applica direttamente. Le autorità sono designate da due leggi del 2025 che modificano la legge sui servizi della società dell'informazione e la legge su tecnologia e innovazione.

    L'Autorità di regolazione delle comunicazioni (RRT) è autorità di vigilanza del mercato e punto di contatto unico; l'Agenzia per l'innovazione è autorità di notifica e gestisce lo spazio di sperimentazione normativa.

    Norme e atti

    Autorità competenti

    • Autorità di regolazione delle comunicazioni (Ryšių reguliavimo tarnyba, RRT) — vigilanza del mercato e punto di contatto unico
    • Agenzia per l'innovazione (Inovacijų agentūra) — autorità di notifica e spazio di sperimentazione normativa

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Lussemburgo

    Legge generale sull'IA

    AI Act; legge di attuazione all'esame del Parlamento

    Leggi la scheda

    In Lussemburgo l'AI Act si applica direttamente. Il progetto di legge n. 8476 di attuazione del regolamento, depositato alla Camera dei deputati il 23 dicembre 2024, non è ancora approvato; il 10 luglio 2026 il Consiglio di Stato ha reso un parere con opposizioni formali.

    Le autorità non sono ancora designate. Il progetto indica la Commissione nazionale per la protezione dei dati (CNPD) come autorità generale e punto di contatto unico, con la CSSF e il Commissariato alle assicurazioni per i soggetti vigilati.

    Norme e atti

    Autorità competenti

    • Autorità di vigilanza del mercato: non ancora designate per legge
    • Commissione nazionale per la protezione dei dati (Commission nationale pour la protection des données, CNPD) — proposta come autorità generale e punto di contatto unico
    • Commissione di vigilanza del settore finanziario (Commission de surveillance du secteur financier, CSSF) — proposta per i soggetti vigilati
    • Commissariato alle assicurazioni (Commissariat aux assurances, CAA) — proposto per il settore assicurativo

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Malta

    Legge generale sull'IA

    AI Act, con regolamenti nazionali di attuazione in vigore

    Leggi la scheda

    A Malta l'AI Act si applica direttamente. I regolamenti sull'intelligenza artificiale del 2025 (L.N. 226/2025), pubblicati nella Gazzetta del Governo del 10 ottobre 2025, e la L.N. 227/2025 sono in vigore.

    L'Autorità maltese per l'innovazione digitale (MDIA) è l'autorità capofila. Il Commissario per l'informazione e la protezione dei dati (IDPC) vigila sui sistemi ad alto rischio usati in attività di contrasto, gestione delle frontiere, giustizia e migrazione.

    Norme e atti

    Autorità competenti

    • Autorità maltese per l'innovazione digitale (Malta Digital Innovation Authority, MDIA) — autorità capofila
    • Commissario per l'informazione e la protezione dei dati (Information and Data Protection Commissioner, IDPC) — taluni sistemi ad alto rischio

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Paesi Bassi

    Legge generale sull'IA

    AI Act; legge di attuazione in preparazione

    Leggi la scheda

    Nei Paesi Bassi l'AI Act si applica direttamente. Il progetto di legge di attuazione (Uitvoeringswet AI-verordening) è stato in consultazione pubblica dal 20 aprile 2026 e ha ricevuto, tra gli altri, il parere del pubblico ministero; non risulta presentato alla Tweede Kamer.

    Le autorità non sono designate per legge. Il governo prevede dieci autorità di vigilanza del mercato, coordinate dall'Autorità per la protezione dei dati e dall'Ispettorato per le infrastrutture digitali (RDI).

    Norme e atti

    Autorità competenti

    • Autorità di vigilanza del mercato: non ancora designate per legge
    • Autorità per la protezione dei dati (Autoriteit Persoonsgegevens) — coordinatrice proposta
    • Ispettorato statale per le infrastrutture digitali (Rijksinspectie Digitale Infrastructuur, RDI) — coordinatore e punto di contatto unico proposti

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Polonia

    Legge generale sull'IA

    AI Act, con legge nazionale di attuazione in vigore

    Leggi la scheda

    In Polonia l'AI Act si applica direttamente. La legge del 3 luglio 2026 sui sistemi di intelligenza artificiale (Dz.U. 2026 poz. 1003) è in vigore dall'11 agosto 2026; ispezioni, procedimenti e sanzioni si applicano dal 28 ottobre 2026.

    La legge istituisce la Commissione per lo sviluppo e la sicurezza dell'IA (KRiBSI), autorità di vigilanza del mercato e punto di contatto unico. Il ministro per gli affari digitali è autorità di notifica.

    Norme e atti

    Autorità competenti

    • Commissione per lo sviluppo e la sicurezza dell'IA (Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, KRiBSI) — vigilanza del mercato e punto di contatto unico
    • Ministro per gli affari digitali (Minister Cyfryzacji) — autorità di notifica

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Portogallo

    Legge generale sull'IA

    AI Act; attuazione nazionale non ancora avviata

    Leggi la scheda

    In Portogallo l'AI Act si applica direttamente. Al 30 ottobre 2026 non risulta pubblicato un atto nazionale di attuazione. Il governo ha approvato l'Agenda nazionale per l'intelligenza artificiale (Risoluzione del Consiglio dei ministri n. 2/2026), che non designa le autorità.

    Le autorità di vigilanza del mercato e il punto di contatto unico non sono ancora designati.

    Norme e atti

    Autorità competenti

    • Autorità di vigilanza del mercato: non ancora designata

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Romania

    Legge generale sull'IA

    AI Act; legge di attuazione in preparazione

    Leggi la scheda

    In Romania l'AI Act si applica direttamente. La legge nazionale di attuazione è in redazione e non è stata presentata al Parlamento.

    Le autorità non sono ancora designate. Un memorandum del governo propone l'Autorità nazionale per l'amministrazione e la regolamentazione delle comunicazioni (ANCOM) come autorità di vigilanza del mercato e punto di contatto unico. L'ANCOM ha precisato che fino all'entrata in vigore della legge non può svolgere controlli né applicare sanzioni.

    Norme e atti

    Autorità competenti

    • Autorità di vigilanza del mercato: non ancora designata
    • Autorità nazionale per l'amministrazione e la regolamentazione delle comunicazioni (Autoritatea Națională pentru Administrare și Reglementare în Comunicații, ANCOM) — proposta dal governo

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Slovacchia

    Legge generale sull'IA

    AI Act; legge di attuazione non ancora adottata

    Leggi la scheda

    In Slovacchia l'AI Act si applica direttamente. Il progetto di legge sull'intelligenza artificiale e sulla regolazione europea dei dati (LP/2026/17) è stato sottoposto a consultazione interministeriale all'inizio del 2026. La legge non è ancora stata adottata.

    Le autorità non sono ancora designate. Il progetto indica come autorità di vigilanza del mercato un Ufficio per l'integrità digitale.

    Norme e atti

    Autorità competenti

    • Autorità di vigilanza del mercato: non ancora designata
    • Ufficio per l'integrità digitale (Úrad digitálnej integrity) — proposto nel progetto

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Slovenia

    Legge generale sull'IA

    AI Act, con legge nazionale di attuazione in vigore

    Leggi la scheda

    In Slovenia l'AI Act si applica direttamente. La legge di attuazione del regolamento (ZIUDHPUI), pubblicata nella Gazzetta ufficiale n. 85/2025 del 6 novembre 2025, è in vigore dal 21 novembre 2025.

    L'Agenzia per le reti e i servizi di comunicazione (AKOS) è punto di contatto unico. Con essa sono autorità di vigilanza del mercato il Commissario per l'informazione, la Banca di Slovenia, l'Agenzia di vigilanza sulle assicurazioni e l'Ispettorato del mercato.

    Norme e atti

    Autorità competenti

    • Agenzia per le reti e i servizi di comunicazione (Agencija za komunikacijska omrežja in storitve, AKOS) — vigilanza del mercato e punto di contatto unico
    • Commissario per l'informazione (Informacijski pooblaščenec) — vigilanza del mercato
    • Banca di Slovenia (Banka Slovenije) e Agenzia di vigilanza sulle assicurazioni (Agencija za zavarovalni nadzor) — settore finanziario
    • Ispettorato del mercato (Tržni inšpektorat Republike Slovenije) — vigilanza del mercato
    • Ministeri di settore e Servizio nazionale di accreditamento — autorità di notifica

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Spagna

    Legge generale sull'IA

    AI Act; legge di attuazione all'esame del Parlamento

    Leggi la scheda

    In Spagna l'AI Act si applica direttamente. Il progetto di legge organica per il buon uso e la governance dell'IA, approvato dal Consiglio dei ministri il 26 maggio 2026, è all'esame del Congresso dei deputati (n. 121/000096).

    Le autorità non sono ancora designate. Il progetto indica l'Agenzia spagnola di supervisione dell'IA (AESIA) come punto di contatto unico e autorità di vigilanza, con autorità di settore per i rispettivi ambiti.

    Norme e atti

    Autorità competenti

    • Autorità di vigilanza del mercato: non ancora designate per legge
    • Agenzia spagnola di supervisione dell'intelligenza artificiale (Agencia Española de Supervisión de la Inteligencia Artificial, AESIA) — proposta come vigilanza e punto di contatto unico
    • Agenzia spagnola di protezione dei dati (Agencia Española de Protección de Datos, AEPD), Banca di Spagna (Banco de España) e Consiglio generale del potere giudiziario (Consejo General del Poder Judicial) — proposte per i rispettivi ambiti

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Svezia

    Legge generale sull'IA

    AI Act; designazione provvisoria del governo, legge di attuazione in preparazione

    Leggi la scheda

    In Svezia l'AI Act si applica direttamente. Con un incarico del giugno 2026, non con legge, il governo ha affidato in via provvisoria, fino al 31 dicembre 2026, i compiti di autorità competenti all'Agenzia per le poste e le telecomunicazioni (PTS) e ad altre autorità. Alla proposta d'inchiesta SOU 2025:101 non è seguito un disegno di legge al Riksdag.

    La PTS è punto di contatto unico e autorità di vigilanza del mercato per talune pratiche vietate e taluni sistemi ad alto rischio.

    Norme e atti

    Autorità competenti

    • Agenzia per le poste e le telecomunicazioni (Post- och telestyrelsen, PTS) — punto di contatto unico (designazione provvisoria del governo)
    • Altre autorità di settore — designazione provvisoria del governo

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Stati membri UE

    Ungheria

    Legge generale sull'IA

    AI Act, con legge nazionale di attuazione in vigore

    Leggi la scheda

    In Ungheria l'AI Act si applica direttamente. La legge LXXV del 2025 sull'attuazione nazionale del regolamento e il decreto di governo 344/2025 (X. 31.) sono in vigore dal 1° dicembre 2025.

    Il decreto designa come autorità di vigilanza del mercato e punto di contatto unico il ministro responsabile per lo sviluppo d'impresa, e come autorità di notifica l'Autorità nazionale di accreditamento.

    Norme e atti

    Autorità competenti

    • Ministro responsabile per lo sviluppo d'impresa (vállalkozásfejlesztésért felelős miniszter) — vigilanza del mercato e punto di contatto unico
    • Autorità nazionale di accreditamento (Nemzeti Akkreditáló Hatóság) — autorità di notifica

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

Altri Paesi europei

3 giurisdizioni
  • Altri Paesi europei

    Regno Unito

    Strategie e linee guida

    Principi trasversali applicati dalle autorità di settore

    Leggi la scheda

    Il Regno Unito non ha una legge generale sull'IA. Applica cinque principi trasversali (sicurezza, trasparenza, equità, responsabilità, contestabilità) tramite le autorità di settore esistenti. L'AI Security Institute valuta i rischi dei modelli più avanzati.

    Il King's Speech del 13 maggio 2026 non ha annunciato una legge sull'IA, né sui modelli di frontiera. Ha annunciato il Regulating for Growth Bill, con cui il Governo intende introdurre spazi di sperimentazione trasversali, tra cui l'AI Growth Lab per provare prodotti di IA in condizioni reali. Al 30 ottobre 2026 il testo non risulta ancora presentato in Parlamento.

    Norme e atti

    Autorità competenti

    • Department for Science, Innovation and Technology
    • AI Security Institute
    • Information Commissioner's Office (ICO)
    • Financial Conduct Authority (FCA)
    • Competition and Markets Authority (CMA)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Altri Paesi europei

    San Marino

    Strategie e linee guida

    Nessuna norma specifica; protezione dei dati e sandbox normative

    Leggi la scheda

    San Marino non ha una legge, un decreto o linee guida specifiche sull'IA. Ai sistemi di IA si applica la Legge 21 dicembre 2018, n. 171 sulla protezione dei dati personali, allineata al GDPR.

    La Legge 4 febbraio 2026, n. 17 sulle sandbox normative consente al Congresso di Stato di autorizzare progetti sperimentali fino a 36 mesi, con deroghe alle regole vigenti: non nomina l'IA ed è stata presentata come strumento per attrarre imprese ad alto contenuto tecnologico; nel dibattito consiliare è stato precisato che riguarda solo ambiti industriali, con esclusione, per ora, di finanza e sanità. San Marino ha firmato la Convenzione del Consiglio d'Europa il 5 settembre 2024 e non l'ha ancora ratificata.

    Norme e atti

    Autorità competenti

    • Autorità Garante per la protezione dei dati personali
    • Congresso di Stato (autorizzazione dei progetti in sandbox)
    • Comitato d'Esame per le sandbox normative

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Altri Paesi europei

    Svizzera

    Strategie e linee guida

    Leggi esistenti e interventi mirati, verso l'attuazione della Convenzione del Consiglio d'Europa

    Leggi la scheda

    La Svizzera non ha una legge specifica sull'IA. Si applicano le leggi tecnologicamente neutre: secondo l'Incaricato federale della protezione dei dati, la legge sulla protezione dei dati in vigore dal 1° settembre 2023 vale direttamente anche per i trattamenti basati sull'IA. Per gli intermediari finanziari la FINMA ha pubblicato la comunicazione di vigilanza 08/2024 su governance e gestione dei rischi dell'IA.

    Il 12 febbraio 2025 il Consiglio federale ha deciso di ratificare la Convenzione del Consiglio d'Europa, firmata il 27 marzo 2025, e di intervenire con modifiche settoriali. Il 28 ottobre 2026 ha preso atto dello stato dei lavori: la consultazione sul progetto di legge di attuazione è prevista nella primavera 2027.

    Norme e atti

    Autorità competenti

    • Ufficio federale di giustizia (UFG) — progetto di legge di attuazione
    • Ufficio federale delle comunicazioni (UFCOM) — misure non legislative
    • Incaricato federale della protezione dei dati e della trasparenza (IFPDT)
    • Autorità federale di vigilanza sui mercati finanziari (FINMA)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

Americhe

8 giurisdizioni · 1 con una legge generale sull'IA
  • Americhe

    Argentina

    Strategie e linee guida

    Raccomandazioni e guide per il settore pubblico; progetti di legge in commissione

    Leggi la scheda

    L'Argentina non ha una legge sull'IA e il Presidente della Repubblica si è espresso pubblicamente contro una regolazione dell'IA. Alla Camera dei deputati ci sono diversi progetti di legge, tra cui un regime basato sul rischio presentato a luglio 2026, tutti ancora in commissione.

    Valgono strumenti non vincolanti o limitati al settore pubblico: le raccomandazioni per un'IA affidabile del 2023, il programma e la guida dell'autorità per i dati personali (AAIP) e, dal giugno 2026, una guida di controllo sull'IA per tutta l'amministrazione nazionale. La Banca centrale ha pubblicato a giugno 2026 una guida di vigilanza sull'uso responsabile dell'IA. La legge sui dati personali n. 25.326 del 2000 è in vigore e sono in discussione progetti di riforma.

    Norme e atti

    Autorità competenti

    • Agencia de Acceso a la Información Pública (AAIP)
    • Jefatura de Gabinete de Ministros — Subsecretaría de Tecnologías de la Información
    • Sindicatura General de la Nación (SIGEN)
    • Banco Central de la República Argentina (BCRA)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Americhe

    Brasile

    Non ancora in vigore

    Progetto di legge generale basato sul rischio

    Leggi la scheda

    Il progetto di legge PL 2338/2023 è stato approvato dal Senato il 10 dicembre 2024 ed è all'esame di una commissione speciale della Camera dei deputati. Segue un approccio per livelli di rischio e prevede un sistema nazionale di regolazione coordinato dall'autorità per la protezione dei dati. Dal marzo 2026 gli è abbinato il progetto del Governo PL 6237/2025.

    Al 30 ottobre 2026 il parere del relatore non è ancora stato presentato e non ci sono state votazioni in commissione. Se la Camera modifica il testo, questo torna al Senato.

    Norme e atti

    Autorità competenti

    • ANPD — Autoridade Nacional de Proteção de Dados

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Americhe

    Canada

    Strategie e linee guida

    Nessuna legge generale sull'IA; interventi su privacy e sicurezza online

    Leggi la scheda

    L'Artificial Intelligence and Data Act (parte del Bill C-27) è decaduto all'inizio del 2025. Non è stato ripresentato un quadro generale sull'IA. A giugno 2026 il Governo ha presentato due progetti di legge. Il Bill C-36 riforma la privacy nel settore privato, con trasparenza sulle decisioni automatizzate e diritti di cancellazione rafforzati, soprattutto per i minori. Il Bill C-34 (Safe Social Media Act) riguarda la sicurezza online, con obblighi per social media e chatbot di IA a tutela dei minori; il 29 ottobre 2026 ha superato la seconda lettura alla Camera dei comuni.

    Restano il codice di condotta volontario sull'IA generativa, le norme vigenti sulla privacy e le regole di alcune province.

    Norme e atti

    Autorità competenti

    • Ministro dell'Intelligenza artificiale e dell'innovazione digitale
    • Office of the Privacy Commissioner of Canada

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Americhe

    Cile

    Non ancora in vigore

    Progetto di legge generale basato sul rischio, all'esame del Senato

    Leggi la scheda

    Il progetto di legge che regola i sistemi di intelligenza artificiale (Boletín 16821-19), presentato dal Governo nel 2024, è stato approvato dalla Camera dei deputati nell'ottobre 2025 ed è all'esame del Senato. Distingue rischio inaccettabile, alto, limitato e non evidente. A fine ottobre 2026 la commissione Desafíos del Futuro del Senato lo ha approvato in generale all'unanimità e ha fissato al 4 dicembre 2026 il termine per gli emendamenti. Il nuovo Governo ha annunciato un testo sostitutivo, più leggero, di legge quadro, non ancora presentato: il progetto può quindi cambiare in modo significativo.

    La politica nazionale sull'IA è stata aggiornata con il Decreto 12 del 2024. La nuova legge sui dati personali n. 21.719, che istituisce un'agenzia di controllo, dovrebbe entrare in vigore il 1° dicembre 2026; un progetto di legge del Governo che ne rinvia l'entrata in vigore, presentato per un rinvio al 1° dicembre 2027, è stato approvato dal Senato il 28 ottobre 2026 ed è ora all'esame della Camera.

    Norme e atti

    Autorità competenti

    • Ministerio de Ciencia, Tecnología, Conocimiento e Innovación
    • Agencia de Protección de Datos Personales (in costituzione)
    • Comisión para el Mercado Financiero (CMF)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Americhe

    Colombia

    Strategie e linee guida

    Politica nazionale sull'IA, linee guida dell'autorità per i dati e progetti di legge

    Leggi la scheda

    La Colombia non ha una legge generale sull'IA. La politica nazionale sull'IA (CONPES 4144) è stata approvata il 14 febbraio 2025, con orizzonte 2030. Il progetto di legge del Governo, basato sul rischio, è stato archiviato a giugno 2026 per scadenza della legislatura; un testo che lo riprende, presentato da parlamentari nel luglio 2026 (PL 025/2026 Cámara), ha la relazione per il primo dibattito in commissione ma non è ancora stato votato; altri progetti, anche sull'IA in sanità e nel lavoro, sono all'esame del Congresso.

    Regole vincolanti mirate esistono: la Ley 2502 del 2025 aggrava la pena per la sostituzione di persona commessa con l'IA, e i giudici devono seguire linee guida sull'uso dell'IA generativa del Consiglio superiore della magistratura. L'autorità per i dati (SIC) applica all'IA la Ley 1581 del 2012 con indicazioni del 2024.

    Norme e atti

    Autorità competenti

    • Ministerio de Ciencia, Tecnología e Innovación (MinCiencias)
    • Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC)
    • Superintendencia de Industria y Comercio (SIC) — protezione dei dati
    • Departamento Nacional de Planeación (DNP)
    • Consejo Superior de la Judicatura

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Americhe

    Messico

    Strategie e linee guida

    Piano nazionale e principi etici; iniziative di legge e di riforma costituzionale in commissione

    Leggi la scheda

    Il Messico non ha una legge sull'IA. Nel 2026 l'Agenzia per la trasformazione digitale (ATDT) ha pubblicato il Piano nazionale sull'IA e, con il ministero della Scienza, i «Principi di Chapultepec» su etica e buone pratiche, entrambi non vincolanti. In Parlamento ci sono numerose iniziative per una legge generale o federale sull'IA e per una riforma costituzionale che dia al Congresso la competenza esplicita sulla materia: nessuna ha ancora un parere di commissione.

    Dal 21 marzo 2025 è in vigore la nuova legge federale sulla protezione dei dati detenuti dai privati; l'autorità è ora la Secretaría Anticorrupción y Buen Gobierno, dopo la soppressione dell'INAI. Nel 2025 la Corte suprema ha stabilito che le opere generate solo dall'IA non sono protette dal diritto d'autore.

    Norme e atti

    Autorità competenti

    • Agencia de Transformación Digital y Telecomunicaciones (ATDT)
    • Secretaría de Ciencia, Humanidades, Tecnología e Innovación (SECIHTI)
    • Secretaría Anticorrupción y Buen Gobierno — protezione dei dati
    • Comisión Nacional Bancaria y de Valores e Banco de México

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Americhe

    Perù

    Legge generale sull'IA

    Legge di promozione dell'IA con regolamento basato sul rischio e obblighi per fasi

    Leggi la scheda

    La Legge n. 31814 del 2023 promuove l'uso dell'IA e fissa principi, tra cui l'approccio basato sul rischio. Il regolamento attuativo (Decreto Supremo n. 115-2025-PCM, pubblicato il 9 settembre 2025) distingue usi vietati, ad alto rischio e accettabili e rende gli obblighi di trasparenza e gestione del rischio applicabili per fasi, con termini che decorrono dalla pubblicazione: per gli usi privati in sanità, istruzione, giustizia, sicurezza, economia e finanza il primo termine è scaduto il 10 settembre 2026; per trasporti, commercio e lavoro scade nel settembre 2027 e per gli altri settori arriva fino a quattro anni. Per le micro e piccole imprese e per la pubblica amministrazione sono previsti termini propri.

    La strategia nazionale sull'IA 2026-2030, approvata a fine aprile 2026 con la Resolución Ministerial n. 152-2026-PCM, è obbligatoria per le amministrazioni e le imprese statali; da ottobre 2026 una direttiva disciplina la figura dell'Oficial de Inteligencia Artificial negli enti pubblici. Nel settore finanziario la SBS disciplina il rischio di modello, inclusi i modelli di IA. La legge sui dati personali n. 29733 ha un nuovo regolamento in vigore dal 31 marzo 2025.

    Norme e atti

    Autorità competenti

    • Presidencia del Consejo de Ministros — Secretaría de Gobierno y Transformación Digital
    • Autoridad Nacional de Protección de Datos Personales
    • Superintendencia de Banca, Seguros y AFP (SBS)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Americhe

    Stati Uniti

    Norme settoriali o locali

    Nessuna legge federale generale; atti dell'esecutivo e leggi dei singoli Stati

    Leggi la scheda

    A livello federale non c'è una legge sull'IA. L'ordine esecutivo 14365 (dicembre 2025) punta a contrastare le leggi statali ritenute troppo onerose, anche con una task force per il contenzioso. Il 20 marzo 2026 la Casa Bianca ha chiesto al Congresso una disciplina federale uniforme che prevalga su quelle statali. Il Congresso finora non l'ha approvata.

    Le regole vincolanti restano statali. In California (SB 53, modelli di frontiera) e in Texas (TRAIGA) sono efficaci dal 1° gennaio 2026. In Colorado la legge del 2024 è stata abrogata e riscritta dalla SB 26-189, firmata il 14 maggio 2026: più leggera, incentrata sulla trasparenza delle decisioni automatizzate, si applica dal 1° gennaio 2027.

    Norme e atti

    Autorità competenti

    • Office of Science and Technology Policy (Casa Bianca)
    • NIST — Center for AI Standards and Innovation
    • Federal Trade Commission (FTC)
    • Procuratori generali degli Stati

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

Asia e Pacifico

14 giurisdizioni · 5 con una legge generale sull'IA
  • Asia e Pacifico

    Australia

    Norme settoriali o locali

    Nessuna legge generale; leggi esistenti, regole per la pubblica amministrazione e riforma della privacy

    Leggi la scheda

    L'Australia ha rinunciato, per ora, agli obblighi vincolanti per l'IA ad alto rischio proposti nel 2024 e si affida alle leggi e alle autorità esistenti. Il Piano nazionale sull'IA è del 2 dicembre 2025; l'AI Safety Institute, operativo dal 2026, svolge valutazioni e test senza poteri sanzionatori. Per le imprese valgono linee guida volontarie (ottobre 2025).

    Le regole vincolanti sono mirate. La politica sull'uso responsabile dell'IA è obbligatoria per le amministrazioni federali. Dal 10 dicembre 2026 le informative privacy dovranno spiegare l'uso di decisioni automatizzate, per effetto della riforma del 2024. Nel settore finanziario l'APRA ha indicato ad aprile 2026 le sue aspettative di vigilanza sull'IA.

    Norme e atti

    Autorità competenti

    • Department of Industry, Science and Resources (con l'AI Safety Institute)
    • Digital Transformation Agency
    • Office of the Australian Information Commissioner (OAIC)
    • Australian Securities and Investments Commission (ASIC)
    • Australian Prudential Regulation Authority (APRA)
    • eSafety Commissioner

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Asia e Pacifico

    Bangladesh

    Strategie e linee guida

    Politica nazionale sull'IA in bozza; nuove leggi sui dati personali

    Leggi la scheda

    Il Bangladesh non ha norme specifiche sull'IA. La politica nazionale sull'IA 2026-2030 è ancora in bozza: il testo è stato messo in consultazione a fine gennaio 2026 e a luglio 2026 il Governo dichiarava di lavorarci ancora; non risulta adottato.

    Le regole vincolanti più rilevanti sono nella legge sulla protezione dei dati personali del 2026 (Act n. 63), che riconosce il diritto di conoscere la logica delle decisioni automatizzate e di revocare il consenso, e nella legge sulla gestione nazionale dei dati del 2026 (Act n. 80), che istituisce l'autorità competente. Entrambe hanno effetto dal 6 novembre 2025.

    Norme e atti

    Autorità competenti

    • ICT Division — Ministero delle Poste, Telecomunicazioni e ICT
    • National Data Management Authority
    • Bangladesh Bank

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Asia e Pacifico

    Cina

    Norme settoriali o locali

    Regole mirate per singole tecnologie, sotto la guida dell'autorità del cyberspazio

    Leggi la scheda

    La Cina regola l'IA con provvedimenti specifici: algoritmi di raccomandazione (2022), sintesi profonda (2023), servizi di IA generativa (2023), etichettatura dei contenuti generati dall'IA (dal 1° settembre 2025). Dal 15 luglio 2026 valgono anche misure provvisorie per i servizi di interazione con IA antropomorfa. Ai fornitori sono richiesti registrazione degli algoritmi, valutazioni di sicurezza e controlli sui contenuti.

    Dal 1° gennaio 2026 la legge sulla cybersicurezza contiene una prima norma espressa sull'IA e sanzioni più alte. Una legge generale sull'IA è nei programmi legislativi 2026 ma non è stata adottata.

    Norme e atti

    Autorità competenti

    • Cyberspace Administration of China (CAC)
    • Ministero dell'Industria e delle Tecnologie dell'Informazione

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Asia e Pacifico

    Corea del Sud

    Legge generale sull'IA

    Legge quadro che unisce promozione e obblighi per l'IA ad alto impatto

    Leggi la scheda

    La legge quadro sullo sviluppo dell'IA e sulla fiducia (AI Basic Act) è in vigore dal 22 gennaio 2026, insieme al decreto attuativo. Prevede obblighi di trasparenza per l'IA generativa, misure di gestione del rischio per l'IA «ad alto impatto» e la nomina di un rappresentante locale per alcuni operatori esteri.

    Per almeno un anno il Ministero non applica sanzioni, salvo casi gravi, e interviene con ordini correttivi. La sanzione amministrativa massima è di 30 milioni di won.

    Norme e atti

    Autorità competenti

    • Ministero della Scienza e delle ICT
    • Personal Information Protection Commission

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Asia e Pacifico

    Giappone

    Legge generale sull'IA

    Legge di promozione senza sanzioni, attuata con un piano nazionale

    Leggi la scheda

    La legge per la promozione dell'IA è pienamente in vigore da settembre 2025. Non introduce sanzioni: istituisce una struttura di indirizzo presso il Governo e prevede un piano nazionale. Il primo piano di base sull'IA è stato adottato il 23 dicembre 2025; il 14 luglio 2026 il Governo ha approvato il secondo piano, con attenzione all'IA agentica e alla sovranità tecnologica.

    Per le imprese restano centrali le linee guida governative, non vincolanti, e le norme su dati personali e diritto d'autore.

    Norme e atti

    Autorità competenti

    • AI Strategy Headquarters (Gabinetto del Primo ministro)
    • Ministero dell'Economia, del Commercio e dell'Industria (METI)
    • Personal Information Protection Commission

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Asia e Pacifico

    Hong Kong

    Norme settoriali o locali

    Nessuna legge generale; circolari delle autorità finanziarie e linee guida sulla privacy

    Leggi la scheda

    Hong Kong non ha una legge generale sull'IA. Le regole più incisive vengono dalle autorità finanziarie. L'autorità monetaria (HKMA) ha emanato il 15 ottobre 2026 linee di vigilanza sull'adozione responsabile dell'IA da parte delle banche (quadro «ART»); la Securities and Futures Commission chiede dal novembre 2024 di notificarle l'uso di modelli linguistici per attività ad alto rischio, come la consulenza agli investitori.

    L'autorità per la privacy applica all'IA la legge sui dati personali con linee guida non vincolanti. Il programma di governo del settembre 2026 istituisce un Commissario per l'IA presso il Digital Policy Office. La modifica della legge sul diritto d'autore per l'addestramento dei modelli non è stata ancora presentata.

    Norme e atti

    Autorità competenti

    • Digital Policy Office (Commissario per l'IA)
    • Office of the Privacy Commissioner for Personal Data (PCPD)
    • Hong Kong Monetary Authority (HKMA)
    • Securities and Futures Commission (SFC)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Asia e Pacifico

    India

    Strategie e linee guida

    Linee guida di governance e obblighi sui contenuti sintetici per le piattaforme

    Leggi la scheda

    L'India non ha una legge specifica sull'IA. Le linee guida di governance pubblicate dal Governo a novembre 2025 non sono vincolanti. Dal 20 febbraio 2026 le regole per gli intermediari digitali includono i contenuti generati sinteticamente, come i deepfake: le piattaforme devono etichettarli e rimuovere in tempi molto brevi quelli illeciti segnalati.

    La legge sulla protezione dei dati personali del 2023 si applica per fasi. Le regole attuative sono del novembre 2025 e gli obblighi principali per le imprese decorrono dal 13 maggio 2027.

    Norme e atti

    Autorità competenti

    • Ministry of Electronics and Information Technology (MeitY)
    • Data Protection Board of India

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Asia e Pacifico

    Indonesia

    Strategie e linee guida

    Strategia e linee guida etiche; regolamenti presidenziali sull'IA in attesa di firma

    Leggi la scheda

    L'Indonesia non ha una legge sull'IA. Valgono la strategia nazionale 2020-2045 e la circolare ministeriale n. 9/2023 sull'etica dell'IA, non vincolante. Due regolamenti presidenziali, sulla tabella di marcia nazionale per l'IA e sull'etica dell'IA, hanno concluso l'esame tra i ministeri a maggio 2026 e attendono la firma del Presidente.

    Nel settore finanziario l'autorità di vigilanza (OJK) ha pubblicato nel 2025 una guida sulla governance dell'IA per le banche. La legge n. 27/2022 sulla protezione dei dati personali si applica pienamente dal 17 ottobre 2024; il regolamento attuativo (PP 33/2026) sarà efficace dal 16 gennaio 2027. L'autorità per i dati personali non è ancora stata istituita.

    Norme e atti

    Autorità competenti

    • Ministero della Comunicazione e degli Affari digitali (Komdigi)
    • Otoritas Jasa Keuangan (OJK)
    • Autorità per la protezione dei dati personali (da istituire)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Asia e Pacifico

    Nuova Zelanda

    Strategie e linee guida

    Strategia di adozione e leggi esistenti; codice vincolante sui dati biometrici

    Leggi la scheda

    La Nuova Zelanda ha scelto di non introdurre regole specifiche sull'IA e di applicare le leggi esistenti. La strategia nazionale dell'8 luglio 2025 punta sull'adozione e si accompagna a linee guida volontarie per le imprese; per la pubblica amministrazione valgono un quadro e linee guida sull'IA non vincolanti.

    La regola vincolante più vicina all'IA è il codice sul trattamento dei dati biometrici del 2025, in vigore dal 3 novembre 2025, che limita usi come il riconoscimento delle emozioni. Dal 1° maggio 2026 la legge sulla privacy obbliga a informare le persone quando i dati sono raccolti indirettamente. È all'esame del Parlamento un progetto di legge sui deepfake.

    Norme e atti

    Autorità competenti

    • Ministry of Business, Innovation and Employment (MBIE)
    • Government Chief Digital Officer
    • Office of the Privacy Commissioner
    • Financial Markets Authority (FMA)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Asia e Pacifico

    Singapore

    Strategie e linee guida

    Quadri volontari e strumenti di verifica

    Leggi la scheda

    Singapore punta su quadri di governance volontari e su strumenti di test come AI Verify. Al Model AI Governance Framework e alla sua versione per l'IA generativa si è aggiunto, il 22 gennaio 2026, un quadro dedicato all'IA agentica. Il quadro per l'IA agentica, lanciato il 22 gennaio 2026, è stato aggiornato nel maggio 2026. Nel settore finanziario la MAS ha emanato il 7 ottobre 2026 linee guida sulla gestione dei rischi dell'IA, applicabili a tutti gli intermediari dal 7 ottobre 2027, con attuazione graduale fino al 7 ottobre 2028.

    Norme e atti

    Autorità competenti

    • Infocomm Media Development Authority (IMDA)
    • Personal Data Protection Commission (PDPC)
    • Monetary Authority of Singapore (MAS)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Asia e Pacifico

    Taiwan

    Legge generale sull'IA

    Legge quadro con principi e compiti per le amministrazioni; regole di settore da adottare

    Leggi la scheda

    La legge fondamentale sull'IA è stata approvata il 23 dicembre 2025, promulgata il 14 gennaio 2026 ed è in vigore dal 16 gennaio 2026. È una legge quadro: fissa sette principi (tra cui autonomia umana, protezione dei dati, sicurezza, trasparenza, equità e responsabilità) e affida compiti alle amministrazioni, senza obblighi diretti né sanzioni per i privati.

    Entro due anni le amministrazioni devono adeguare le leggi di settore; il Ministero degli Affari digitali ha pubblicato un quadro di classificazione dei rischi come riferimento comune. Nel settore finanziario valgono le linee guida della FSC del 2024. La riforma della legge sui dati personali (novembre 2025) istituisce un'autorità indipendente ed entrerà in vigore alla data fissata dal Governo.

    Norme e atti

    Autorità competenti

    • National Science and Technology Council (autorità competente centrale)
    • Ministry of Digital Affairs (MODA)
    • Financial Supervisory Commission (FSC)
    • Personal Data Protection Commission (in costituzione)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Asia e Pacifico

    Thailandia

    Non ancora in vigore

    Progetto di legge sull'IA basato sul rischio, dopo la consultazione pubblica

    Leggi la scheda

    La Thailandia non ha ancora una legge sull'IA. Nel 2026 l'agenzia per le transazioni elettroniche (ETDA) ha messo in consultazione pubblica un progetto di legge che distingue IA vietata, ad alto rischio e soggetta ad autorizzazione, con obblighi di trasparenza per deepfake, chatbot e IA generativa e regole anche per i fornitori esteri. La consultazione si è chiusa il 14 agosto 2026; non risulta ancora l'approvazione del Consiglio dei ministri.

    Valgono la strategia nazionale e il piano d'azione sull'IA 2022-2027. Nel settore finanziario la Banca di Thailandia ha adottato nel 2025 linee guida sulla gestione dei rischi dell'IA. Si applica la legge sui dati personali (PDPA) del 2019.

    Norme e atti

    • Progetto di legge sull'IA (ETDA, 2026) In discussione
    • Linee guida della Banca di Thailandia sulla gestione dei rischi dell'IA (2025) In vigore
    • Personal Data Protection Act B.E. 2562 (2019) In vigore
    • Principi per una legge sull'IA (consultazione 2025) Non più in vigore

    Autorità competenti

    • Ministero dell'Economia e della Società digitale (MDES)
    • Electronic Transactions Development Agency (ETDA) e AI Governance Center
    • Banca di Thailandia
    • Personal Data Protection Committee

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Asia e Pacifico

    Uzbekistan

    Legge generale sull'IA

    Regole generali sull'IA introdotte modificando la legge sull'informatizzazione

    Leggi la scheda

    La legge ZRU-1115 del 21 gennaio 2026 modifica la legge sull'informatizzazione e il codice degli illeciti amministrativi. Definisce l'IA, fissa regole generali sul suo uso, vieta di fondare solo sull'output dell'IA decisioni che incidono su diritti e libertà e sanziona il trattamento illecito di dati personali con l'IA. Non è una legge autonoma, ma si applica a tutti i settori.

    Dal 17 giugno 2026 sono in vigore regole etiche vincolanti del Ministero delle Tecnologie digitali per sviluppo e uso dell'IA. Il decreto presidenziale PF-141 del 24 luglio 2026 ha disposto l'aggiornamento della strategia per l'IA al 2030 (2024). Con la legge ZRU-1125 del 26 marzo 2026 è stata riformata anche la legge sui dati personali, con nuove regole su localizzazione e trasferimenti all'estero.

    Norme e atti

    Autorità competenti

    • Ministero delle Tecnologie digitali
    • Banca centrale della Repubblica dell'Uzbekistan

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Asia e Pacifico

    Vietnam

    Legge generale sull'IA

    Legge sull'IA basata sul rischio, con decreto attuativo ed elenco dei sistemi ad alto rischio

    Leggi la scheda

    La Legge sull'intelligenza artificiale n. 134/2025/QH15, approvata dall'Assemblea nazionale il 10 dicembre 2025, è in vigore dal 1° marzo 2026. Classifica i sistemi per livello di rischio e impone obblighi di notifica per quelli a rischio medio e alto, etichettatura dei contenuti generati e un registro nazionale. Per i sistemi già in uso sono previsti periodi transitori fino al 2027.

    Nel 2026 il Governo ha adottato il decreto attuativo (n. 142/2026, in vigore dal 1° maggio), l'elenco dei sistemi ad alto rischio in sei settori, tra cui istruzione, sanità, banca e procedimenti giudiziari (decisione n. 33/2026), e una nuova strategia nazionale al 2030 con visione al 2045 (decisione n. 1671/QD-TTg del 28 agosto 2026). La Banca di Stato ha emanato la circolare n. 53/2026 sull'IA nel settore bancario, efficace dal 15 novembre 2026, che considera ad alto rischio il credito e i pagamenti automatizzati oltre determinate soglie. La legge sui dati personali n. 91/2025 è in vigore dal 1° gennaio 2026.

    Norme e atti

    • Legge n. 134/2025/QH15 sull'intelligenza artificiale Applicazione graduale
    • Decreto n. 142/2026/ND-CP di attuazione della legge sull'IA In vigore
    • Decisione n. 33/2026/QD-TTg — elenco dei sistemi di IA ad alto rischio In vigore
    • Circolare della Banca di Stato n. 53/2026/TT-NHNN sull'IA nel settore bancario Approvata, non ancora efficace
    • Decisione n. 1671/QD-TTg — strategia nazionale sull'IA al 2030, visione 2045 In vigore
    • Legge n. 91/2025/QH15 sulla protezione dei dati personali In vigore
    • Legge n. 71/2025/QH15 sull'industria delle tecnologie digitali In vigore

    Autorità competenti

    • Ministero della Scienza e della Tecnologia (autorità principale per l'IA)
    • Ministero della Pubblica Sicurezza (protezione dei dati personali)
    • Banca di Stato del Vietnam

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

Medio Oriente e Africa

12 giurisdizioni
  • Medio Oriente e Africa

    Arabia Saudita

    Strategie e linee guida

    Strategia e linee guida dell'autorità per i dati e l'IA; legge sui dati personali

    Leggi la scheda

    L'Arabia Saudita non ha una legge generale sull'IA. Il quadro è affidato all'autorità per i dati e l'IA (SDAIA): strategia nazionale del 2020, principi etici sull'IA, linee guida sull'IA generativa, sui deepfake (2026) e un quadro nazionale di gestione dei rischi (2026), tutti non vincolanti. La regola vincolante più rilevante è la legge sulla protezione dei dati personali, in vigore da settembre 2023.

    Ad aprile 2026 la SDAIA ha messo in consultazione una politica sull'IA responsabile, con un approccio preventivo basato sulla valutazione continua dei rischi, non ancora adottata. Il 6 ottobre 2026 ha aperto la consultazione, fino al 5 novembre 2026, su modifiche al regolamento attuativo della legge sui dati, che ampliano le valutazioni d'impatto, anche per le decisioni esclusivamente automatizzate.

    Norme e atti

    Autorità competenti

    • Saudi Data and Artificial Intelligence Authority (SDAIA)
    • National Data Management Office (NDMO)
    • Communications, Space and Technology Commission (CST)
    • Saudi Central Bank (SAMA)
    • Capital Market Authority (CMA)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Medio Oriente e Africa

    Egitto

    Strategie e linee guida

    Strategia nazionale e linee guida; una legge sull'IA è in preparazione

    Leggi la scheda

    L'Egitto non ha una legge sull'IA. La seconda edizione della strategia nazionale (2025-2030) è stata lanciata a gennaio 2025 e prevede un quadro regolatorio nazionale. A marzo 2026 il Consiglio nazionale per l'IA ha pubblicato tre documenti non vincolanti: una guida al quadro nazionale di governance, linee guida sull'IA generativa e linee guida per un'IA affidabile e responsabile.

    Il Governo ha annunciato la preparazione di leggi sull'IA; al 30 ottobre 2026 nessun progetto risulta presentato al Parlamento. La legge sulla protezione dei dati n. 151/2020 è operativa con il regolamento esecutivo del novembre 2025 (decisione n. 816/2025), che concede un anno per adeguarsi.

    Norme e atti

    Autorità competenti

    • Consiglio nazionale per l'intelligenza artificiale
    • Ministero delle Comunicazioni e delle Tecnologie dell'Informazione (MCIT)
    • Personal Data Protection Center
    • Financial Regulatory Authority (FRA)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Medio Oriente e Africa

    Emirati Arabi Uniti

    Norme settoriali o locali

    Nessuna legge federale generale; regole delle zone finanziarie e del settore bancario

    Leggi la scheda

    Gli Emirati non hanno una legge federale generale sull'IA. La strategia nazionale (orizzonte 2031) è del 2017; la Carta per lo sviluppo e l'uso dell'IA del 2024 fissa dodici principi senza sanzioni. Regole vincolanti specifiche esistono nel centro finanziario di Dubai (DIFC): dal 1° settembre 2023 il Regolamento 10 disciplina i dati personali trattati con sistemi autonomi.

    A febbraio 2026 la Banca centrale ha pubblicato una nota di indirizzo sull'uso responsabile dell'IA da parte degli intermediari, con presidi di governance, test periodici e informativa ai clienti. A maggio 2026 il Consiglio dei ministri ha avviato la stesura di una legge federale sulle applicazioni sanitarie intelligenti e sull'IA in sanità; a giugno 2026 ha istituito un'Autorità per l'IA e i dati.

    Norme e atti

    Autorità competenti

    • Artificial Intelligence and Data Authority (istituita nel 2026)
    • UAE Council for Artificial Intelligence
    • Central Bank of the UAE (CBUAE)
    • Securities and Commodities Authority (SCA)
    • DIFC Commissioner of Data Protection e Dubai Financial Services Authority (DFSA)
    • ADGM Office of Data Protection e Financial Services Regulatory Authority (FSRA)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Medio Oriente e Africa

    Ghana

    Strategie e linee guida

    Strategia nazionale; progetti di legge sulle tecnologie emergenti e sui dati in preparazione

    Leggi la scheda

    Il Ghana non ha norme specifiche sull'IA. La strategia nazionale è stata lanciata il 24 aprile 2026, con un orizzonte di dieci anni. Il Governo prepara una legge sulle tecnologie emergenti, che coprirebbe anche l'IA, e una nuova legge sulla protezione dei dati con regole su decisioni automatizzate e deepfake: entrambe sono state messe in consultazione nel 2025 ma non risultano ancora presentate in Parlamento.

    Si applica la legge sulla protezione dei dati del 2012 (Act 843). Nell'ottobre 2026 la Banca del Ghana ha reso noto che sta elaborando una direttiva sull'uso dell'IA nel settore finanziario; non è stata ancora pubblicata una bozza.

    Norme e atti

    Autorità competenti

    • Ministry of Communication, Digital Technology and Innovations
    • Data Protection Commission
    • National Information Technology Agency (NITA)
    • Bank of Ghana

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Medio Oriente e Africa

    Israele

    Strategie e linee guida

    Nessuna legge generale per scelta; autorità di settore e regole sulla privacy

    Leggi la scheda

    Israele ha scelto di non adottare una legge generale sull'IA. La politica del 2023 su regolazione ed etica dell'IA affida l'intervento alle autorità di settore, con strumenti flessibili e principi in linea con l'OCSE. Nel giugno 2026 il Governo ha approvato un piano nazionale per lo sviluppo dell'IA, predisposto dalla struttura nazionale per l'IA presso l'Ufficio del Primo ministro.

    La regola vincolante più rilevante è la legge sulla privacy riformata dall'Amendment 13, in vigore dal 14 agosto 2025, con maggiori poteri all'autorità di controllo. Nel settore finanziario un gruppo di lavoro tra autorità ha pubblicato a dicembre 2025 raccomandazioni non vincolanti. Israele ha firmato la Convenzione del Consiglio d'Europa il 5 settembre 2024, senza ratificarla.

    Norme e atti

    Autorità competenti

    • National AI Directorate (Ufficio del Primo ministro)
    • Ministero dell'Innovazione, della Scienza e della Tecnologia
    • Ministero della Giustizia
    • Privacy Protection Authority
    • Israel Securities Authority e Bank of Israel (vigilanza bancaria)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Medio Oriente e Africa

    Kenya

    Strategie e linee guida

    Strategia nazionale e politica in preparazione; progetto di legge bocciato in commissione

    Leggi la scheda

    Il Kenya non ha una legge sull'IA. La strategia nazionale 2025-2030 è del marzo 2025 e una politica sull'IA e le tecnologie emergenti, messa in consultazione a luglio 2026, è in fase finale. Il progetto di legge sull'IA d'iniziativa parlamentare, pubblicato nel febbraio 2026 e letto in Senato ad aprile, è stato giudicato troppo ampio e prematuro dalla commissione ICT, che a ottobre 2026 ha raccomandato al Senato di non proseguirne l'esame; l'Aula non si è ancora pronunciata.

    Si applica la legge sulla protezione dei dati del 2019, che disciplina le decisioni automatizzate. L'autorità per i dati ha messo in consultazione nel 2026 una guida sull'IA; la Banca centrale ha in consultazione nuove linee guida prudenziali e sui rischi, tra cui una nota sull'IA nel settore bancario, con osservazioni fino al 7 novembre 2026.

    Norme e atti

    Autorità competenti

    • Ministry of Information, Communications and the Digital Economy
    • Office of the Data Protection Commissioner (ODPC)
    • Central Bank of Kenya (CBK)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Medio Oriente e Africa

    Marocco

    Strategie e linee guida

    Strategia digitale e tabella di marcia sull'IA; nuovo ministero dedicato

    Leggi la scheda

    Il Marocco non ha norme vincolanti specifiche sull'IA. La strategia «Maroc Digital 2030» è del settembre 2024 e la tabella di marcia «Maroc IA 2030» è stata presentata nel 2026. Una legge quadro sul digitale con disposizioni sull'IA è in preparazione presso il Governo e non è stata ancora approvata.

    Il Governo nominato il 16 ottobre 2026 ha istituito un Ministero dell'Intelligenza artificiale, della Trasformazione digitale e della Riforma dell'amministrazione. Ai trattamenti con IA si applica la legge 09-08 sulla protezione dei dati; l'autorità di controllo (CNDP) ha pubblicato nel 2025 un comunicato sull'IA.

    Norme e atti

    Autorità competenti

    • Ministero dell'Intelligenza artificiale, della Trasformazione digitale e della Riforma dell'amministrazione (dal 2026)
    • Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP)
    • Agence de Développement du Digital (ADD)
    • Bank Al-Maghrib e Autorité Marocaine du Marché des Capitaux (AMMC)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Medio Oriente e Africa

    Mauritius

    Norme settoriali o locali

    Strategia e linee guida non vincolanti; regole vincolanti per la consulenza finanziaria automatizzata

    Leggi la scheda

    Mauritius non ha una legge generale sull'IA. La nuova strategia nazionale, approvata dal Governo il 13 febbraio 2026, è stata presentata ad aprile 2026 insieme a linee guida etiche non vincolanti (FAIR Guidelines), destinate a trasformarsi in futuro in un regolamento.

    Le regole vincolanti specifiche riguardano la finanza: dal 2021 la Financial Services Commission richiede una licenza per i servizi di consulenza robotizzata e basata sull'IA, e nel 2025 ha pubblicato principi sull'uso responsabile dell'IA. La legge sulla protezione dei dati del 2017 disciplina decisioni automatizzate e valutazioni d'impatto. Una legge del 2026 ha introdotto incentivi per le imprese dell'IA («AI City Scheme»).

    Norme e atti

    Autorità competenti

    • Ministry of Information Technology, Communication and Innovation — Artificial Intelligence Unit
    • Data Protection Office
    • Financial Services Commission (FSC)
    • Bank of Mauritius

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Medio Oriente e Africa

    Nigeria

    Non ancora in vigore

    Legge sull'economia digitale con norme sull'IA all'esame finale; strategia nazionale

    Leggi la scheda

    La Nigeria non ha ancora una legge sull'IA. Il progetto di legge sull'economia digitale e l'e-governance, che contiene un sistema nazionale per l'IA e affiderebbe poteri di supervisione all'agenzia per le tecnologie dell'informazione (NITDA), è all'ultima fase dell'esame parlamentare: il Senato punta ad approvarlo entro fine 2026. Altri progetti di legge, tra cui uno per istituire una commissione nazionale per l'IA, sono fermi.

    La strategia nazionale sull'IA è del settembre 2025. Si applicano la legge sulla protezione dei dati del 2023 e la direttiva attuativa GAID, efficace dal 19 settembre 2025. La Banca centrale ha fissato nel 2026 standard vincolanti per i sistemi automatizzati antiriciclaggio, che non impongono però l'uso dell'IA.

    Norme e atti

    Autorità competenti

    • Federal Ministry of Communications, Innovation and Digital Economy
    • National Information Technology Development Agency (NITDA) e National Centre for AI and Robotics
    • Nigeria Data Protection Commission (NDPC)
    • Central Bank of Nigeria (CBN)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Medio Oriente e Africa

    Ruanda

    Strategie e linee guida

    Politica nazionale sull'IA e legge sui dati personali

    Leggi la scheda

    Il Ruanda non ha una legge sull'IA. La politica nazionale sull'IA del 2023 indica sei aree di intervento e propone un ufficio per l'IA responsabile presso il Ministero dell'ICT. Il Governo ha annunciato che disciplinerà l'IA rivedendo la legge sulle ICT del 2016 piuttosto che con una legge autonoma; nel giugno 2026 il Consiglio dei ministri ha approvato la creazione di un'agenzia nazionale per l'IA, i cui primi dirigenti sono stati nominati a fine ottobre 2026.

    La regola vincolante più rilevante è la legge n. 058/2021 sulla protezione dei dati personali, pienamente applicabile dal 15 ottobre 2023, che riconosce il diritto di non essere sottoposti a decisioni interamente automatizzate.

    Norme e atti

    Autorità competenti

    • Ministry of ICT and Innovation (MINICT)
    • National Artificial Intelligence Agency (in avvio)
    • National Cyber Security Authority — Data Protection and Privacy Office
    • Rwanda Utilities Regulatory Authority (RURA)
    • National Bank of Rwanda

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Medio Oriente e Africa

    Turchia

    Strategie e linee guida

    Piano d'azione nazionale e progetti di legge parlamentari non ancora esaminati

    Leggi la scheda

    La Turchia non ha una legge sull'IA. Il 18 agosto 2026 è stata pubblicata in Gazzetta la circolare presidenziale 2026/9 sul Piano d'azione per l'IA 2026-2030, che vincola solo le amministrazioni pubbliche e succede alla strategia 2021-2025.

    In Parlamento sono depositati un progetto di legge generale sull'IA basato sul rischio (giugno 2024, di iniziativa dell'opposizione) e progetti più mirati su etichettatura dei contenuti, dati personali e diritto d'autore: sono tutti ancora in commissione. La commissione parlamentare d'inchiesta sull'IA ha concluso i lavori con un rapporto di raccomandazioni, tra cui una legge quadro e un'agenzia nazionale per l'IA. L'autorità per i dati personali ha pubblicato una guida sull'IA generativa.

    Norme e atti

    Autorità competenti

    • Ministero dell'Industria e della Tecnologia — Direzione generale per la tecnologia nazionale e l'IA
    • Ufficio per la trasformazione digitale della Presidenza (CBDDO)
    • Autorità per la protezione dei dati personali (KVKK)
    • Autorità per le tecnologie dell'informazione e della comunicazione (BTK)
    • Autorità di vigilanza bancaria (BDDK) e Consiglio dei mercati dei capitali (SPK)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Medio Oriente e Africa

    Zimbabwe

    Strategie e linee guida

    Strategia nazionale sull'IA 2026-2030 e legge su cybersicurezza e dati

    Leggi la scheda

    Lo Zimbabwe non ha norme specifiche sull'IA. La strategia nazionale sull'IA 2026-2030 è stata presentata dal Presidente il 13 marzo 2026: propone un consiglio nazionale per l'IA e un ufficio di attuazione e indica come obiettivo un futuro quadro regolatorio basato sul rischio, senza effetti vincolanti.

    Si applica la legge su cybersicurezza e protezione dei dati del 2021, con l'autorità delle telecomunicazioni (POTRAZ) come garante dei dati; dal 2024 i titolari del trattamento devono ottenere una licenza e nominare un responsabile della protezione dei dati. Nel 2025 la Banca centrale ha annunciato regole sull'uso dell'IA da parte delle banche, non ancora pubblicate.

    Norme e atti

    Autorità competenti

    • Ministry of Information Communication Technology, Postal and Courier Services
    • Postal and Telecommunications Regulatory Authority of Zimbabwe (POTRAZ)
    • Reserve Bank of Zimbabwe

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

Organizzazioni internazionali

5 organizzazioni
  • Organizzazioni internazionali

    Consiglio d’Europa

    Non ancora in vigore

    Trattato internazionale su IA, diritti umani e Stato di diritto

    Leggi la scheda

    La Convenzione quadro sull'intelligenza artificiale (CETS n. 225) è il primo trattato internazionale vincolante in materia. È aperta alla firma dal 5 settembre 2024 anche a Stati non membri: tra i firmatari ci sono Regno Unito, Stati Uniti, Canada e Giappone. Obbliga le parti a garantire che le attività lungo il ciclo di vita dei sistemi di IA rispettino diritti umani, democrazia e Stato di diritto.

    Non è ancora in vigore. Servono cinque ratifiche, di cui almeno tre di Stati membri del Consiglio d'Europa. Al 30 ottobre 2026 ha ratificato l'Unione europea (15 maggio 2026); nessuno Stato membro del Consiglio d'Europa ha ancora depositato la ratifica.

    Norme e atti

    Autorità competenti

    • Consiglio d'Europa — Conferenza delle Parti

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Organizzazioni internazionali

    G7

    Strategie e linee guida

    Principi guida e codice di condotta volontario per l'IA avanzata (processo di Hiroshima)

    Leggi la scheda

    Con il processo di Hiroshima, avviato nel 2023, i leader del G7 hanno adottato il 30 ottobre 2023 principi guida internazionali e un codice di condotta per le organizzazioni che sviluppano sistemi di IA avanzati. L'adesione è volontaria; dal 2025 le imprese possono rendicontarne l'applicazione tramite l'OCSE. Al gruppo dei Paesi che sostengono il processo aderiscono circa 70 Paesi e regioni.

    Nel 2025 la presidenza canadese ha adottato una dichiarazione dei leader sull'IA per la prosperità. Sotto la presidenza francese i ministri del digitale hanno adottato a Parigi, il 29 maggio 2026, una tabella di marcia per un'IA affidabile e principi comuni sulla tutela dei minori online, confermando il processo di Hiroshima. Al vertice di Évian (15-17 giugno 2026) i leader non hanno adottato un testo dedicato all'IA: ne trattano l'appello per uno spazio digitale più sicuro per i minori e la dichiarazione sulla crescita, che chiede ai ministri delle finanze di esaminare i rischi dell'IA di frontiera, anche per il settore finanziario.

    Norme e atti

    Autorità competenti

    • Leader e ministri del digitale del G7
    • Hiroshima AI Process Friends Group

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Organizzazioni internazionali

    Nazioni Unite

    Strategie e linee guida

    Risoluzioni dell'Assemblea generale, Global Digital Compact e nuovi organi sull'IA

    Leggi la scheda

    L'Assemblea generale ha adottato due risoluzioni sull'IA nel 2024: la 78/265 (21 marzo) su sistemi di IA sicuri e affidabili per lo sviluppo sostenibile e la 78/311 (1° luglio) sulla cooperazione per lo sviluppo delle capacità. Il Global Digital Compact, adottato il 22 settembre 2024 con il Patto per il futuro, contiene impegni sulla governance dell'IA. Sono atti non vincolanti.

    Con la risoluzione 79/325 (26 agosto 2025) l'Assemblea ha istituito un Panel scientifico internazionale indipendente sull'IA, che ha presentato un primo rapporto a luglio 2026, e un Dialogo globale sulla governance dell'IA, riunito per la prima volta a Ginevra il 6-7 luglio 2026.

    Norme e atti

    Autorità competenti

    • Assemblea generale delle Nazioni Unite
    • Panel scientifico internazionale indipendente sull'IA
    • Dialogo globale sulla governance dell'IA
    • Ufficio per le tecnologie digitali ed emergenti (ODET)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Organizzazioni internazionali

    OCSE

    Strategie e linee guida

    Raccomandazione sui principi dell'IA e partenariato globale GPAI

    Leggi la scheda

    La Raccomandazione del Consiglio OCSE sull'IA (OECD/LEGAL/0449), adottata il 22 maggio 2019 e rivista nel 2023 e il 3 maggio 2024, contiene i principi OCSE sull'IA. Non è vincolante: è un impegno politico dei Paesi aderenti, che comprendono tutti i membri OCSE, alcuni Paesi non membri e l'Unione europea.

    Dal luglio 2024 il Partenariato globale sull'IA (GPAI) opera nell'ambito dell'OCSE. Dal febbraio 2025 l'OCSE gestisce anche il sistema volontario con cui le imprese rendono conto dell'applicazione del codice di condotta del G7 (processo di Hiroshima).

    Norme e atti

    Autorità competenti

    • Consiglio dell'OCSE e Comitato per le politiche digitali
    • OECD.AI — Osservatorio sulle politiche dell'IA
    • Global Partnership on AI (GPAI)

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

  • Organizzazioni internazionali

    UNESCO

    Strategie e linee guida

    Raccomandazione sull'etica dell'IA e strumenti di valutazione per i Paesi

    Leggi la scheda

    La Raccomandazione sull'etica dell'intelligenza artificiale è stata adottata a novembre 2021 dalla Conferenza generale da tutti i 193 Stati membri. Non è un trattato: gli Stati sono chiamati ad attuarla e a riferire sui progressi.

    Per l'attuazione l'UNESCO usa una metodologia di valutazione della preparazione dei Paesi (RAM), applicata da oltre 75 Stati dal 2021, e un Forum mondiale sull'etica dell'IA: la quarta edizione si è tenuta a Riyad dal 14 al 17 settembre 2026.

    Norme e atti

    Autorità competenti

    • Conferenza generale dell'UNESCO
    • Settore Scienze sociali e umane

    Fonti ufficiali

    Verificata al 30 Ottobre 2026

Tracker a cura degli avvocati Francesca Donato e Giulia Arangüena, ADLP Studio Legale.

Tra le opere consultate come riferimento figura il Global AI Law and Policy Tracker della IAPP – International Association of Privacy Professionals (IAPP Research and Insights, aggiornamento di settembre 2026). Le schede di questa pagina sono state redatte da ADLP Studio Legale a partire dalle fonti di ciascuna giurisdizione, ufficiali ove disponibili. Il perimetro comprende anche Italia, Svizzera, San Marino e le principali organizzazioni internazionali e sovranazionali. Per le giurisdizioni in cui la disciplina è cambiata, lo stato è riportato al 30 ottobre 2026, data dell'ultima verifica. Schede, classificazioni e testi sono originali. ADLP Studio Legale non è affiliata alla IAPP e la citazione non implica approvazione né collaborazione da parte sua.

Le schede hanno finalità esclusivamente informativa e riflettono lo stato delle fonti alla data di verifica indicata in ciascuna di esse. Non costituiscono parere legale, non sostituiscono la consulenza su un caso specifico e la loro consultazione non instaura un rapporto professionale con lo Studio. Le denominazioni degli atti stranieri sono rese in italiano per comodità di consultazione; quando un collegamento porta a una traduzione non ufficiale, la scheda lo indica. Prima di ogni decisione fanno fede i testi ufficiali.

Il passo successivo

Una norma sull’IA ti riguarda da vicino?

Un obbligo, una scadenza, un’autorità: lo Studio la legge sul tuo caso, con tempi definiti.