Regolamentazione dell'IA nel mondo: guida per paese (2026)

In breve: l'Unione europea è l'unica grande giurisdizione che sta introducendo gradualmente una legge sull'IA completa e vincolante, mentre Corea del Sud e Giappone hanno approvato leggi quadro. Gli Stati Uniti non hanno una legge federale sull'IA, quindi sono gli Stati a scrivere le regole. La Cina regola il settore attraverso una serie di misure mirate anziché con un'unica legge. Regno Unito, India, Canada e Türkiye non hanno una legge specifica sull'IA in vigore, mentre il disegno di legge del Brasile ha superato il Senato ma non la Camera dei deputati.

Una premessa: questa panoramica si basa principalmente sugli sviluppi fino alla fine del 2025 e non ha potuto essere verificata con fonti aggiornate al 14 ottobre 2026. Molte date del 2026 indicate di seguito sono scadenze previste, non esiti confermati. Consultate le fonti ufficiali prima di fare affidamento su di esse per la conformità.

Quando si applica l'AI Act dell'UE?

L'AI Act dell'UE (Regolamento (UE) 2024/1689) è stato pubblicato il 12 luglio 2024 ed è entrato in vigore il 1° agosto 2024. Classifica l'IA in base al rischio: alcune pratiche sono vietate, i sistemi ad alto rischio sono soggetti a requisiti stringenti e determinati sistemi comportano obblighi di trasparenza.

Gli obblighi entrano in vigore per fasi. I divieti sulle pratiche a rischio inaccettabile e gli obblighi di alfabetizzazione sull'IA sono scattati il 2 febbraio 2025. Le norme per i modelli di IA di uso generale (GPAI), insieme alla governance e alle sanzioni, sono seguite il 2 agosto 2025. La maggior parte degli obblighi residui, inclusi i sistemi ad alto rischio dell'Allegato III e la trasparenza dell'articolo 50, era fissata al 2 agosto 2026, mentre l'IA ad alto rischio integrata in prodotti regolamentati scatterà il 2 agosto 2027.

Le sanzioni arrivano fino a 35 milioni di euro o al 7% del fatturato annuo globale per le pratiche vietate, a 15 milioni di euro o al 3% per la maggior parte delle altre violazioni, e a 7,5 milioni di euro o all'1% per la fornitura di informazioni errate. Un Codice di buone pratiche volontario per la GPAI è stato pubblicato il 10 luglio 2025: la maggior parte dei grandi laboratori lo ha firmato, Meta ha rifiutato e xAI ha firmato solo il capitolo sulla sicurezza.

La grande questione aperta è il Digital Omnibus, proposto dalla Commissione il 19 novembre 2025. Il testo collegherebbe le scadenze per l'alto rischio alla disponibilità delle norme tecniche, con termini ultimi di circa dicembre 2027 per l'Allegato III e agosto 2028 per l'Allegato I. Non siamo riusciti a confermare se Parlamento e Consiglio lo abbiano adottato, quindi occorre verificare se gli obblighi del agosto 2026 siano effettivamente entrati in vigore.

Gli Stati Uniti hanno una legge federale sull'IA?

No. La politica federale sull'IA passa soprattutto attraverso ordini esecutivi. Il presidente Trump ha revocato l'ordine esecutivo 14110 di Biden il 20 gennaio 2025 e ha firmato l'ordine esecutivo 14179 sulla rimozione delle barriere all'IA tre giorni dopo. L'AI Action Plan è arrivato il 23 luglio 2025, insieme a tre ordini, tra cui uno che prende di mira la "woke AI" negli appalti federali.

Una proposta di moratoria decennale sulle leggi statali in materia di IA è stata eliminata dal disegno di legge di bilancio dopo il voto del Senato del 1° luglio 2025, con esito 99–1. Un ordine esecutivo firmato nel dicembre 2025 mirava a contestare le leggi statali, anche attraverso una task force contenziosa del Dipartimento di Giustizia e condizioni sui fondi per la banda larga; non è chiaro se siano seguite cause legali o una prelazione del Congresso. L'unica legge federale rilevante è il TAKE IT DOWN Act, firmato il 19 maggio 2025, che criminalizza la diffusione non consensuale di immagini intime, deepfake compresi, e obbliga le piattaforme a rimuoverle entro 48 ore, un obbligo applicabile da circa maggio 2026.

Quali Stati americani regolano l'IA?

La California è andata più avanti di tutti. Il SB 53, la legge sulla trasparenza dei modelli di frontiera, e l'AB 2013 sulla divulgazione dei dati di addestramento sono entrati in vigore il 1° gennaio 2026, mentre il SB 243 sui chatbot da compagnia è stato firmato nell'ottobre 2025. Anche la sua agenzia per la privacy ha finalizzato nel 2025 le norme sulle decisioni automatizzate, introdotte gradualmente fino al 2027.

Il TRAIGA del Texas e l'HB 3773 dell'Illinois sull'IA nelle assunzioni sono entrambi entrati in vigore il 1° gennaio 2026. L'AI Act del Colorado è stato rinviato nell'agosto 2025 al 30 giugno 2026; non siamo riusciti a confermare se sia stato nuovamente modificato. Il RAISE Act di New York è stato firmato con emendamenti nel dicembre 2025, e lo Utah ha modificato nel 2025 il suo AI Policy Act del 2024.

Come regola l'IA la Cina?

La Cina non ha un'unica legge sull'IA: una normativa completa è comparsa nel piano legislativo del Consiglio di Stato ma, per quanto ne sappiamo, non è stata ancora approvata. Si ricorre invece a regole mirate: le disposizioni sugli algoritmi di raccomandazione (marzo 2022), le disposizioni sulla sintesi profonda (gennaio 2023) e le Misure provvisorie per l'IA generativa (15 agosto 2023), che obbligano i servizi a essere registrati presso le autorità di regolamentazione.

Le misure sull'etichettatura dei contenuti generati dall'IA sono entrate in vigore il 1° settembre 2025, supportate dallo standard nazionale obbligatorio GB 45438-2025. Le modifiche alla Legge sulla cibersicurezza che introducono disposizioni sull'IA sarebbero entrate in vigore il 1° gennaio 2026; la notizia andrebbe confermata.

Quali sono le regole nel Regno Unito, in Giappone e in Corea del Sud?

Il Regno Unito adotta un approccio basato su principi e "favorevole all'innovazione", senza una legge sull'IA, affidando l'applicazione alle autorità di regolamentazione esistenti. Ha pubblicato un AI Opportunities Action Plan nel gennaio 2025 e nel febbraio 2025 ha ribattezzato il suo AI Safety Institute in AI Security Institute. Una promessa legge sull'IA di frontiera è stata più volte rinviata, e la questione dell'IA e del diritto d'autore risultava ancora irrisolta all'ultimo controllo.

Il Giappone ha approvato l'AI Promotion Act il 28 maggio 2025, pienamente in vigore dal settembre 2025. Non è vincolante, non prevede sanzioni e ha istituito un AI Strategy Headquarters presieduto dal Primo ministro. Un AI Basic Plan era atteso intorno al dicembre 2025.

L'AI Basic Act della Corea del Sud è stato approvato il 26 dicembre 2024 e doveva entrare in vigore il 22 gennaio 2026. Riguarda l'IA "ad alto impatto" e l'etichettatura dei contenuti generati, e obbliga i grandi fornitori stranieri a nominare un rappresentante locale. La sanzione massima è di 30 milioni di won (circa 20.000 dollari), e il governo ha annunciato un periodo di tolleranza di almeno un anno sulle multe.

A che punto sono India, Brasile, Canada e Türkiye?

L'India non ha una legge specifica sull'IA. Il suo ministero dell'IT ha pubblicato il 5 novembre 2025 le Linee guida sulla governance dell'IA, basate su principi, mentre una bozza di norma dell'ottobre 2025 imporrebbe etichette visibili che coprano il 10% delle immagini o dell'audio sintetici; non è chiaro se sia stata definitivamente approvata. Le norme sulla protezione dei dati sono state notificate nel novembre 2025 con 12–18 mesi per adeguarsi.

Il disegno di legge brasiliano PL 2338/2023, basato sul rischio e ispirato all'UE, ha superato il Senato il 10 dicembre 2024 ed è stato assegnato a una commissione speciale alla Camera dei deputati. Le elezioni di ottobre 2026 potrebbero rallentarlo ulteriormente. In Canada, il disegno di legge AIDA è decaduto quando il Parlamento è stato prorogato il 6 gennaio 2025; il ministro dell'IA Evan Solomon, nominato nel maggio 2025, ha lasciato intendere una regolamentazione leggera, mantenendo in vigore un codice volontario del 2023 sull'IA generativa.

La Türkiye non ha una legge sull'IA in vigore. La politica si basa sulla Strategia nazionale per l'IA 2021–2025 e sul suo Piano d'azione 2024–2025. Un breve disegno di legge ispirato all'UE, presentato in Parlamento nel giugno 2024, con multe fino a 35 milioni di lire turche o al 7% del fatturato, non ha fatto progressi, mentre le proposte del 2025 su deepfake e responsabilità penale richiedono verifiche sullo stato dell'iter. All'ultimo controllo la Türkiye non aveva firmato la Convenzione del Consiglio d'Europa sull'IA.

A livello internazionale, la Convenzione è stata aperta alla firma il 5 settembre 2024 ed è stata firmata da UE, Regno Unito, Canada, Giappone e, sotto Biden, dagli Stati Uniti, la cui posizione attuale non è chiara. Il codice G7 di Hiroshima, i Principi OCSE sull'IA e gli organismi ONU creati nell'agosto 2025 offrono linee guida, ma gli obblighi vincolanti derivano ancora dalle leggi nazionali.