Türkiye, legge sull'AI nel 2026: cosa è in vigore e cosa è solo proposto

In breve: secondo le informazioni su cui si basa questa guida, in Türkiye non esiste una legge sull'intelligenza artificiale in vigore. L'AI è regolata in modo indiretto, attraverso le norme vigenti su dati personali, tutela dei consumatori, concorrenza, contenuti online e diritto d'autore. Diversi disegni di legge sull'AI sono stati presentati in parlamento, ma restano proposte e non sono ancora diventati legge.

Una precisazione: questo ambito evolve rapidamente e alcuni dettagli sotto richiedono ancora verifiche. Per confermare la situazione al mese di ottobre 2026, consultate la banca dati dei disegni di legge del parlamento turco, la Gazzetta Ufficiale (Resmî Gazete) e i siti dell'autorità per la protezione dei dati e dell'Ufficio per la trasformazione digitale della Presidenza.

La Türkiye ha una legge sull'AI?

Non per quanto mostrano le informazioni più recenti disponibili. I sistemi di AI ricadono sotto leggi scritte per altri scopi, in primo luogo la Legge n. 6698 sulla protezione dei dati personali, nota come KVKK.

Altre norme rilevanti includono il diritto dei consumatori e della concorrenza, la Legge n. 5651 sulle pubblicazioni online e la legge sul diritto d'autore (FSEK, n. 5846). Le autorità di settore come BDDK (bancario), SPK (mercati dei capitali) e BTK (telecomunicazioni) applicano le loro regole generali all'uso dell'AI, ma non vi sono indicazioni di norme complessive specifiche sull'AI da parte loro.

Uno sviluppo collegato, anche se separato, è la Legge sulla cybersicurezza n. 7545, secondo quanto riportato promulgata nel marzo 2025. Non è una legge sull'AI, ma può incidere sugli obblighi di sicurezza delle organizzazioni che gestiscono sistemi di AI.

Qual è lo stato del disegno di legge sull'AI in parlamento turco?

Nel giugno 2024 un deputato del partito di governo AK Party ha presentato una «Proposta di legge sull'intelligenza artificiale» alla Grande Assemblea Nazionale (TBMM). Regulations.ai la registra con il numero di fascicolo 2/2234. Si tratta di un testo breve, di circa otto articoli, ampiamente modellato sull'AI Act europeo.

La proposta prevede una classificazione basata sul rischio, principi di sicurezza, trasparenza, equità, privacy e responsabilità, e la registrazione dei sistemi presso le autorità competenti. Include inoltre sanzioni amministrative molto elevate, commisurate al fatturato, per le pratiche vietate, anche se gli importi esatti andrebbero verificati sul testo ufficiale.

Secondo l'ultimo aggiornamento disponibile, la proposta è stata assegnata a una commissione ma non è stata discussa né approvata. Le proposte presentate da un singolo deputato restano spesso in commissione o decadono al termine di una legislatura.

Nel 2025 sono seguite altre proposte. Regulations.ai registra un disegno di legge intitolato «Modifiche ad alcune leggi in materia di intelligenza artificiale» con il fascicolo 2/3358, e analisi di studi legali descrivono tre proposte sull'AI presentate in parlamento tra il 2024 e il 2025. Non abbiamo informazioni che qualcuna di esse sia diventata legge.

Sono inoltre emerse notizie su una commissione parlamentare di ricerca sull'AI costituita tra la fine del 2024 e l'inizio del 2025, e su modifiche proposte al Codice penale e alla Legge 5651 mirate ai deepfake. Va verificato separatamente se la commissione abbia pubblicato il proprio rapporto e se alcune disposizioni sui deepfake siano state approvate in un pacchetto di riforme giudiziarie.

Qual è la Strategia nazionale turca per l'AI?

La Strategia nazionale per l'intelligenza artificiale 2021–2025 è stata pubblicata nell'agosto 2021 dall'Ufficio per la trasformazione digitale della Presidenza e dal Ministero dell'Industria e della Tecnologia. Comprende 6 priorità strategiche, 24 obiettivi e 119 misure, volte ad accrescere il contributo economico dell'AI, a formare una forza lavoro qualificata e a salire nelle classifiche internazionali.

Nel 2024 è seguito un Piano d'azione 2024–2025, allineato al 12° Piano di sviluppo (2024–2028). Il piano di sviluppo fa anche riferimento alla costruzione di un quadro giuridico coerente con gli standard internazionali.

Va ricordato che strategie e piani d'azione sono documenti di indirizzo politico. Non creano obblighi giuridici per aziende o cittadini. La strategia è stata valida fino alla fine del 2025, quindi verificate sul sito dell'Ufficio per la trasformazione digitale l'eventuale strategia o piano d'azione successivo.

Cosa dice il KVKK sull'AI?

L'Autorità per la protezione dei dati personali ha pubblicato diversi documenti sull'AI. Le sue raccomandazioni del settembre 2021 sui dati personali nell'AI sottolineano la privacy fin dalla progettazione, la minimizzazione dei dati, le valutazioni d'impatto, l'anonimizzazione e la trasparenza.

Il 24 novembre 2025 l'autorità ha pubblicato una guida sull'AI generativa e i dati personali, strutturata in 15 domande. Secondo le sintesi degli studi legali, ha poi rilasciato anche indicazioni sui sistemi di AI agentica.

Tutti questi documenti sono linee guida non vincolanti. Gli obblighi vincolanti derivano dalla stessa Legge n. 6698. L'articolo 11, ad esempio, riconosce alle persone il diritto di opporsi a una decisione a loro sfavorevole basata unicamente su un'analisi automatizzata.

Un cambiamento significativo per l'addestramento dell'AI e i servizi cloud è arrivato con la Legge n. 7499, in vigore dal 1° giugno 2024. Ha introdotto decisioni di adeguatezza, clausole contrattuali standard e norme vincolanti d'impresa per i trasferimenti transfrontalieri di dati. Le clausole contrattuali standard devono essere notificate all'autorità entro cinque giorni lavorativi dalla firma.

L'AI Act europeo si applica alle aziende turche?

Sì, se operano sul mercato dell'UE. Il Regolamento (UE) 2024/1689 è entrato in vigore il 1° agosto 2024 e si applica ai fornitori extra-UE che immettono sistemi di AI sul mercato dell'UE, e ai sistemi il cui output è utilizzato nell'UE. La Türkiye non è vincolata a livello interno, ma un'azienda turca che vende nell'UE deve conformarsi.

Gli obblighi entrano in vigore gradualmente. Il divieto delle pratiche vietate e gli obblighi di alfabetizzazione in materia di AI sono iniziati il 2 febbraio 2025, e le regole per i modelli di AI per uso generale il 2 agosto 2025. La maggior parte degli obblighi per i sistemi ad alto rischio e di trasparenza era prevista per il 2 agosto 2026, e quelli per l'AI ad alto rischio incorporata in prodotti regolamentati per il 2 agosto 2027.

Tuttavia, nel novembre 2025 la Commissione europea ha proposto il pacchetto «Digital Omnibus», che potrebbe posticipare gli obblighi per l'alto rischio. Se sia stato adottato incide direttamente sulle scadenze da applicare oggi, quindi va verificato.

I settori orientati all'export, come automotive, elettrodomestici e macchinari, sono esposti attraverso le norme UE sulla sicurezza dei prodotti e la marcatura CE, un legame rafforzato dall'Unione doganale UE–Türkiye. I fornitori extra-UE di sistemi ad alto rischio o di modelli per uso generale devono nominare un rappresentante autorizzato nell'UE. Le sanzioni arrivano fino a 35 milioni di euro o al 7% del fatturato globale per le pratiche vietate, e fino a 15 milioni di euro o al 3% per la maggior parte delle altre violazioni.

Cosa dovrebbero fare oggi le aziende in Türkiye?

Gli obblighi esistenti si applicano anche in assenza di una legge dedicata sull'AI. Un punto di partenza sensato è mappare gli strumenti di AI in uso e i dati personali che vi confluiscono, quindi verificare la conformità al KVKK, in particolare per i trasferimenti transfrontalieri.

Se servite clienti nell'UE, individuate in quale categoria di rischio dell'AI Act rientrano i vostri sistemi. Poiché le proposte turche si ispirano al modello europeo, questo lavoro preparatorio potrebbe facilitare anche la conformità a un'eventuale futura legge turca. Per decisioni concrete, fate riferimento alla normativa vigente e a una consulenza legale qualificata.