何が起きたか
イタリア政府のD.Lgs. 2026年9月9日付第160号（官報2026年9月15日付第214号、法令番号26G00179）が公布され、警察におけるAI利用および民事・刑事責任の領域において、国内法をEU AI法（規則(EU) 2024/1689）に適合させた。新たに刑法第437条の2を導入し、高リスクAIシステムに必要な技術的安全措置または人間による監視措置を省略し、生命または公衆・個人の安全に危険を生じさせた場合、1年から5年の懲役（国家の安全が脅かされる場合は2年から8年）で罰する。また、D.Lgs. 231/2001（企業責任に関する政令）に第25条viciesを挿入し（600から1,000単位の金銭制裁に加え、資格停止型制裁を課す）、民事法上の技術文書の開示、違反と損害との間の因果関係の推定、保険会社の直接請求権を創設する。新規定は2026年9月30日に施行される。
なぜ重要か
イタリアは、AI法に基づく高リスクAIのガバナンス不全に刑事罰およびD.Lgs. 231に基づく団体の行政責任を直接結び付けた最初のEU加盟国である。イタリアで高リスクAIシステムを展開または供給する企業は、安全・人間による監視措置の欠如に対する個人の刑事責任および第231号に基づく企業責任に直面することとなり、AIコンプライアンス違反のコストが大幅に増大する。
必要な対応
イタリアで高リスクAIシステムを運用する組織は、2026年9月30日の施行日までに、AI法の高リスク該当範囲を新設の第437条の2および第25条viciesに照らしてマッピングし、文書化された安全措置および人間による監視プロセス（監査証跡を含む）を確保し、新たなAI基本犯罪およびその600から1,000単位の制裁をカバーするようD.Lgs. 231組織モデルを見直すべきである。