何が起きたか
イタリアは、EU AI法(規則(EU) 2024/1689)の国内執行体制を実施するため、2026年10月7日付立法政令179号を、2026年10月8日付官報第234号(2026年10月23日発効)に公表した。ACN(国家サイバーセキュリティ機関)が市場監視機関兼単一連絡窓口(AI法第70条)となり、AgIDは適合性評価機関の指定機関となる。Bank of Italy、CONSOB、IVASSは、銀行・証券・保険分野におけるハイリスクAIを監督する。制裁額は、禁止行為(第5条)について最大3,500万ユーロまたは世界売上高の7%、その他の違反については1,500万ユーロまたは3%とし、金銭以外の救済手段および制裁決定の公表も定める。第41条は、採用、解雇、懲戒、業績評価に関する最終決定を自動処理のみに依拠することを禁止し(労働者の同意をもって是正することはできず、違反する解雇は無効とする)。第42条は、AIが労働組織および安全に与える影響をD.Lgs. 81/2008のリスク評価に組み込み、第52条は、訓練データ、モデルアーキテクチャ、最適化関数に営業秘密保護を拡大する。
なぜ重要か
現在イタリア市場にAIを上市または展開するすべての事業者は、抜き打ち現場検査を含む検査権限を持つ複数の指定主管機関(ACNに加え、セクター別金融監督機関およびGarante)に直面し、さらに雇用決定における厳格なヒューマン・イン・ザ・ループ要件、および関連するD.Lgs. 160/2026による刑事責任の可能性に直面する。これは、EU加盟国によるAI法執行の具体的事例であり、制裁決定が遅滞なく公表されるため、風評リスクも伴う。
必要な対応
人事決定に関わるすべてのAIシステムを把握し、実効的かつ自律的な決定権を有する人間が最終決定を下すことを確保する。D.Lgs. 81/2008に基づく職場リスク評価をAI対応に更新する。モデル・データセットに関する営業秘密保護措置を文書化する。制裁決定の公表および暫定救済の申立てに備える。2026年10月23日発効。専門職団体の研修規則は6か月以内に適合、衡平な報酬パラメータは12か月以内に整備。