何が起きたか
2026年9月9日付イタリア立法政令160号（2026年9月30日発効、5月10日の報告対象期間内）は、EU AI法を補完する独自の国内AI制度を創設する：（1）警察AI枠組み — リアルタイム/事後的生体認証には資格のある人間による審査と事前の司法許可を要求、（2）刑法第437条の2新設 — ハイリスクAIシステムに関する義務的保安措置および人間による監督措置の省略または違法な変更を犯罪とし、立法政令231/2001に基づく企業責任（新第25条vicies、600〜1,000クォータの罰金に加え資格剥奪制裁）を伴う、（3）民事手続き/民事責任ツール（証拠開示、因果関係の推定（反証可能）、AI責任保険者への直接訴訟）。
なぜ重要か
これにより、イタリアではAI法のハイリスク義務が刑事責任に転換され、ほとんどのEU諸国の制度を超えるものとなり、民間訴訟当事者にはAI提供者・展開者に対する強化された証拠および因果関係のツールが与えられる。企業の231/2001責任により、AIガバナンスの失敗は公共契約からの資格剥奪やライセンス停止を引き起こす可能性がある。
必要な対応
ハイリスクAIシステムについて、義務的保安措置（リスク管理、文書化、ログ記録、人間による監督）の遵守を監査し、企業コンプライアンスプログラム（Modelli 231）が新たなAI前提犯罪をカバーすることを確保する。法執行および生体認証AI出力に関する人間による審査プロセスを文書化する。