事件经过
意大利政府2026年9月9日第160号立法法令（《官方公报》2026年9月15日第214期，法案编号26G00179）已发布，该法令在AI警务使用及民事/刑事责任领域将国内法对标欧盟《AI法案》（欧盟条例2024/1689）。其引入新的《刑法典》第437条之二，对在存在危及生命或公共/个人安全风险的情况下，遗漏高风险AI系统所需的技术安全措施或人工监督措施的行为，处以1至5年监禁（危害国家安全时为2至8年）。该法令在第231/2001号立法法令（企业责任法令）中插入第25条vicies（罚款600至1,000个份额外加取消资格类制裁），创设技术文件民事披露制度、违法行为与损害之间的因果关系推定，以及保险人直接诉权。新条款于2026年9月30日生效。
影响分析
这是首个将刑事处罚和第231号立法法令下的实体行政责任直接与《AI法案》下高风险AI治理失职挂钩的欧盟成员国。任何在意大利部署或供应高风险AI系统的公司，现均面临因缺失安全/人工监督措施而产生的个人刑事责任和第231条企业责任，这大幅提高了AI合规失败的代价。
建议行动
在意大利运营高风险AI系统的组织，应在2026年9月30日生效日前，将《AI法案》高风险覆盖范围与新第437条之二和第25条vicies进行对标，确保具备文件化的安全措施和人工监督流程（含审计追踪），并审查第231号立法法令组织模型以涵盖新的AI上游犯罪及其600至1,000份额的制裁。