事件经过
意大利2026年9月9日第160号立法法令，自2026年9月30日起生效（窗口期内报道，10月5日），创建了补充欧盟《人工智能法案》的专门国家人工智能制度：（1）警务人工智能框架，要求具备资质的人员审查，并对实时/事后生物识别须事先获得司法授权；（2）新增《刑法典》第437条之二，规定未采取高风险人工智能系统强制性安全防护措施和人工监督措施或非法篡改此类措施构成犯罪，并依据第231/2001号立法法令追究企业责任（新增第25条之二十；罚金为600至1000个配额，另加取消资格制裁）；以及（3）民事诉讼/民事责任工具（证据开示、因果关系可反驳推定、对人工智能责任保险人的直接诉讼）。
影响分析
这将《人工智能法案》的高风险义务转化为意大利的刑事责任——超越大多数欧盟制度——并为私人诉讼人提供针对人工智能提供者和部署者的强化证据和因果关系工具。根据第231/2001号法令的企业风险意味着人工智能治理失败可能导致被取消公共合同资格及许可证暂停。
建议行动
审计高风险人工智能系统的强制性防护措施（风险管理、文档记录、日志记录、人工监督），确保企业合规方案（Modelli 231）覆盖新的人工智能上游犯罪；记录执法和生物识别人工智能产出的人工审查流程。