事件经过
2026年11月9日，意大利数字机构（AgID）通过2026年11月9日第169号决定，发布了《公共行政领域人工智能采用指南》，该指南是在《2024-2026年公共行政信息技术三年计划》框架下，与ACN、ANAC、ANCI、inail、INPS、ISTAT、MEF、MIMIT等机构共同制定，并根据《数字行政法典》（CAD）第71条发布。该指南要求公共行政部门按照欧盟《人工智能法案》的风险等级对人工智能系统进行分类，并对高风险系统适用透明度、人工监督和问责制；引入了与ISO/IEC 42001对齐的“计划-执行-检查-处理”（PDCA）采用模型，并配套成熟度评估工具；同时将数据质量与安全作为前提条件，规定“采取强有力的网络安全措施，以应对人工智能特有的威胁，如规避攻击、数据投毒、隐私侵犯和滥用攻击。”指南还倡导伦理准则和数字技能投资。
影响分析
这是一份权威的国家框架，规定了意大利公共行政部门必须如何采用和保护人工智能，实际上将欧盟《人工智能法案》和ISO/IEC 42001映射为公共部门运营模型，明确将安全扩展到人工智能特有的对抗性威胁（规避、投毒、隐私、滥用）。它为意大利所有公共行政部门的人工智能采购和部署设定了合规信号，也是人工智能安全公共部门治理方面可用的欧盟基准。
建议行动
服务于意大利公共行政部门的公共部门团队和供应商应将其人工智能系统映射到该指南的风险分类和PDCA模型中，并将数据治理和人工智能特定安全控制（规避、投毒、隐私、滥用缓解措施）与ISO/IEC 42001和《人工智能法案》对齐。