Italie : Premier pays européen à établir des règles nationales sur l’IA
Le 17 septembre 2025, le Parlement italien a approuvé une nouvelle loi sur l’intelligence artificielle (loi n° 132/2025, la « Loi sur l’IA »), la première de son genre dans l’UE. La Loi sur l’IA fixe des principes fondamentaux régissant l’IA et son utilisation, établissant les responsabilités en matière de gouvernance et de supervision de l’IA en Italie, tout en prévoyant des règles spécifiques dans des secteurs critiques tels que la santé, l’administration publique, la justice, le travail, la propriété intellectuelle et le droit pénal. Cette loi entrera en vigueur le 10 octobre et ne crée pas d’obligations de conformité nouvelles en dehors de celles établies par le Règlement 2024/1689 (« Acte sur l’IA »). Elle fournit plutôt des dispositions plus détaillées et sectorielles qui s’appuient sur le cadre existant, notamment en matière de conformité, de transparence, de responsabilité et de gouvernance.
Principes sous-jacents de la Loi sur l’IA
Vision centrée sur l’humain de l’IA
L’IA doit améliorer et non remplacer la prise de décision humaine et la responsabilité. Les systèmes d’IA doivent être conçus pour fonctionner dans le respect des droits fondamentaux, des droits constitutionnels et du droit de l’UE, tout en reflétant des valeurs telles que la transparence, l’équité, la sécurité, la vie privée, l’égalité des genres et la durabilité. La loi souligne également que la supervision humaine n’est pas optionnelle : les individus doivent rester en contrôle, avec la capacité de comprendre, de surveiller et d’intervenir tout au long du cycle de vie des systèmes d’IA.
Protection des données personnelles
Les systèmes d’IA doivent traiter les données de manière légale, équitable et transparente. Les utilisateurs doivent être clairement informés, dans un langage clair et accessible, de la manière dont leurs données sont utilisées, des risques éventuels et de la façon dont ils peuvent exercer leur droit de s’opposer. La loi protège explicitement la liberté d’expression et le pluralisme des médias, garantissant que les systèmes d’IA ne compromettent ni l’objectivité, ni la complétude, ni l’impartialité, ni l’équité de l’information.
Protection du débat démocratique
La Loi sur l’IA interdit explicitement l’utilisation de l’IA d’une manière qui pourrait interférer avec les institutions démocratiques ou déformer le débat public. Cela reflète des préoccupations croissantes concernant l’utilisation de l’IA pour diffuser de la désinformation, manipuler les opinions ou saper la confiance dans les processus démocratiques.
L’IA comme levier clé pour la croissance économique
Les autorités publiques soutiennent activement le développement et l’utilisation de l’IA pour améliorer l’interaction homme-machine, y compris à travers la robotique, dans tous les secteurs de production et les processus organisationnels. Elles encouragent l’adoption de l’IA pour accroître la productivité sur l’ensemble de la chaîne de valeur et aider à créer de nouvelles entreprises. Leurs efforts se concentrent particulièrement sur le renforcement de la base industrielle de l’Italie, qui repose fortement sur les micro, petites et moyennes entreprises.
Dispositions sectorielles
Dans le secteur de la santé, les systèmes d’IA sont conçus pour soutenir et non remplacer les professionnels de la santé. Ils peuvent aider à la prévention, au diagnostic et au traitement sous une stricte supervision médicale et une supervision éthique. Les patients doivent être clairement informés chaque fois que des technologies d’IA sont impliquées dans leurs soins, renforçant ainsi la transparence et la confiance. La Loi sur l’IA promeut également le développement et l’adoption de solutions d’IA qui améliorent la qualité de vie des personnes handicapées, en favorisant l’accessibilité, la mobilité indépendante, la sécurité, l’inclusion sociale et permettant une planification de vie personnalisée.
Dans le secteur du travail, l’IA est utilisée pour améliorer de manière authentique les conditions de travail tout en protégeant le bien-être physique et mental des employés, tout en soutenant la performance et la productivité. Son déploiement doit être sûr, transparent et respectueux de la dignité humaine et de la vie privée. Les travailleurs ont le droit de savoir chaque fois que des technologies d’IA sont utilisées, que ce soit lors du recrutement, de l’évaluation ou des opérations quotidiennes. De plus, les systèmes d’IA doivent respecter les droits fondamentaux des travailleurs et ne peuvent pas être appliqués de manière à entraîner des discriminations basées sur le sexe, l’âge, l’ethnie, la religion, l’orientation sexuelle, les croyances politiques ou des conditions personnelles, sociales ou économiques.
Dans le secteur public, les administrations publiques peuvent adopter l’IA pour améliorer l’efficacité, réduire le temps nécessaire pour accomplir les procédures et améliorer la qualité et l’accessibilité des services. L’IA ne sert que d’outil de soutien : toutes les décisions et actes officiels restent sous la pleine responsabilité des fonctionnaires humains. Les organismes publics doivent également mettre en œuvre des mesures techniques, organisationnelles et de formation qui favorisent une adoption responsable et renforcent les compétences de ceux qui interagissent avec ces technologies.
Dans le système judiciaire, l’IA peut être utilisée pour soutenir l’organisation des services judiciaires, rationaliser les tâches administratives et alléger la charge de travail des tribunaux. Cependant, son rôle reste strictement auxiliaire. Toutes les décisions concernant l’interprétation et l’application de la loi, l’évaluation des faits et des preuves, et le processus décisionnel reposent exclusivement sur les juges. Le Ministère de la Justice est responsable de la réglementation du déploiement de l’IA dans ce contexte, avec une formation spécifique pour les juges afin de favoriser leur sensibilisation aux risques et aux avantages de l’IA.
Autorités de supervision et d’application
La nouvelle Loi sur l’IA d’Italie décrit les organes qui supervisent et appliquent l’IA au niveau national. Elle aligne les responsabilités nationales avec celles de l’Acte de l’UE sur l’IA, tout en reflétant les priorités stratégiques de l’Italie. Les autorités suivantes sont responsables de la supervision, de la coordination et de l’application dans le domaine de l’IA :
- La Présidence du Conseil est responsable de la stratégie nationale sur l’IA, qui doit être approuvée tous les deux ans par le Comité interministériel pour la transition numérique.
- Le Comité de coordination nouvellement établi supervise l’orientation stratégique et promeut la recherche, l’expérimentation, le développement, l’adoption et l’application des systèmes et modèles d’IA par des entités publiques ou privées sous la supervision de l’État ou recevant des financements publics.
- L’Agence pour l’Italie numérique (AgID) agit en tant qu’autorité de notification. Son rôle comprend la promotion de l’innovation et le développement de l’IA, ainsi que la définition des procédures et l’exécution des tâches liées à la notification, à l’évaluation, à l’accréditation et à la surveillance des entités chargées de vérifier la conformité des systèmes d’IA.
- La National Cybersecurity Agency (ACN) est désignée comme l’autorité de surveillance et de sanction de l’IA en Italie, responsable de la supervision des systèmes d’IA conformément à la législation nationale et européenne.
Modifications du droit pénal et de la propriété intellectuelle
D’un point de vue pénal, la Loi sur l’IA :
- Introduit une nouvelle infraction pour la diffusion illégale de contenu manipulé par l’IA (les « deepfakes »), pouvant entraîner une peine d’emprisonnement.
- Établit une circonstance aggravante générale pour les crimes commis à l’aide d’outils d’IA, entraînant des peines plus lourdes.
- Introduit des circonstances aggravantes spéciales pour des crimes spécifiques, tels que la manipulation de marché, afin de couvrir les comportements commis par l’utilisation de systèmes d’IA.
- Introduit une nouvelle infraction liée à l’extraction de texte et de données non autorisées (« TDM »).
D’un point de vue du droit d’auteur, la Loi sur l’IA :
- Met à jour l’article 171 de la loi n° 633 du 22 avril 1941, sanctionnant la reproduction ou l’extraction de texte ou de données de travaux ou de matériaux disponibles en ligne ou dans des bases de données en violation de la loi italienne sur le droit d’auteur, même par le biais de systèmes d’IA.
- Clarifie explicitement que la protection des droits d’auteur s’applique aux « œuvres de la main de l’homme » et aux œuvres créées avec l’aide d’outils d’IA, mais uniquement si elles résultent du véritable travail intellectuel de l’auteur.
Modifications de la juridiction
La Loi sur l’IA modifie le Code de procédure civile italien, assignant la compétence exclusive aux tribunaux pour les affaires concernant le fonctionnement des systèmes d’IA. Le juge de paix est explicitement exclu de la gestion de ces affaires, centralisant la compétence dans les tribunaux supérieurs.
Délégation législative
Dans les douze mois suivant l’entrée en vigueur de la Loi sur l’IA, le gouvernement doit émettre un ou plusieurs décrets législatifs pour :
- Aligner le cadre juridique italien avec l’Acte sur l’IA de l’UE, y compris en accordant aux autorités les pouvoirs de supervision, d’investigation et de sanction prévus par l’Acte de l’UE.
- Introduire de nouveaux crimes spécifiques liés à l’adoption/à la mise en œuvre insuffisante des mesures de sécurité pour la création, la circulation ou l’utilisation de systèmes d’IA représentant un risque pour la vie ou la sécurité publique.
- Introduire des mesures pour prévenir et retirer les contenus générés illégalement par l’IA.
Investissement dans l’IA et les technologies émergentes
Pour soutenir le développement des entreprises d’IA et de cybersécurité, le gouvernement prévoit jusqu’à 1 milliard d’euros d’investissement public dans des instruments « d’équité » et de « quasi-équitabilité », soit directement, soit indirectement, aux entreprises. Cet investissement sera ciblé sur les petites et moyennes entreprises innovantes ayant un fort potentiel de croissance, basées en Italie et opérant dans le domaine de l’intelligence artificielle et de la cybersécurité.
Implications pour les entreprises
Bien que le débat sur la réglementation de l’IA soit encore en cours, l’Italie a pris les devants en mettant en œuvre de nouvelles réglementations qui se concentrent sur ses priorités nationales tout en complétant l’Acte sur l’IA de l’UE. Certaines de ces modifications ont des implications directes pour les entreprises, en particulier en ce qui concerne le droit pénal. La Loi sur l’IA modifie certains crimes qui peuvent rendre une entreprise légalement responsable, et les entreprises doivent donc mettre à jour leurs modèles organisationnels, de gestion et de contrôle pour refléter ces changements et aborder les risques liés à l’IA.
