L’art. 437-bis c.p. è un tentativo coraggioso (e un po’ terrorizzante) di mettere le manette al futuro prima che il futuro metta nei guai noi. La speranza è che i giudici lo usino con il bisturi e non con la clava, evitando di trasformare ogni piccolo bug software in un processo penale.

Se pensavate che i problemi legati all’Intelligenza Artificiale si limitassero ai selfie spaventosi generati da Midjourney, ai video fake nei quali si vedono cantare e ballare i nostri politici italiani o alle risposte sgrammaticate di qualche chatbot, preparatevi a ricredervi.

Il legislatore italiano ha deciso che è ora di fare sul serio. Con il D.Lgs. 160/2026 fa il suo ingresso trionfale nel Codice Penale il nuovo articolo 437-bis: un’invenzione giuridica nata per dire agli sviluppatori e alle aziende che, da oggi, se l’IA combina un guaio serio… la colpa non è della macchina, ma vostra.

Mettetevi comodi: vediamo cosa prevede questa norma tra genialate preventive e incubi da sviluppatore.

Che cos’è l’art. 437-bis c.p. in parole povere?

Tranquilli, non finirete in prigione se la vostra IA scrive una poesia brutta per il compleanno della zia. La norma si concentra sui sistemi ad “alto rischio” (quelli usati nella sanità, nella gestione del traffico, nella selezione del personale o nei macchinari industriali).

In sintesi, il nuovo articolo punisce:

  1. L’incuria nella creazione (1-5 anni di reclusione): Se sviluppate un’IA ad alto rischio senza le adeguate misure di sicurezza e questa crea un pericolo per l’incolumità pubblica. (Sostanzialmente: “Hai lanciato il software sperando che Dio gliela mandi buona? Non funziona così”).
  2. Chi stacca la spina al controllo umano: Se l’azienda decide che la sorveglianza umana (human-in-the-loop) costa troppo e lascia fare tutto all’algoritmo senza supervisione.
  3. L’hackeraggio dell’IA (2-6 anni, o fino a 10 se c’è di mezzo lo Stato): Chi manomette o altera un’IA per farle fare cose non previste.
  4. La “svista clamorosa” (Colpa Grave): Se non l’avete fatto apposta ma ci siete arrivati per totale sciatteria, la pena c’è comunque (anche se un po’ ridotta).

E per non farsi mancare nulla, c’è la Responsabilità 231: anche l’azienda rischia sanzioni economiche pesantissime se il “taglio sui costi di sicurezza dell’IA” è stato fatto per risparmiare.

Le Valenze: Perché (sotto sotto) ha senso

Nonostante la paura di vedere il vostro CTO con la divisa a strisce, la norma ha dei lati decisamente positivi:

  • Fine del mito del “Ha fatto tutto la macchina”: Basta scaricabarile. La legge ribadisce che dietro un algoritmo c’è sempre un umano che deve rispondere delle proprie decisioni.
  • Meno disastri “da prototipo”: Evita che software non ancora pronti vengano buttati sul mercato con la filosofia del “tanto poi facciamo un aggiornamento”. Se l’aggiornamento serve a evitare che un braccio robotico impazzisca, va fatto prima.
  • Scudo anti-furbi: Impedisce alle aziende di risparmiare sui test di cybersecurity e sui controlli di qualità a scapito della sicurezza di tutti.

Le Criticità: Per quale motivo gli sviluppatori stanno già sudando freddo

Qui arriviamo alle note dolenti (e un po’ paradossali) della legge.

1. La “Black Box” e il giudice detective

Chiunque lavori con il Machine Learning sa che spesso le reti neurali profonde prendono strade impreviste anche per chi le ha create (la famosa “scatola nera”). Spiegare a un perito in tribunale che l’algoritmo ha “allucinato” non per negligenza, ma perché le IA ogni tanto fanno così, sarà uno spettacolo interessante, così come lo sarà leggere le sentenze motivate nel merito sul punto!

2. Norme elastiche come la gomma da masticare

Il reato si collega alle definizioni dell’EU AI Act e agli standard tecnici europei. Il problema? Questi standard cambiano alla velocità della luce. Risultato: capire esattamente quale condotta vi porterà davanti al giudice e quale no sarà un terno al lotto.

3. Effetto “Fuga dei Cervelli” (o dei Server)

Il rischio vero? Che le startup e i piccoli sviluppatori italiani si dicano: “Ma chi me lo fa fare di sviluppare IA ad alto rischio in Italia? Me ne vado all’estero”. Un rigore normativo eccessivo rischia di soffocare l’innovazione nostrana prima ancora che nasca.

4. Bignami per le Aziende: Come sopravvivere all’art. 437-bis

Cosa devi fare OGGI per evitare guai?

  • Se sei… Uno Sviluppatore / Software House, non saltare i test di sicurezza, documenta ogni singola scelta di progettazione e non fidarti ciecamente degli output;
  • Se sei un’Azienda (Deployer), mantieni SEMPRE un essere umano vigile a supervisionare i processi IA ad alto rischio. L’automazione totale è un campo minato.
  • Se sei un Amministratore Delegato, aggiorna subito il Modello 231.

Far finta di niente non è più un’opzione valutabile.

Concludendo,

Complimenti al legislatore per aver tentato di regolare giuridicamente processi tecnologici che di giuridico non hanno nulla o quasi e dare confini a spazi immensi e colmare quella mancanza di tutela che ad oggi opprime le persone offese.

L’art. 437-bis c.p. è un tentativo coraggioso (e un po’ terrorizzante) di mettere le manette al futuro prima che il futuro metta nei guai noi. La speranza è che i giudici lo usino con il bisturi e non con la clava, evitando di trasformare ogni piccolo bug software in un processo penale.

Nel dubbio… assicuratevi che il vostro umano di riferimento non stia dormendo mentre la macchina lavora ed in caso di disastro da intelligenza artificiale…ci siamo noi di ARTINLEX!