Italia es el primer país de la UE con una ley nacional sobre IA
El AI Act es un reglamento europeo: se aplica directamente en todos los Estados miembros, Italia incluida. Pero Italia ha decidido dar un paso más, acompañándolo con una ley nacional orgánica.
Es la Ley de 23 de septiembre de 2025, n.º 132, en vigor desde el 10 de octubre de 2025. Con esta norma Italia se ha convertido en el primer país de la Unión en dotarse de una legislación nacional dedicada a la inteligencia artificial, que integra las reglas europeas con una gobernanza interna y principios sectoriales específicos.
Para una empresa italiana esto significa dos niveles que mantener juntos: el reglamento europeo y la ley nacional. La buena noticia es que la 132/2025 no contradice el AI Act, lo completa.
Qué añade la Ley 132/2025 al AI Act
La ley italiana no reescribe el AI Act: se mueve en los espacios que el reglamento europeo deja a los Estados. Establece principios de fondo, un enfoque antropocéntrico, transparente y seguro, con atención a la innovación, la ciberseguridad, la accesibilidad y la protección de la privacidad.
Interviene luego en ámbitos de interés público: sanidad, trabajo, administración pública, justicia, educación. Introduce delegaciones al Gobierno para los decretos de desarrollo, que van definiendo poco a poco los detalles operativos.
En otras palabras, mientras el AI Act fija las reglas generales europeas, la 132/2025 baja esos principios al contexto italiano y prepara el terreno para las normas de detalle.
Quién vigila en Italia: AgID y ACN
Un punto práctico que las empresas deben conocer es quiénes son las autoridades de referencia. La ley (artículo 20) identifica dos sujetos.
La AgID, Agencia para la Italia Digital, es responsable de la promoción y el desarrollo de la IA, además de los procedimientos de notificación y acreditación de los organismos que verifican la conformidad de los sistemas.
La ACN, Agencia para la Ciberseguridad Nacional, es la autoridad de vigilancia del mercado: se ocupa de inspecciones y actividad sancionadora, y es el punto de contacto único con las instituciones europeas.
La ley prevé también una Estrategia Nacional para la Inteligencia Artificial, actualizada con cadencia bienal, y promueve la formación: la propia AgID organiza iniciativas formativas para la administración pública, las empresas, las universidades y los ciudadanos.
¿Tu empresa está lista para el AI Act?
30 minutos para discutir tu caso específico.
La obligación de formación vista desde Italia
Para la mayoría de las empresas italianas, el cumplimiento más concreto e inmediato no es uno de los grandes temas de gobernanza: es la obligación de formación del personal.
Esta obligación nace del Artículo 4 del AI Act, está en vigor desde el 2 de febrero de 2025 y vale para cualquiera que use la IA en el trabajo. Hemos explicado en detalle qué prevé la obligación de alfabetización en IA y cómo estructurar la formación en la práctica.
El marco italiano refuerza esta dirección: la 132/2025 sitúa las competencias y la formación entre las palancas para un uso seguro y eficaz de la IA. Para una empresa, empezar por aquí es el movimiento más sensato: es la obligación ya activa, está al alcance de todos y produce valor real, no solo cumplimiento.
Los plazos que cuentan para una empresa italiana
Juntando los dos niveles, estas son las fechas a marcar.
Desde el 2 de febrero de 2025 ya está en vigor la obligación de formación del AI Act. No es futuro: es ahora.
Desde el 10 de octubre de 2025 está en vigor la Ley 132/2025, con la gobernanza nacional y los principios que los decretos de desarrollo están detallando.
Desde el 2 de agosto de 2026 empiezan la vigilancia y las sanciones ligadas al AI Act por parte de las autoridades nacionales. En Italia el control del mercado está en manos de la ACN.
La lectura es clara: hay una ventana, todavía abierta, para llegar preparados a los controles en lugar de ir a la carrera tras ellos.
Qué hacer ahora
El riesgo, ante dos niveles normativos y una serie de decretos de desarrollo en camino, es la parálisis: esperar a que todo esté definido antes de moverse. Es un error.
La parte más importante ya está definida y ya en vigor: la formación del personal. Es el cumplimiento que cada empresa puede abordar enseguida, sin esperar más decretos, y que tiene la ventaja de producir un beneficio concreto además de la conformidad.
Las empresas que quieren adoptar la IA en serio pueden transformar una obligación en una oportunidad: formar de verdad a las personas, gobernar el uso de las herramientas, construir competencias internas. Sobre esto trabajamos con nuestros clientes. Encontrarás el panorama completo en la página dedicada a la formación AI Act y, si quieres una referencia sobre la adopción en Italia, en nuestra guía de Claude para las empresas italianas.