Art. 1.
(Definizioni)

1. Ai fini della presente legge, per «intelligenza artificiale» si intende un programma informatico, sviluppato con una o più delle tecniche di cui al comma 2, che può, per una determinata serie di obiettivi definiti dall'uomo, generare contenuti, previsioni, raccomandazioni o decisioni che influenzano gli ambienti con cui interagiscono.
2. Le tecniche di cui al comma 1 sono:

a) le tecniche di apprendimento automatico, compresi l'apprendimento supervisionato, l'apprendimento non supervisionato e l'apprendimento per rinforzo, con utilizzo di un'ampia gamma di metodi, tra cui l'apprendimento profondo (deep learning);

b) le tecniche basate sulla logica e sulla conoscenza, compresi i metodi che utilizzano la rappresentazione della conoscenza, la programmazione induttiva di tipo logico, le basi di conoscenze, i motori inferenziali e deduttivi, il ragionamento simbolico e i sistemi esperti;

c) le tecniche statistiche basate sulla stima bayesiana e su metodi di ricerca e di ottimizzazione.

3. Ai fini della presente legge, per «neurotecnologie» si intendono i sistemi elettronici collocati all'esterno o all'interno del cervello o di altre parti del sistema nervoso al fine di registrare o stimolare l'attività cerebrale, anche attraverso l'uso di interfacce cervello/computer, costituite da un tipo di canale neuroinformatico di comunicazione diretta tra il cervello e un dispositivo di calcolo che non utilizza il sistema periferico e neuromuscolare.

Art. 2.
(Istituzione dell'Autorità nazionale per l'intelligenza artificiale e le neurotecnologie)

1. È istituita, con sede in Genova, l'Autorità nazionale per l'intelligenza artificiale e le neurotecnologie, di seguito denominata «Autorità».
2. L'Autorità opera in piena indipendenza di giudizio e valutazione, con l'autonomia organizzativa, contabile e amministrativa di cui all'articolo 6, allo scopo di svolgere compiti di vigilanza, di consulenza, di tutela della sicurezza, di sensibilizzazione e di formazione, nonché funzioni ispettive, di verifica e sanzionatorie, nei confronti degli enti di diritto pubblico e privato per la corretta attuazione della normativa nazionale e dell'Unione europea concernente l'utilizzo e lo sviluppo dei sistemi di intelligenza artificiale e delle neurotecnologie, operando a tutela dei cittadini, del lavoro e dell'iniziativa economica.

Art. 3.
(Funzioni e poteri dell'Autorità)

1. L'Autorità, nel perseguire le finalità di cui alla presente legge, svolge le seguenti funzioni:

a) svolge indagini conoscitive e adotta atti di regolazione nei settori dell'intelligenza artificiale e delle neurotecnologie;

b) supervisiona l'applicazione, l'uso e la commercializzazione di sistemi che includono l'impiego di modelli di intelligenza artificiale e di neurotecnologie, in particolare di quelli che possono comportare rischi significativi per la salute, per la sicurezza, per la parità di trattamento e per la non discriminazione, nel pieno rispetto della normativa vigente, anche in materia di procedure di consultazione, nonché esercita i poteri sanzionatori sui soggetti che violano la normativa;

c) definisce le procedure ed esercita i compiti in materia di notifica, consultazione, valutazione, accreditamento e monitoraggio dei soggetti incaricati di verificare la conformità dei sistemi di intelligenza artificiale e delle neurotecnologie;

d) vigila, svolgendo anche attività consultive, ispettive e sanzionatorie, sui sistemi di intelligenza artificiale e sulle neurotecnologie, nonché sulla promozione e sullo sviluppo dell'intelligenza artificiale e delle neurotecnologie relativamente ai profili di cybersicurezza;

e) promuove interventi e iniziative volti a ridurre al minimo i rischi che possono derivare dall'uso di programmi informatici di intelligenza artificiale con l'obiettivo di eliminare o ridurre i rischi per l'integrità della persona, per la privacy, per la parità di trattamento, in particolare tra donne e uomini, e per altri diritti fondamentali che potrebbero essere compromessi dall'uso improprio dei sistemi di intelligenza artificiale;

f) promuove iniziative di sensibilizzazione, diffusione della conoscenza e promozione della formazione, nonché dello sviluppo, della partecipazione civica e dell'utilizzo responsabile, sostenibile e affidabile dell'intelligenza artificiale e delle neurotecnologie;

g) si coordina e collabora con le altre autorità, nazionali, dell'Unione europea e sovranazionali, per la vigilanza sull'intelligenza artificiale e sulle neurotecnologie;

h) segnala al Governo e al Parlamento, con riferimento agli ambiti di sua competenza, possibili criticità degli atti normativi, anche in relazione alle innovazioni normative e allo sviluppo tecnologico;

i) predispone ambienti di test per i sistemi di intelligenza artificiale e per le neurotecnologie, al fine di rafforzare la tutela degli utenti ed evitare pregiudizi discriminatori;

l) adotta iniziative volte a tutelare l'integrità del cervello dai progressi e dalle capacità sviluppate dalle neurotecnologie;

m) monitora gli sviluppi etici, legali e sociali dell'intelligenza artificiale e delle neurotecnologie;

n) coordina e monitora la tracciabilità e la qualità dei dati pubblici raccolti ed elaborati dai sistemi di intelligenza artificiali usati nei servizi pubblici;

o) esercita ogni altra funzione a essa attribuita della normativa nazionale e dell'Unione europea in materia di intelligenza artificiale e di neurotecnologie.

2. Nello svolgimento delle funzioni di cui al comma 1, l'Autorità esercita i seguenti poteri:

a) stabilisce, previe idonee procedure di consultazione, i livelli qualitativi minimi che i soggetti sottoposti alla sua competenza sono tenuti a garantire e vigila sul loro rispetto;

b) contribuisce a rafforzare la fiducia nella tecnologia e nell'applicazione dell'intelligenza artificiale e delle neurotecnologie, attraverso la creazione di un quadro di certificazione volontaria per i soggetti privati, che consenta di offrire garanzie sulla progettazione responsabile di soluzioni digitali e di garantire elevati standard tecnici, evitando un'eccessiva regolamentazione e consentendo l'innovazione;

c) supervisiona la trasparenza nell'impiego di sistemi decisionali automatizzati all'interno della pubblica amministrazione, promuovendo una migliore comprensione dell'utilizzo dei dati e degli algoritmi, anche istituendo un registro algoritmico nazionale;

d) vigila sui sistemi di intelligenza artificiale e sulle neurotecnologie per garantire il rispetto della normativa nazionale e dell'Unione europea;

e) promuove la redazione di codici deontologici e di norme di autoregolamentazione;

f) può ottenere dai soggetti vigilati le informazioni e l'esibizione dei documenti necessari per l'esercizio delle sue funzioni;

g) svolge ispezioni presso i soggetti vigilati qualora sussistano elementi che indicano possibili violazioni della regolazione negli ambiti di propria competenza;

h) svolge indagini conoscitive di natura generale, se opportuno in collaborazione con altre autorità di regolazione;

i) ordina la cessazione delle condotte in contrasto con gli atti di regolazione e, ove ritenga che sussistano motivi di necessità e di urgenza, al fine di tutelare gli interessi degli utenti, può adottare provvedimenti temporanei di natura cautelare;

l) valuta i reclami, le istanze e le segnalazioni presentati dagli utenti e dai consumatori, singoli o associati, ai fini dell'esercizio delle proprie competenze;

m) in caso di violazione dei provvedimenti dell'Autorità stessa, irroga sanzioni amministrative pecuniarie determinate in considerazione della gravità e della durata dell'infrazione. I proventi delle sanzioni di cui alla presente lettera sono versati all'entrata del bilancio dello Stato per essere destinati a un fondo, istituito presso la Presidenza del Consiglio dei ministri, finalizzato al finanziamento di iniziative per il miglioramento della qualità e della sicurezza dei sistemi digitali della pubblica amministrazione;

n) sviluppa meccanismi di identificazione delle tendenze di sviluppo dell'intelligenza artificiale e delle neurotecnologie e di valutazione del loro impatto sociale, etico e legale;

o) assicura l'allineamento e il coordinamento della propria attività con le iniziative di altri soggetti pubblici e privati legate all'applicazione di sistemi di intelligenza artificiale e di neurotecnologie;

p) promuove accordi, convenzioni e altri strumenti negoziali previsti dalla legge per sostenere l'esecuzione di programmi relativi all'intelligenza artificiale e alle neurotecnologie;

q) promuove la collaborazione pubblico-privato per favorire la creazione di quadri di sostegno nel settore dell'intelligenza artificiale e delle neurotecnologie al fine di favorirne lo sviluppo umanistico e il corretto utilizzo da parte del tessuto produttivo-imprenditoriale;

r) sostiene la creazione e la diffusione di conoscenza, nonché la formazione, nei settori dell'intelligenza artificiale e delle neurotecnologie, per mostrarne le potenzialità e le opportunità di sviluppo socio-economico, etico e di trasformazione nell'ambito dei modello produttivi, nonché le sfide, i rischi e le incertezze posti dal loro sviluppo e dalla loro adozione.

Art. 4.
(Rapporti con gli utenti, con la pubblica amministrazione e con altri enti)

1. Al fine di agevolare l'ottemperanza alla normativa nazionale e dell'Unione europea da parte di cittadini ed imprese, l'Autorità è designata quale referente unico per l'utente in relazione alle funzioni di cui all'articolo 3.
2. L'Agenzia per l'Italia digitale, l'Agenzia per la cybersicurezza nazionale, l'Autorità per le garanzie nelle comunicazioni, il Garante per la protezione dei dati personali, l'Agenzia italiana del farmaco, l'Agenzia nazionale per i servizi sanitari regionali, l'Autorità di regolazione dei trasporti, gli organi centrali della pubblica amministrazione e le altre pubbliche amministrazioni, nonché gli enti a essi collegati o da essi dipendenti, nell'ambito delle rispettive competenze, collaborano con l'Autorità ai fini dell'esercizio da parte dell'Autorità stessa della funzione di cui al comma 1.
3. Per le finalità di cui al presente articolo, l'Autorità può stipulare, con i soggetti di cui al comma 2, protocolli d'intesa riguardanti gli aspetti applicativi e procedimentali della collaborazione.
4. L'Autorità può stipulare convenzioni, contratti e accordi, può conferire incarichi, anche di gestione, e può avvalersi di qualsiasi altro strumento giuridico che possa essere necessario per collaborare con altri enti pubblici o privati, nazionali o esteri, nonché con organizzazioni internazionali, nell'ambito del suo oggetto e delle sue finalità.
5. L'Autorità definisce, con proprio provvedimento, le condizioni, le procedure e le modalità operative per l'esercizio delle funzioni di referente unico per l'utente per le funzioni di cui all'articolo 3 e svolge i relativi compiti in modo imparziale, trasparente e tempestivo.

Art. 5.
(Composizione del collegio dell'Autorità)

1. L'Autorità è organo collegiale composto dal presidente e da due membri.
2. Il presidente e i membri sono nominati con decreto del Presidente della Repubblica, previa deliberazione del Consiglio dei ministri, su proposta del Presidente del Consiglio dei ministri, al termine della procedura di cui al comma 3.
3. Possono essere designati, nel rispetto dell'equilibrio di genere, soltanto soggetti che hanno presentato la loro candidatura nell'ambito di un'apposita procedura di sollecitazione pubblica avviata con la pubblicazione nella Gazzetta Ufficiale di un bando predisposto dalla Presidenza del Consiglio dei ministri. I soggetti che presentano la candidatura sono inseriti, con deliberazione del Consiglio dei ministri, su proposta del Ministro delle imprese e del made in Italy, in un elenco dal quale sono estratti, mediante sorteggio, i nominativi del presidente dell'Autorità e dei due membri del collegio.
4. Le candidature di cui al comma 3 possono essere presentate da persone di indiscussa moralità e indipendenza e di comprovata professionalità e competenza nei settori in cui opera l'Autorità. Non possono essere nominati componenti coloro che nei cinque anni precedenti alla nomina abbiano ricoperto incarichi elettivi politici o che, in relazione alle cariche assunte nei tre anni precedenti alla nomina nelle imprese regolate o vigilate, siano portatori di interessi in conflitto con l'esercizio della funzione di regolazione o di vigilanza, nonché coloro che siano stati componenti del collegio di un'altra autorità indipendente. Restano ferme altresì le incompatibilità per i titolari di cariche di Governo previste dalla normativa vigente. I componenti dell'Autorità sono nominati per un periodo di cinque anni e non possono essere confermati nella carica. In caso di dimissioni o di impedimento del presidente o di un membro dell'Autorità, si procede alla sostituzione secondo le modalità di cui al comma 3; il sostituto rimane in carica per il periodo che sarebbe spettato al sostituito; resta ferma per il sostituto la non rinnovabilità del mandato.
5. In caso di gravi e persistenti violazioni della presente legge, di impossibilità di funzionamento o di prolungata inattività, il Consiglio dei ministri, su proposta del Presidente del Consiglio dei ministri, può deliberare, previo parere favorevole espresso a maggioranza dei due terzi dei componenti dalle competenti Commissioni parlamentari, la revoca motivata del collegio, che è disposta con decreto del Presidente della Repubblica.
6. Per l'intera durata dell'incarico il presidente e i membri dell'Autorità non possono esercitare, a pena di decadenza, alcuna attività professionale o di consulenza, essere amministratori o dipendenti di soggetti pubblici o privati, né ricoprire altri uffici pubblici di qualsiasi natura, compresi gli incarichi elettivi o di rappresentanza nei partiti politici, né avere interessi nelle imprese operanti nei settori di competenza dell'Autorità. All'atto dell'accettazione della nomina, i componenti dell'Autorità sono collocati fuori ruolo o in posizioni analoghe, se dipendenti di pubbliche amministrazioni. Nei tre anni successivi alla cessazione dall'incarico, i componenti dell'Autorità non possono intrattenere, direttamente o indirettamente, rapporti di collaborazione, di consulenza o di impiego con imprese nei cui confronti sono state adottate misure regolatorie specifiche o aperte istruttorie di vigilanza da parte dell'Autorità, né esercitarvi funzioni societarie. In caso di violazione di tale divieto, ferma restando la responsabilità penale ove il fatto costituisca reato, si applica la sanzione amministrativa pecuniaria pari nel minimo a 25.000 euro e nel massimo alla maggiore somma tra 250.000 euro e l'importo del corrispettivo percepito.
7. I componenti e i funzionari dell'Autorità, nell'esercizio delle proprie funzioni, sono pubblici ufficiali e sono tenuti al segreto d'ufficio. Con regolamento dell'Autorità, è adottato il codice deontologico dell'Autorità stessa, che stabilisce le regole di condotta dei componenti, dei dirigenti e del personale, anche con previsioni relative al biennio successivo alla cessazione del mandato o del rapporto di impiego.

Art. 6.
(Disposizioni in materia di
organizzazione dell'Autorità)

1. L'Autorità ha autonomia organizzativa, contabile e amministrativa.
2. Nelle materie riguardanti l'organizzazione interna dell'Autorità, il collegio di cui all'articolo 5, comma 1, svolge le funzioni di indirizzo, programmazione e controllo. Le funzioni di gestione, ai sensi del decreto legislativo 30 marzo 2001, n. 165, sono attribuite ai servizi e agli uffici. Il collegio può attribuire al presidente o a singoli membri la delega a svolgere attività specifiche o ad assumere determinazioni in ambiti di competenza specificamente individuati.
3. All'amministrazione, al funzionamento dei servizi e degli uffici e all'organizzazione interna dell'Autorità è preposto un segretario generale. Il segretario generale è nominato dal collegio di cui all'articolo 5, comma 1, su proposta del presidente dell'Autorità, tra i dirigenti della stessa Autorità in servizio, per un periodo non inferiore tre anni e non superiore a cinque anni, salva la revoca per giusta causa. Ai rapporti del collegio con i servizi e con gli uffici può sovraintendere un capo di gabinetto, che svolge anche le funzioni di segretario del collegio. Il capo di gabinetto è nominato dal collegio, su proposta del presidente dell'Autorità.
4. Per l'esercizio delle funzioni di controllo a carattere contenzioso e sanzionatorio, l'organizzazione interna dell'Autorità assicura la separazione tra funzioni istruttorie degli uffici e funzioni decisorie del collegio. Ferme restando le garanzie funzionali e procedurali previste dalla legge e dai rispettivi ordinamenti, l'Autorità, con appositi regolamenti, può individuare i casi in cui avvalersi, per lo svolgimento di attività preparatorie e strumentali, di altri soggetti pubblici secondo modalità definite in appositi accordi e convenzioni.
5. L'Autorità provvede all'autonoma gestione delle spese per il proprio funzionamento nei limiti delle risorse finanziarie individuate ai sensi dell'articolo 8. Il bilancio preventivo e il rendiconto della gestione, soggetto al controllo della Corte dei conti, sono pubblicati nella Gazzetta Ufficiale.
6. Entro sei mesi dalla data di entrata in vigore della presente legge, l'Autorità adotta i regolamenti concernenti l'organizzazione e il funzionamento, i bilanci, i rendiconti e la gestione delle spese, nonché il trattamento giuridico ed economico del personale addetto, nel rispetto di quanto stabilito dalla presente legge.

Art. 7.
(Personale dell'Autorità)

1. Alle dipendenze dell'Autorità è posto personale di ruolo, la cui pianta organica è inizialmente pari a 50 unità. Con regolamento dell'Autorità, nel limite degli stanziamenti di bilancio previsti per il suo funzionamento, si provvede alla fissazione definitiva della pianta organica del personale di ruolo, la cui consistenza può discostarsi da quella di cui al primo periodo nel limite di 50 unità. Il trattamento giuridico ed economico del personale e l'ordinamento delle carriere sono determinati, in conformità a quanto previsto dall'articolo 2, comma 28, della legge 14 novembre 1995, n. 481, nel termine previsto dal comma 6 dell'articolo 6 della presente legge. Il personale è selezionato per pubblico concorso tra soggetti con competenze approfondite e multidisciplinari nel campo delle tecnologie di intelligenza artificiale, dei dati e dell'informatica, dei connessi rischi per la salute e la sicurezza e dei loro rapporti con i diritti fondamentali, nonché tra esperti con competenze nelle scienze sociali ed umanistiche.
2. Al fine di consentire l'immediato funzionamento dell'Autorità, fino all'immissione in servizio del personale di cui al comma 1, l'Autorità può avvalersi, nel limite di un contingente di 30 unità, di personale in posizione di comando proveniente dalle pubbliche amministrazioni, che conserva il trattamento giuridico ed economico fondamentale e accessorio delle amministrazioni di provenienza, con oneri a carico delle medesime.
3. L'Autorità può inoltre avvalersi, per motivate esigenze di carattere eccezionale, di un contingente di dipendenti dello Stato o di altre pubbliche amministrazioni collocati in posizione di comando o di fuori ruolo ovvero in aspettativa nelle forme previste dai rispettivi ordinamenti. Il contingente non può essere superiore, complessivamente, a un decimo della dotazione organica dell'Autorità. In aggiunta al contingente ordinario e nel limite di un quinto della dotazione organica iniziale stabilita dal comma 1, l'Autorità può assumere personale specializzato, con contratto a tempo determinato disciplinato dalle norme di diritto privato. Per particolari esigenze di natura tecnica, l'Autorità può avvalersi, in aggiunta al contingente ordinario e nel limite di un ventesimo della dotazione organica iniziale stabilita dal comma 1, di esperti assunti con contratto a tempo determinato disciplinato dalle norme di diritto privato. L'Autorità può altresì avvalersi di personale dipendente di altre autorità indipendenti in possesso delle competenze e dei requisiti di professionalità e di esperienza richiesti per l'espletamento delle singole funzioni, mediante collocamento fuori ruolo, nell'ambito di convenzioni concluse tra le autorità interessate.
4. Con proprio regolamento, l'Autorità stabilisce le modalità di accesso per pubblico concorso al ruolo organico in conformità ai princìpi stabiliti dalla presente legge.

Art. 8.
(Finanziamento dell'Autorità)

1. Agli oneri derivante dall'istituzione e dal funzionamento dell'Autorità, nel limite di 10 milioni di euro per l'anno 2025 e di 15 milioni di euro annui a decorrere dall'anno 2026, si provvede a valere sul versamento, da parte dei fornitori di servizi della società dell'informazione con fatturato superiore a 50 milioni di euro, di un contributo pari allo 0,035 per cento del fatturato medesimo.
2. Il contributo di cui al comma 1 è versato secondo le modalità stabilite, entro il 31 luglio di ogni anno, con decreto del Ministero dell'economia e delle finanze, sentito il Dipartimento per la trasformazione digitale della Presidenza del Consiglio dei ministri.

Art. 9.
(Procedimenti e atti dell'Autorità)

1. I regolamenti e gli atti a contenuto generale adottati dall'Autorità sono pubblicati nella Gazzetta Ufficiale e nel Bollettino dell'Autorità, nonché, con funzione meramente informativa, nel sito internet istituzionale della stessa Autorità. L'Autorità redige annualmente una raccolta degli atti di cui al presente comma, nonché delle norme legislative e regolamentari dello Stato oggetto di attuazione da parte della stessa Autorità. Di tale raccolta, che ha valenza meramente informativa, deve essere garantita adeguata pubblicità, anche mediante il sito internet istituzionale dell'Autorità.
2. I regolamenti e gli atti a contenuto generale dell'Autorità, esclusi quelli attinenti all'organizzazione interna, devono essere motivati con riferimento alle scelte di regolazione e di vigilanza del settore o della materia su cui vertono. Essi sono accompagnati da una relazione che illustra le conseguenze dei medesimi atti sulla regolamentazione, sull'attività degli operatori e sugli interessi dei consumatori e degli utenti.
3. L'Autorità consulta i soggetti interessati e i loro organismi rappresentativi e si avvale di forme di consultazione pubblica.
4. L'Autorità sottopone a revisione periodica, almeno ogni tre anni, il contenuto degli atti di regolazione da essa adottati, per adeguarli all'evoluzione delle condizioni di mercato e dei bisogni dei consumatori e degli utenti, nel rispetto del principio di proporzionalità.
5. L'Autorità disciplina con propri regolamenti l'applicazione dei princìpi di cui al presente articolo, indicando i termini massimi per la conclusione dei procedimenti e i casi di necessità e di urgenza o le ragioni di riservatezza per cui è ammesso derogarvi con decisione motivata.
6. L'Autorità può promuovere la redazione di codici deontologici o norme di autoregolamentazione da parte di soggetti regolati o vigilati.
7. I procedimenti di controllo a carattere contenzioso e i procedimenti sanzionatori sono svolti dall'Autorità nel rispetto dei princìpi della piena conoscenza degli atti istruttori, del contraddittorio e della verbalizzazione, nonché della distinzione tra funzioni istruttorie degli uffici e funzioni decisorie del collegio.

Art. 10.
(Disposizioni in materia di
rapporti istituzionali)

1. L'Autorità riferisce alle Camere sull'attività svolta e sui risultati conseguiti presentando una relazione annuale.
2. L'Autorità può presentare alle Camere e al Governo pareri e segnalazioni in ordine alle iniziative legislative o regolamentari in materia di intelligenza artificiale e di neurotecnologie.
3. L'Autorità collabora con le altre autorità indipendenti nelle materie di competenza concorrente, anche mediante la stipulazione di apposite convenzioni, e assicura la leale cooperazione, anche attraverso segnalazioni e scambi di informazioni, con le autorità e le amministrazioni competenti dell'Unione europea e degli altri Stati, al fine di agevolare le rispettive funzioni.
4. Le pubbliche amministrazioni sono tenute a fornire all'Autorità notizie, informazioni e la collaborazione necessaria per l'adempimento delle sue funzioni.