EU 人工知能法のイタリア国内実施令が 2026 年 9 月 30 日に正式に発効した。EU「AI 法」の加盟国レベルでの実施としては、初めて「牙」を持ったものの一つだ。警察の AI 利用を規制するだけでなく、「ハイリスク AI の安全措置の不備」を初めて刑法に書き込んだ。
この政令の正式名称は長い。2026 年 9 月 9 日付立法政令第 160 号。9 月 15 日に官報第 214 号に掲載され、9 月 30 日に発効した。その役割は、EU AI 法（2024/1689 号規則）のうち加盟国に委ねられた部分をイタリア国内法に翻訳することだ。中核となる規制は 3 本柱だ。
第一に、警察の AI 利用にルールができる
政令の第一編は、警察機関による AI システムの利用を専門に規律する。EU AI 法およびイタリア 2025 年第 132 号法律との整合が求められ、比例原則、非差別、人間による監督、透明性の 4 原則を守らなければならない。最も論争の大きい顔認証と遠隔生体識別も規制対象だ。イタリア警察の既存の S.A.R.I. 自動画像識別システム（顔照合で指紋データベースを検索し容疑者を特定する）は名指しで管理対象とされた。既存システムには 1 年の移行期間があり、発効日から 12 か月以内に警察は使用中のシステムを適合させなければならない。
第二に、新たな罪：ハイリスク AI の安全事故は実刑の可能性
政令はイタリア刑法典に第 437-bis 条を新設した。罪名は「人工知能システムにおける安全措置の不採用およびシステムの不法改変」だ。2 種類の行為が犯罪となる。一つは、ハイリスク AI システムについて定められた技術的安全措置または人間による監督措置を講じず、生命または身体の安全に具体的危険を生じさせた場合。もう一つは、ハイリスク AI システムを不法に改変した場合だ。言い換えれば、AI の安全は「ベストプラクティス」から「法定義務」へと変わり、事故が起きてもはや賠償だけでは済まされない。
第三に、企業の責任が拡大：231 号政令のコンプライアンス項目が増える
政令は同時にイタリア 2001 年第 231 号立法政令、すなわちイタリアの「企業の行政責任」制度も改正し、AI システムの安全に関する新罪を企業の責任を問う事由のリストに加えた。イタリアで事業を行う企業は、AI システムの技術的適合性だけでなく、組織レベルの安全体制、人間による監督メカニズム、文書記録、内部コンプライアンスモデル（Modello 231）が追いついているかも点検しなければならない。イタリアの複数の法律事務所はすでに顧客に警告している。これは IT 部門の仕事ではなく、取締役会の仕事だと。
「モデルの規制」から「責任の帰属」へ：AI ガバナンスの重点が変わる
この政令のシグナルとしての意義は、条文そのものを上回る。この 2 年、世界の AI 規制の焦点は「モデルがどれほど強力か」にあり続けた。計算資源の閾値、評価報告、レッドチーミング。大西洋の両岸で引き締めが進む。米国では FTC が Anthropic や OpenAI などフロンティア研究所への包括調査に乗り出したばかりだ。イタリアはさらに一歩進み、AI の安全を直接刑法に書き込んだ。警察が顔認証を使うには権限と期限が必要になり、企業がハイリスク AI を使うには安全措置と人間の監督が必要になる。できなければ刑事責任を負う。
中国企業にとっても現実的な意味がある。イタリアは EU AI 法の実施で「先行組」であり、その実施細則は他の加盟国のひな形になる可能性が高い。欧州で事業を行い、ハイリスク AI システム（工業検査、採用スクリーニング、生体識別など）を使っている企業は、今すぐ点検を始めるべきだ。安全措置の文書は揃っているか、人間による監督のチェーンは切れていないか、コンプライアンスモデルは更新されているか。EU の AI ガバナンスは、紙の上から罰金と法廷へと歩みを進めている。
