意大利 AI 新规把合规失职写进了刑法。2026 年 9 月 9 日签署、9 月 15 日刊登于意大利《官方公报》第 214 号的第 160/2026 号立法法令，将于 9 月 30 日正式生效，其中最引人注目的一条，是在意大利刑法典中新增的第 437-bis 条：在设计、训练、生产、投放市场或专业使用高风险 AI 系统时，没有采取防止故障或篡改的技术措施、没有落实人工监督措施的，一旦造成对生命或人身安全的具体危险，最高可判处 5 年监禁。这是欧洲第一部把 AI 治理失职直接定为刑事犯罪的法律。
发生了什么：一条 9 月 30 日生效的刑事条款
2026 年 6 月 10 日，意大利政府先行通过了两部落实欧盟《人工智能法案》的立法法令草案；8 月 4 日终稿获批；9 月 9 日由总统签署；9 月 15 日刊登于《官方公报》第 214 号。按意大利立法法令公布后 15 天生效的惯例，整部法令的生效日期标注为 2026 年 9 月 30 日。
这部法令的任务是把意大利国内法与欧盟《人工智能法案》(EU) 2024/1689 对接。欧盟法案本身没有规定刑事罚则，把"要不要动用刑法、怎么动用"的裁量权留给了成员国——意大利是第一个真正动手的，沿着"工作场所安全犯罪"的立法思路，造出了一个 AI 版本的不作为犯罪。
管的是谁：只针对高风险 AI 系统，但链条很长
先划清边界，避免误读：这条罪名不适用于所有 AI，只覆盖欧盟 AI 法案定义下的高风险 AI 系统（法案第 6 条、第 7 条界定的类别，例如用于招聘、信贷、教育、医疗分诊等场景的系统）。
行为链条覆盖五个环节：设计、训练、生产、投放市场、专业使用。从模型开发者到把系统买来用的企业用户，都在射程之内。地域上，任何在意大利市场开发、部署或商用高风险 AI 系统的企业都要遵守，包括跨国公司在意大利的业务。欧盟层面，AI 法案的执法检查其实已经先行一步——欧盟 AI 法案执法进入实操阶段：招聘和信用评分 AI 率先被检查，意大利这次等于在执法的另一端加上了刑事牙齿。
什么行为会入刑：两种不作为，加一种篡改
第 437-bis 条的核心是"不作为"：
第一，没有采取足以防止系统故障或运行被篡改的技术措施。这对应 AI 法案第 9 条的风险管理体系和第 15 条的准确性、稳健性与网络安全要求——比如训练数据有缺陷导致医疗 AI 给出错误诊断建议，或者模型参数被投毒、被擅自修改，而企业本可以采取技术手段防范。
第二，没有落实人工监督措施。这对应 AI 法案第 14 条：高风险系统必须能被自然人有效监督，监督措施可以由供应商预置在系统里，也可以由部署方按供应商的说明去落实。法令第 4 款特别点名了"专业使用者"故意不落实人工监督的情形。
第三种是主动行为：第 2 款惩罚局外人篡改高风险 AI 系统的运行，例如数据投毒攻击、擅自改模型参数，基础刑期 2 到 6 年。
入刑的门槛：必须有"具体危险"，普通技术失误不算
这条罪名最关键的限定词是"具体危险"：只有当不作为在具体情境下真实造成了对生命或人身安全的危险，才构成犯罪，对应刑期 1 到 5 年；如果危险指向公共安全或国家安全，刑期升到 2 到 8 年。篡改行为的加重情节同样按这个逻辑，最高 3 到 10 年。
如果是重大过失而非故意，刑期减 1/3 到 1/6。这个设计很明确：立法者不想把每一次技术偏差都送进法院，只打击那些明显偏离审慎义务、真正可能危及生命和安全的治理失职。
不只罚个人：公司也要担责
法令同时把第 437-bis 条纳入了意大利 2001 年第 231 号法令的公司责任范围。这意味着涉事企业本身也可能被追责：罚金按单位计算分为 600 到 1000 单位、200 到 700 单位两档，还可能被处以禁业类处罚，包括禁止为商品或服务做广告——对靠获客生存的 AI 公司来说，这比罚金更疼。
一个直接的合规启示是：关于测试、监控、谁在负责监督的记录，现在不只是审计材料，而是可能在法庭上说话的证据。做没做、做到什么程度，事后补不出来。
在意大利做 AI 生意，现在要补的三件事
第一，把 AI 法案第 9 条（风险管理）、第 14 条（人工监督）、第 15 条（准确性与网络安全）的义务清单，翻译成公司内部可执行的流程和检查点，而不是停留在政策文件里。
第二，厘清供应链上的责任划分：供应商预置了哪些监督措施、部署方落实了哪些，双方都要有书面记录，避免出事后互相指认。
第三，法令不只管刑事这一块：它还涉及警方使用 AI 系统的规则，以及民事责任章节（证据开示、因果关系推定、可直接向保险公司索赔）。在意大利有业务的公司，合规盘点时要把这几块一起看，而不是只盯着刑事条款。
