意大利 AI 法案的国内配套法令在 2026 年 9 月 30 日正式生效。这是欧盟《人工智能法案》在成员国落地的首批"带牙齿"的实施法之一：它不只管警方怎么用 AI，还第一次把"高风险 AI 的安全措施不到位"写进了刑法。
这部法令全称很长——2026 年 9 月 9 日第 160 号立法法令，9 月 15 日刊登在意大利官方公报第 214 期，9 月 30 日生效。它的任务是把欧盟 AI 法案（2024/1689 号条例）中留给成员国的部分，翻译成意大利国内法。核心管了三件事：
一、警察用 AI，从此有章可循
法令第一编专门规范警察机关使用 AI 系统：必须与欧盟 AI 法案和意大利 2025 年第 132 号法律保持一致，遵守比例原则、非歧视、人类监督和透明度四项原则。争议最大的人脸识别和远程生物识别也在规制范围内——意大利警方现有的 S.A.R.I. 自动图像识别系统（通过人脸比对在指纹库中检索嫌疑人）被点名纳入管理。现有系统有一年过渡期：从生效日起 12 个月内，警方必须把在用系统改造到合规。
二、新罪名：高风险 AI 出了安全事故，可能要坐牢
法令在意大利刑法典中新增了第 437-bis 条，罪名是"未对人工智能系统采取安全措施及非法篡改系统"。两类行为入刑：一是对高风险 AI 系统未采取规定的技术安全措施或人类监督措施，且造成对生命或人身安全的具体危险；二是非法篡改高风险 AI 系统。换句话说，AI 安全从"最佳实践"变成了"法定义务"，出事不再只是赔钱的问题。
三、企业责任扩大：231 法令的合规清单变长了
法令同时修改了意大利第 231/2001 号法令——也就是意大利的"企业行政责任"制度，把 AI 系统安全相关的新罪名纳入企业责任的事由目录。这意味着在意大利运营的企业，不仅要检查 AI 系统的技术合规，还要审视组织层面的安全预案、人类监督机制、文档记录和内部合规模型（Modello 231）是否跟得上。多家意大利律所已经提醒客户：这不是 IT 部门的事，是董事会的事。
从"管模型"到"管责任"：AI 治理的重点变了
这部法令的信号意义大于条文本身。过去两年全球 AI 监管的焦点一直在"模型有多强"上：算力门槛、评估报告、红队测试，大西洋两岸都在收紧——美国 FTC 刚对 Anthropic、OpenAI 等前沿实验室发起全面调查，意大利则更进一步，直接把 AI 安全写进了刑法。警方用人脸识别要有授权和期限，企业用高风险 AI 要有安全措施和人类监督，做不到就承担刑责。
对中国企业也有现实意义。意大利是欧盟 AI 法案落地的"快班生"，它的实施细则很可能成为其他成员国的模板。在欧洲有业务、用了高风险 AI 系统（比如工业质检、招聘筛选、生物识别）的公司，现在就要开始盘点：安全措施文档齐不齐、人类监督链条断没断、合规模型更没更新。欧盟的 AI 治理，正在从纸面走进罚单和法庭。
