意大利 2026 年 10 月 7 日第 179 号立法法令已于 10 月 23 日生效，法令全文 10 月 8 日刊登于《官方公报》第 234 期。这份共 54 条的法令把欧盟《人工智能法案》落到意大利本国的执行层面：谁来监管、违反了罚多少、雇主用 AI 管人要守什么边界，都有了对口的国内规则。适用范围先说清：它只在意大利境内起作用，不是欧盟统一规则，欧盟层面同类义务的适用还要晚得多。
先认准对口机构，别找错门
法令第 4 条把意大利数字化局（AgID）定为通报机构，负责评估、指定、通报和监督合格评定机构；第 5 条把国家网络安全局（ACN）定为 AI 系统的市场监管机构，第 6 条又让它当与欧盟对接的单一联系点，并负责附件三第 2 点所列高风险系统的国内登记。银行、金融中介和保险里的高风险用途，分别由意大利银行、CONSOB 和 IVASS 在各自权限内监管；数据保护局只在欧盟法案第 74 条第 8 款划定的范围内行使市场监管职责。法令还设了部际协调委员会和机构间协议，口径不一致时，以对口机构的说法为准，而不是笼统的“欧盟要求”。
用工企业先改这两处
第 41 条直接管人事决定：雇主用 AI 系统辅助决策时，劳动关系的建立、变更、解除的最终决定，包括处分和绩效评价，不能只建立在自动化处理之上，最终决定必须留给行使切实自主决定权的自然人。员工同意也不能成为例外；但找人和筛选简历不算最终决定，即使系统把候选人挡在下一轮之外。雇主在处理开始前要履行 1997 年第 152 号立法法令第 1-bis 条的信息告知义务，员工还有权经由真人拿到一份能看懂的解释，说明 AI 的影响和主要参数；违反这条作出的解雇无效，其他决定同样无效。
第 42 条管安全评估：会影响工作组织、生产节奏、履职方式或安全相关决策过程的 AI 系统，用法要放进 2008 年第 81 号立法法令第 28 条的风险评估文件（DVR）里一并评估，雇主还要就具体风险和防护措施给员工做信息告知和培训。边界是：第 42 条不把每个 AI 工具都当成独立风险，只管符合上述影响的系统。
罚款分四档，雇主的代价不只在罚款
第 23 条的罚款上限分四档（刑事犯罪情形除外）：违反欧盟法案第 5 条的禁用做法，最高 3500 万欧元或全球年营业额的 7%，取其高者；提供者、进口商、经销商和部署者的相关义务，最高 1500 万欧元或 3%；向通报机构或监管机构提供不正确、不完整或误导性信息，最高 750 万欧元或 1%；第 27 条和第 86 条的义务，最高 100 万欧元或 0.5%。罚款由 AgID 和各市场监管机构在各自权限内作出。雇主更要当心另一条线：第 41 条的后果是决定无效，事后补一个真人签字救不回已被判无效的解雇。
还有两处，先看清再动手
法令第 26 条设立了意大利 AI 监管沙盒，由国家 AI 监管机构直接监督，目标是让企业在受控环境里试验，也让监管从试验中学习，中小企业和初创企业尤其被点名；但沙盒的运行规则还在等后续联合文件，试验通道今天还走不进去。第 52 条则把符合条件的训练数据、算法和数学方法纳入商业秘密保护范围。培训一章也留了时间表：教师培训的标准要在生效后 90 天内由部长令定出。生效只是起点，沙盒细则、登记程序和教师培训标准出来之前，先把决定留痕、告知流程和 DVR 更新做扎实，比等细则更要紧。
