PrezziAccedi

Le sanzioni del regolamento sull’IA.

Verificato il

Risposta breve

Il regolamento sull’IA prevede sanzioni amministrative pecuniarie fino a 35 000 000 EUR o al 7 % del fatturato mondiale totale annuo per le pratiche vietate, fino a 15 000 000 EUR o al 3 % per la maggior parte degli altri obblighi, articolo 50 compreso, e fino a 7 500 000 EUR o all’1 % per informazioni inesatte fornite alle autorità, se superiore. Per le PMI, comprese le start-up, il tetto è l’importo inferiore; dal 2026 lo stesso vale per le piccole imprese a media capitalizzazione, tranne che per le pratiche vietate.

Fonte ufficiale: Regolamento sull’IA, articolo 99 (consolidato)

I massimali

Sanzioni amministrative pecuniarie massime, articolo 99
ViolazioneMassimaleArticolo 99
Pratiche vietate (articolo 5)35 000 000 EUR o 7 % del fatturato mondiale totale annuo dell’esercizio precedenteParagrafo 3
Obblighi di fornitori, rappresentanti autorizzati, importatori, distributori, deployer e organismi notificati; obblighi di trasparenza dell’articolo 5015 000 000 EUR o 3 %Paragrafo 4
Informazioni inesatte, incomplete o fuorvianti a organismi notificati o autorità7 500 000 EUR o 1 %Paragrafo 5
PMI, comprese le start-upL’importo inferiore tra i due, per ogni sanzioneParagrafo 6
Piccole imprese a media capitalizzazioneL’importo inferiore, per le sanzioni dei paragrafi 4 e 5Paragrafo 6 bis

Gli Stati membri stabiliscono il regime sanzionatorio, che può comprendere sanzioni pecuniarie, avvertimenti e misure non monetarie, e tengono conto degli interessi e della sostenibilità economica di PMI, start-up e piccole imprese a media capitalizzazione (articolo 99, paragrafo 1). In Italia la legge 132/2025 prevede inoltre sanzioni penali per alcune condotte, come la diffusione illecita di deep fake (nuovo articolo 612-quater del codice penale).

Come si fissa l’importo

  • Natura, gravità e durata della violazione, finalità del sistema, numero di persone colpite e danno subito (paragrafo 7, lettera a)).
  • Sanzioni già inflitte da altre autorità per la stessa violazione o la stessa condotta (lettere b) e c)).
  • Dimensioni, fatturato annuo e quota di mercato dell’operatore (lettera d)).
  • Benefici ottenuti o perdite evitate, e ogni altra circostanza aggravante o attenuante (lettera e)).
  • Cooperazione con le autorità, misure tecniche e organizzative adottate e segnalazione della violazione da parte dell’operatore (lettere da f) a h)).

Domande

Quanto rischia chi non segnala un deep fake?
La violazione dell’articolo 50 rientra nel paragrafo 4 dell’articolo 99: fino a 15 000 000 EUR o al 3 % del fatturato mondiale totale annuo, se superiore; per una PMI l’importo inferiore. Se il deep fake causa un danno ingiusto a una persona ed è diffuso senza il suo consenso, in Italia può configurarsi anche il reato dell’articolo 612-quater del codice penale.

Fonti

Ultima verifica il da Volkan Çatak, fondatore, Proofcan.

Non costituisce consulenza legale. Questa pagina spiega testi ufficiali in parole semplici e rimanda a ciascuno; verifichi le fonti, o consulti un avvocato, prima di basarvi una decisione.