Chi fa rispettare il regolamento sull'IA nel vostro paese — e come funzionano i reclami
Ultimo aggiornamento: 1º agosto 2026
Dal 2 agosto 2026 le norme di trasparenza del regolamento sull'IA sono applicabili — ma chi le fa rispettare dipende da dove vi trovate voi (o i vostri utenti). Ciascuno Stato membro designa le proprie autorità di vigilanza del mercato ai sensi de l'articolo 70 del regolamento (UE) 2024/1689, e ai sensi dell'articolo 85qualsiasi persona fisica o giuridica può presentare un reclamo all'autorità competente se ha motivo di ritenere che vi sia stata una violazione. La Commissione si aspetta che tali reclami costituiscano «un contributo essenziale a un'applicazione efficace» (pagina della Commissione).
Di seguito la situazione nei sei maggiori mercati dell'UE più il livello europeo, solo da fonti ufficiali. Il quadro delle designazioni è ancora in evoluzione: l'elenco della Commissione viene aggiornato in modo continuativo e diverse leggi nazionali di attuazione sono ancora in corso.
Unione europea (livello UE)
- Autorità competente
- Ufficio per l'IA (Commissione europea) per i modelli di IA per finalità generali; Garante europeo della protezione dei dati (GEPD) per le istituzioni, gli organi e gli organismi dell'UE; il consiglio europeo per l'IA coordina le autorità nazionali.
- Stato della designazione
- Operativo. La Commissione pubblica e aggiorna in modo continuativo l'elenco dei punti di contatto unici nazionali.
- Reclami
- I reclami sui sistemi di IA vanno all'autorità nazionale di vigilanza del mercato dello Stato membro interessato (articolo 85); le questioni sui modelli GPAI spettano all'Ufficio per l'IA.
Germania (DE)
- Autorità competente
- Bundesnetzagentur (Agenzia federale delle reti) — coordina la vigilanza del mercato per gli ambiti ad alto rischio dell'allegato III ed è l'autorità competente per l'IA delle apparecchiature radio dell'allegato I; gestisce inoltre un AI Service Desk. Le strutture settoriali esistenti conservano i loro ambiti dell'allegato I.
- Stato della designazione
- La legge nazionale di attuazione del regolamento sull'IA è ancora in sospeso — la Germania non figura ancora nell'elenco dei punti di contatto notificati alla Commissione.
- Reclami
- La Bundesnetzagentur dichiara che le autorità di vigilanza del mercato danno seguito ai reclami di persone fisiche e giuridiche, in particolare dei consumatori; il suo modulo di contatto online è il canale pubblicato.
Francia (FR)
- Autorità competente
- Coordinamento di DGCCRF e DGE, con le autorità settoriali (CNIL, Arcom e altre) nei loro ambiti attuali; ANSSI e PEReN forniscono le competenze tecniche.
- Stato della designazione
- Schema di designazione pubblicato dal Governo (settembre 2025); il disegno di legge deve ancora passare in Parlamento — la Francia non figura ancora nell'elenco notificato alla Commissione.
- Reclami
- Secondo lo schema proposto, le imprese si rivolgono in gran parte al loro regolatore settoriale abituale (ad es. la CNIL nei suoi ambiti, l'Arcom per l'audiovisivo); DGCCRF e DGE coordinano l'azione delle autorità.
Spagna (ES)
- Autorità competente
- AESIA — Agencia Española de Supervisión de Inteligencia Artificial, presso il Ministero per la trasformazione digitale; esercita le funzioni di ispezione, verifica e sanzione previste dal regolamento (UE) 2024/1689.
- Stato della designazione
- Indicata come punto di contatto unico della Spagna sulla pagina della Commissione; la decisione nazionale di designazione è in attesa di adozione definitiva.
- Reclami
- AESIA è il punto di contatto per le questioni di vigilanza sull'IA in Spagna; pubblica i suoi canali di servizio per cittadini e imprese sul sito ufficiale.
Italia (IT)
- Autorità competente
- ACN (Agenzia per la Cybersicurezza Nazionale) — autorità di vigilanza del mercato e punto di contatto unico; AgID è l'autorità di notifica. Banca d'Italia, CONSOB e IVASS conservano la vigilanza del mercato dell'IA nei servizi finanziari (articolo 74, paragrafo 6).
- Stato della designazione
- Designazione per legge nazionale: legge n. 132 del 23 settembre 2025, articolo 20, in vigore dal 10 ottobre 2025.
- Reclami
- I reclami e le segnalazioni sui sistemi di IA in Italia vanno all'ACN (o alle autorità di vigilanza finanziaria settoriali nel loro perimetro).
Polonia (PL)
- Autorità competente
- KRiBSI — Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (Commissione per lo sviluppo e la sicurezza dell'intelligenza artificiale), autorità di vigilanza del mercato e punto di contatto unico ai sensi dell'articolo 70.
- Stato della designazione
- Istituita dalla legge sui sistemi di intelligenza artificiale del 3 luglio 2026 (Gazzetta delle leggi 2026, pos. 1003, pubblicata il 27 luglio 2026).
- Reclami
- Secondo il Ministero della digitalizzazione, cittadini, imprese e istituzioni possono presentare i reclami sui sistemi di IA direttamente alla KRiBSI.
Paesi Bassi (NL)
- Autorità competente
- Modello ibrido: l'Autoriteit Persoonsgegevens (AP) vigila sulle pratiche vietate, sulla maggior parte dei sistemi ad alto rischio dell'allegato III e sugli obblighi di trasparenza (chatbot, deepfake); la RDI funge da punto di contatto centrale; le autorità settoriali (AFM, DNB, ispettorati) conservano i loro ambiti.
- Stato della designazione
- Legge di attuazione (Uitvoeringswet AI-verordening) posta in consultazione il 20 aprile 2026; la designazione formale è in sospeso — i Paesi Bassi non figurano ancora nell'elenco notificato alla Commissione.
- Reclami
- Per le questioni di trasparenza (temi dell'articolo 50 come chatbot e deepfake), l'AP è l'autorità di vigilanza prevista; la RDI è il punto di contatto centrale previsto.
Se un reclamo vi riguarda
Le autorità di vigilanza del mercato possono indagare, monitorare a distanza, accedere alla documentazione, ordinare misure correttive e infliggere sanzioni. Per le violazioni dell'articolo 50 il tetto è di 15 mln EUR o il 3 % del fatturato annuo mondiale (articolo 99, paragrafo 4, lettera g). La difesa pratica sono prove datate che le vostre divulgazioni e marcature erano in atto: fate il test gratuito dell'articolo 50 per ottenere un rapporto datato degli obblighi, e consultate la guida al pacchetto di prove o i piani per una copertura continua. Se fornite IA generativa, il codice di buone pratiche sulla trasparenza dei contenuti generati dall'IA è il percorso riconosciuto dalla Commissione per dimostrare la vostra conformità a tutte queste autorità.
Non sa quali obblighi si applicano al suo caso?
Avvia il test gratuito di 3 minuti sull'articolo 50