De Italiaanse regeling voor de handhaving van de AI Act trad op 23 oktober 2026 in werking. Decreet nr. 179/2026 verdeelt de taken over AgID, dat conformiteitsbeoordelingsinstanties aanmeldt en controleert, en ACN, dat het algemene markttoezicht op AI-systemen uitvoert. Ook financiële, verzekerings- en gegevensbeschermingsautoriteiten krijgen afgebakende bevoegdheden. Het decreet werd op 8 oktober 2026 gepubliceerd in het Italiaanse Staatsblad. De officiële tekst regelt de Italiaanse toepassing van Verordening (EU) 2024/1689, de AI Act.
AgID controleert aangemelde instanties
AgID is de nationale aanmeldende autoriteit voor conformiteitsbeoordelingsinstanties: organisaties die beoordelen of producten of systemen aan de vereiste regels voldoen. AgID stelt procedures vast voor hun beoordeling, aanwijzing en aanmelding en houdt toezicht op hun werk.
Het agentschap kan periodieke en buitengewone audits uitvoeren. Als het tekortkomingen of niet-naleving vaststelt, kan AgID een procedure beginnen om een aanwijzing te beperken, te schorsen of in te trekken. Voor zo’n procedure moet de betrokken instantie eerst de gelegenheid krijgen haar standpunt toe te lichten. Bepaalde controlekosten komen voor rekening van de aangemelde instanties.
ACN houdt toezicht op AI, met sectorale uitzonderingen
ACN is verantwoordelijk voor het algemene markttoezicht op AI-systemen. De Italiaanse regels verdelen daarnaast specifieke taken over toezichthouders voor financiële diensten, verzekeringen en gegevensbescherming. Welke instantie bevoegd is, hangt dus mede af van de sector en het gebruik van het AI-systeem.
| Autoriteit | Wettelijke taak | Afgebakend toepassingsgebied |
| AgID | Aanmelden en controleren van conformiteitsbeoordelingsinstanties | Beoordeling, aanwijzing, aanmelding en toezicht op deze instanties |
| ACN | Markttoezicht op AI-systemen | Algemene AI-markttoezichttaken; ook inspecties van praktijktests en registratie van bepaalde hoogrisicosystemen |
| Bank of Italy | Markttoezicht | Bepaalde hoogrisico-AI in gereguleerde bank- en financiële diensten |
| CONSOB | Markttoezicht | Bepaalde hoogrisico-AI in gereguleerde financiële bemiddelingsdiensten |
| IVASS | Markttoezicht | Bepaalde hoogrisico-AI in verzekeringen, herverzekeringen en de distributie van verzekeringsproducten |
| Garante per la protezione dei dati personali | Markttoezicht | Alleen binnen de reikwijdte van artikel 74, lid 8, van de AI Act |
Inspecties en registratie door ACN
ACN mag praktijktests met AI op afstand of ter plaatse inspecteren, ook zonder voorafgaande kennisgeving. Een latere overheidsregeling, voorgesteld door ACN, moet nader bepalen hoe deze bevoegdheden worden uitgeoefend.
De nationale registratieplicht die het decreet aan ACN toewijst, betreft hoogrisicosystemen uit punt 2 van bijlage III bij de AI Act. De nadere regels voor registratie, administratie en informatiebeheer moeten worden vastgelegd in een besluit van de directeur-generaal van ACN, in overeenstemming met AgID.
Sancties vallen onder verschillende bevoegdheden
AgID kan administratieve boetes opleggen voor specifieke overtredingen door aangemelde instanties. De nationale markttoezichthouders krijgen sanctiebevoegdheden binnen hun eigen wettelijke taken. De artikelen over sancties verwijzen naar artikel 99 van de AI Act en stellen geen algemeen boetebedrag vast dat voor elke overtreding geldt.
