Dekret ustawodawczy nr 179/2026 obowiązuje we Włoszech od 23 października 2026 r. i rozdziela odpowiedzialność za stosowanie unijnego AI Act między AgID, ACN oraz organy nadzoru sektorowego. Opublikowano go w Dzienniku Urzędowym 8 października, a datę dekretu wyznaczono na 7 października. Tekst dekretu w Dzienniku Urzędowym.
Kto odpowiada za notyfikację i nadzór nad AI
Dekret rozdziela zadania notyfikacyjne od nadzoru rynku. AgID zajmuje się jednostkami oceniającymi zgodność, a ACN pełni ogólną funkcję organu nadzoru rynku nad systemami AI. Artykuł 5 wyznacza też ograniczone kompetencje kilku regulatorów sektorowych.
| Organ | Rola ustawowa | Zakres |
| AgID | Organ notyfikujący | Ocena, wyznaczanie, notyfikacja i monitorowanie jednostek oceniających zgodność |
| ACN | Organ nadzoru rynku nad AI | Ogólny nadzór nad systemami AI oraz wskazane zadania dotyczące inspekcji i rejestracji |
| Bank Włoch | Nadzór rynku | Określone systemy wysokiego ryzyka w regulowanej bankowości i usługach finansowych |
| CONSOB | Nadzór rynku | Określone systemy wysokiego ryzyka w regulowanych usługach pośrednictwa finansowego |
| IVASS | Nadzór rynku | Określone systemy wysokiego ryzyka w ubezpieczeniach, reasekuracji i dystrybucji produktów ubezpieczeniowych |
| Garante per la protezione dei dati personali | Nadzór rynku w ograniczonym zakresie | Zakres wskazany w art. 74 ust. 8 unijnego AI Act |
W praktyce właściwy organ zależy więc także od sektora i zastosowania systemu. Dekret nie przypisuje wszystkich spraw dotyczących AI jednemu regulatorowi.
AgID kontroluje jednostki oceniające zgodność
AgID ustala i stosuje procedury oceny, wyznaczania oraz notyfikowania jednostek oceniających zgodność, a następnie monitoruje ich działalność. Może prowadzić kontrole okresowe i nadzwyczajne. Jeśli stwierdzi uchybienia lub niezgodność, może wszcząć postępowanie w sprawie ograniczenia, zawieszenia albo cofnięcia wyznaczenia, ale wcześniej musi umożliwić jednostce przedstawienie stanowiska. Koszty określonych kontroli ponoszą kontrolowane jednostki.
ACN może kontrolować testy i ma zadanie rejestracyjne
ACN może inspekcjonować testy systemów AI w warunkach rzeczywistych zdalnie lub na miejscu, także bez uprzedzenia. Dekret przewiduje dodatkowe rozporządzenie rządowe, zaproponowane przez ACN, które określi sposób wykonywania tych uprawnień.
Dekret przypisuje ACN także krajową rejestrację systemów wysokiego ryzyka objętych załącznikiem III, pkt 2 unijnego AI Act. Szczegółowe zasady rejestracji i zarządzania informacjami ma określić późniejszy dekret dyrektora generalnego ACN, uzgodniony z AgID.
Sankcje zależą od organu i naruszenia
AgID może nakładać kary administracyjne za określone naruszenia dotyczące jednostek notyfikowanych, wskazane w art. 20 dekretu. Artykuł 21 przypisuje kompetencje sankcyjne krajowym organom nadzoru rynku w granicach ich właściwości. Przepisy art. 19–21 nie ustanawiają jednej powszechnej kwoty kary dla każdego naruszenia.
