意大利AI法案10月23日生效：违禁用途最高罚3500万欧元

10月23日，意大利第179号立法法令正式生效，标志着欧盟《人工智能法案》在意大利进入本国执行阶段。这部法令由意大利总统于10月7日签署、10月8日刊登在官方公报上，核心任务是把欧盟层面的AI规则转化为意大利国内可执行的监管分工、罚则与合规要求。对在意大利经营、雇佣员工或向意大利用户提供AI服务的企业来说，AI合规从此不再只是欧盟层面的抽象原则，而是有明确监管主体和罚单的现实义务。

事件详情：监管分工与罚则率先明确

根据法令安排，意大利的AI监管由两家机构分工负责：数字意大利署（AgID）与国家网络安全局（ACN）。前者侧重数字政务与技术治理，后者侧重网络安全，两者共同构成法令的执行支柱。法令同时为企业设立了监管沙盒，让企业可以在受控环境中测试AI应用、提前发现合规问题，这也是欧盟AI法案鼓励成员国采取的配套做法。

罚则是这部法令最受关注的部分。法令承接了欧盟AI法案的罚则梯度：违反关于违禁AI用途的规定，最高可处3500万欧元或全球营业额7%的罚款；违反部署者义务，最高可处1500万欧元或全球营业额3%的罚款；提供不准确信息，最高可处750万欧元或全球营业额1%的罚款。罚则按“金额与营业额比例取其高者”的方式设计，意味着大型科技公司的违规成本会随体量放大，而不只是一张固定罚单。

在知识产权与训练数据方面，法令还修订了意大利《工业产权法典》，涉及AI训练中的商业秘密保护等问题。这意味着AI模型训练数据的来源、使用方式与保密义务，在意大利有了更具体的国内法依据，而不再仅靠欧盟条例的一般性条款。

背景分析：职场是意大利落地的重点场景

意大利这次落地的突出特点，是把AI监管与职场、劳动安全紧密结合。法令确认了一项基本原则：AI的使用不能替代人类在影响劳动者决策过程中的控制与责任。换言之，招聘、调岗、排班、处分或解雇等涉及员工切身利益的决定，不能完全交给算法自动作出；最终决定必须由真正拥有决策权的人作出，而不是由人简单地为机器的结论“签字背书”。

与此同时，法令要求雇主把对工作组织、排班或安全决策产生影响的AI系统纳入强制性的职场风险评估文件（DVR）中加以评估。这是一个值得注意的制度设计：AI风险评估不再只是科技公司的内部合规文档，而是成为劳动监察可以检查的常规事项。意大利也因此成为欧盟成员国中较早把AI安全义务直接嵌入本国职业安全健康文件体系的国家之一。

从欧盟层面看，《人工智能法案》（法规编号2024/1689）是欧盟首部专门针对人工智能的综合性法规，覆盖AI系统的开发、上市与使用，目标是在鼓励创新的同时保护基本权利、安全与隐私。但欧盟条例本身需要各成员国通过国内立法来落实监管机构、处罚程序与行业细则，意大利第179号法令正是这一“最后一公里”的关键一步。

影响与展望：合规成本上升，但规则更清晰

对企业而言，法令生效带来的最直接变化是合规清单变长了：在意大利使用AI做人事管理、排班调度或安全决策的雇主，需要重新梳理哪些系统属于受监管范围、是否完成了风险评估、人类复核环节是否真实有效；提供AI产品与服务的厂商，则需要准备好应对AgID与ACN的监管问询，并在训练数据与商业秘密方面留好合规证据。

对出海欧洲的中国科技企业来说，意大利的落地同样具有风向标意义。欧盟AI法案的执行不会只停留在布鲁塞尔的文本里，而是会以各国法令、罚则与检查的形式逐一落到企业头上。意大利率先明确罚则与职场规则，意味着其他成员国的类似细则也可能陆续出台，企业越早建立“人类最终决策、风险评估留痕、训练数据可追溯”的合规框架，后续应对各国差异的成本就越低。

当然，法令生效只是开始。监管沙盒如何运行、AgID与ACN的分工在具体案件中如何衔接、首批执法案例会指向哪些场景，都需要在接下来的实践中观察。但至少有一点已经明确：从10月23日起，在意大利，AI不再是“先上线、再补合规”的灰色地带，而是一项有罚则、有监管主体的正式义务。