Modello 231 e Intelligenza Artificiale: i nuovi reati presupposto del D.Lgs. 179/2026

L'intersezione tra responsabilità 231 e Intelligenza Artificiale

Il Decreto Legislativo n. 231/2001 disciplina la responsabilità amministrativa degli enti per reati commessi da amministratori, dirigenti o dipendenti a vantaggio o nell'interesse dell'impresa. Con l'avvento dei sistemi autonomi e generativi, l'Intelligenza Artificiale non è più solo uno strumento di supporto, ma un potenziale moltiplicatore di rischi penali.

L'entrata in vigore del D.Lgs. 179/2026 ha reso improrogabile l'aggiornamento dei Modelli di Organizzazione, Gestione e Controllo (MOG 231).

I principali reati presupposto a rischio AI

L'utilizzo incontrollato o non regolamentato dell'IA può integrare diverse fattispecie di reato contemplate nel catalogo 231:

1. Delitti informatici e trattamento illecito di dati (art. 24-bis D.Lgs. 231/2001): accesso abusivo a banche dati altrui tramite scraper automatizzati o diffusione di malware generato con tool AI;
2. Delitti contro l'industria e il commercio e violazione del diritto d'autore (art. 25-bis.1 e 25-novies): utilizzo di modelli addestrati su banche dati protette per immettere in commercio prodotti o opere in violazione di brevetti o proprietà intellettuale altrui;
3. Truffa in danno dello Stato o dell'UE (art. 24): redazione automatica di bandi, dichiarazioni di spesa o rendicontazioni pubbliche contenenti dati simulati da allucinazioni algoritmiche;
4. Omicidio colposo o lesioni gravi con violazione delle norme di sicurezza (art. 25-septies): algoritmi di logistica o produzione che impongono ritmi insostenibili ai lavoratori provocando infortuni gravi.

I presidi organizzativi indispensabili

Perché il Modello 231 conservi la sua efficacia esimente dinanzi al giudice penale, l'ente deve dimostrare di aver adottato precisi protocolli di prevenzione:

• Adozione della Policy e del Registro AI: un regolamento formale che stabilisca chi può autorizzare l'acquisto di sistemi intelligenti e con quali vincoli;
• Protocollo di supervisione umana (Human-in-the-loop): nessun atto con rilevanza esterna, contrattuale o verso la Pubblica Amministrazione può essere inviato senza previa validazione da parte di un operatore umano competente;
• Formazione obbligatoria tracciata (Art. 4 AI Act): l'erogazione di percorsi formativi specifici per dirigenti e dipendenti con attestazione nominativa;
• Flussi informativi verso l'Organismo di Vigilanza (OdV): obbligo di segnalare all'OdV ogni nuovo sistema di IA implementato e gli esiti dei relativi test di affidabilità.

Vuoi verificare l'adeguatezza del tuo modello organizzativo? Scopri il nostro servizio di consulenza integrata Modello 231, GDPR e AI Act.