Regolamento in vigore, applicazione graduale. Principali scadenze residue nel 2027 e 2028.
Divieti, trasparenza, obblighi graduati in base al rischio e regole per i modelli a uso generale. Controllo condiviso tra Commissione e autorità nazionali; sanzioni previste.
Francia: AI Act, RGPD e autorità competenti
Diritto europeo applicabile secondo il suo calendario.
La CNIL mantiene le proprie competenze sui dati personali. L’INESIA fornisce capacità scientifiche di valutazione; la sua creazione non costituisce un regime generale di autorizzazione dei modelli.
Legge nazionale in vigore dal 10 ottobre 2025. Completano l’AI Act europeo.
Regole soprattutto per sanità, lavoro, pubblica amministrazione e giustizia. AgID e ACN designate come autorità nazionali; alcuni testi integrativi sono deleghe al governo.
Spagna: AESIA e progetto di legge nazionale
AESIA creata; progetto di legge in discussione. L’AI Act europeo segue il proprio calendario.
Diritto esistente e regolamentazione settoriale. Protezioni aggiuntive ancora in studio a settembre 2026.
Dati, concorrenza, sicurezza dei prodotti e uguaglianza rientrano nelle competenze delle autorità. Un progetto di legge annunciato non va inteso come legge adottata.
Progetto preliminare in preparazione. Consultazione prevista entro fine 2026.
Attuazione prevista della Convenzione del Consiglio d’Europa e adattamenti mirati del diritto. La scadenza della consultazione non costituisce una data di entrata in vigore.
Russia: legge sul sostegno alle tecnologie IA (Fonti: 1)
Lega adottata nel luglio 2026. Entrata in vigore prevista per il 1° settembre 2026.
Definizioni, misure di sostegno agli sviluppatori e possibilità di marchiatura dei contenuti creati con l’IA, secondo il ministero dello Sviluppo Economico.
Stati Uniti: livello federale
Diritto esistente, decreti e impegni volontari.
Il decreto di giugno 2026 organizza valutazioni volontarie prima della diffusione di modelli avanzati. L’accordo del 29 settembre prevede controlli e audit tra i firmatari; non costituisce una legge federale generale.
Stati Uniti: California
SB 53 in vigore dal gennaio 2026. Disposizioni integrative adottate a settembre.
Obblighi di trasparenza e gestione dei rischi per i soggetti coinvolti, segnalazione di incidenti e protezione dei whistleblower. SB 53; la SB 813 istituisce l’individuazione di organismi indipendenti di verifica entro il 1° gennaio 2028, senza imporre un audit a tutti gli sviluppatori.
Lega adottata maggio 2026. Obblighi dal 1° gennaio 2027.
Il nuovo testo sostituisce quello del 2024. Documentazione, informazione e riesame umano per alcune decisioni automatizzate con conseguenze importanti; controllo del procuratore generale.
Lega adottata, modificata marzo 2026. Azione dal 1° gennaio 2027.
Pubblicazione di quadri di sicurezza, segnalazione di incidenti critici e supervisione degli sviluppatori dei modelli avanzati interessati. Obblighi non ancora applicabili.
Divieti mirati, in particolare usi intenzionalmente dannosi o discriminatori. Informazioni nel settore sanitario e nel settore pubblico; controllo da parte dell’ufficio del procuratore generale dello Stato.
Canada
Vecchi progetti AIDA scaduti. Consultazione sulla trasparenza chiusa il 23 settembre 2026.
Progetto di legge. Aspetta al Senato, ancora in esame alla Camera.
Progetto di gestione dei rischi e protezione dei diritti. Al 5 ottobre, la scheda parlamentare indica l’attesa della relatrice in commissione speciale; nessuna entrata in vigore conseguente.
Quadro adottato. Obblighi scaglionati da 2026 a 2029.
Classificazione dei rischi, divieti e trasparenza. La prima scadenza del 10 settembre 2026 riguarda alcuni settori e amministrazioni; non tutti gli attori hanno lo stesso calendario.
Quadro di promozione e sviluppo dell’IA. Creazione dell’ANIA, la cui autonomia e personalità giuridica sono state chiarite da un emendamento di luglio 2025.
Cina
Regole vincolanti successive. IA generativa dal 2023; marcatura dal 2025; assistenti conversazionali da luglio 2026.
Lega in vigore dal 22 gennaio 2026. Periodo di grazia per l’applicazione repressiva.
Trasparenza e obblighi per alcune IA ad alto impatto o capacità avanzate. Indagini e sanzioni rimandate di almeno un anno; indagini possibili nei casi gravi.
Organizzazione della strategia pubblica, raccolta di informazioni, esame delle violazioni dei diritti e orientamento alle imprese. Approccio di promozione e coordinamento, integrato da linee guida.
Legge in vigore dal 1° marzo 2026. Transizione di 12 o 18 mesi per i sistemi preesistenti.
Classificazione secondo tre livelli di rischio, trasparenza, divieti e valutazione di conformità per i sistemi ad alto rischio. I sistemi già in servizio beneficiano di tempi a seconda dei settori.
Classificazione, gestione dei rischi, informazione agli utenti, marcatura dei contenuti sintetici e divieti. Requisiti rafforzati per i settori critici.
India
Linee guida e norme mirate. Linee guida di novembre 2025; IT Rules modificate a febbraio 2026.
Leggi esistenti e quadri volontari. Guida sulla governance degli agent pubblicata a gennaio 2026.
Le raccomandazioni di valutazione e supervisione completano gli obblighi sui dati e le regole di settore. La guida sugli agent non crea una legge generale.
Diritto esistente e piano nazionale. Piano adottato nel dicembre 2025.
Applicazione e adattamento delle regole di consumo, dati e sicurezza online. L’AI Safety Institute fornisce know-how scientifico alle autorità; non rilascia un permesso generale per la commercializzazione.
Regulation 10 adottata nel 2023. Portata limitata alla giurisdizione del DIFC.
Regolamentazione del trattamento dei dati personali da sistemi autonomi o semi-autonomi, con controllo e certificazione. Questo regime non si estende automaticamente all’intera Federazione degli Emirati.
Principi etici e quadro di gestione del rischio. Quadro nazionale pubblicato nel 2026.
Orientamenti per enti pubblici e privati. Il dispositivo di adesione ai principi si basa su una partecipazione facoltativa, distinta dalle obbligazioni legali sui dati personali.
Progetto di politica nazionale ritirato. Ritiro ufficiale a giugno 2026.
Il progetto pubblicato ad aprile è stato ritirato per riscrittura. Non costituisce un quadro adottato; tale ritiro non elimina l’applicazione delle leggi esistenti.
