Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Le recenti leggi italiane, tra la Legge 132/2025 e il D.Lgs. 160/2026, introducono norme penali specifiche per l'uso dell'intelligenza artificiale, penalizzando deepfake, manipolazioni di mercato e violazioni del diritto d'autore. Le aziende devono aggiornare il Modello 231, adottare misure di sicurezza per i sistemi ad alto rischio e prevedere sanzioni pecuniarie e interdittive. Il rispetto di queste disposizioni è fondamentale per evitare multe, sospensioni di licenze e danni reputazionali, garantendo al contempo una gestione responsabile dell'IA.
L’ingresso dell’uso dell’intelligenza artificiale nelle dinamiche lavorative ed in particolare nei contesti aziendali e parimenti l’adeguamento normativo a tale importante novità consente di fare il punto sulle conseguenze che le recenti modifiche legislative comportano. Sul piano giuridico si registra innanzitutto, grazie alla Legge 132 del 2025, l’introduzione nel codice penale dell’articolo 612 quater attraverso il quale si puniscono i deepfake ed i contenuti ingannevoli lesivi dell’identità personale, della reputazione e della dignità individuale.
Tale disposizione può diventare operativa in ambito aziendale quando materiale audio, video o fotografico alterato o generato tramite intelligenza artificiale viene diffuso indebitamente o utilizzato per operazioni fraudolente, campagne denigratorie o condotte lesive senza il consenso degli interessati, esponendo l’impresa a pesanti sanzioni sempre che la condotta sia commessa a suo vantaggio o interesse.
La stessa legge 132 introduce nel codice penale la nuova circostanza aggravante comune di cui all’articolo 61 numero 11 undecies che determina un aumento di pena fino a un terzo per i delitti commessi mediante l’impiego di sistemi di intelligenza artificiale, quando questi abbiano costituito un mezzo insidioso, abbiano ostacolato la pubblica o la privata difesa, oppure abbiano aggravato le conseguenze del reato.
Viene altresì integrato con un aggravante speciale l’articolo 294 del codice penale sugli attentati contro i diritti politici del cittadino, quando l’ostacolo o la manipolazione del voto e della partecipazione politica avvenga tramite intelligenza artificiale, rischio cruciale per le piattaforme digitali e le imprese di comunicazione.
Il rafforzamento delle tutele per il mercato e per la proprietà intellettuale la Legge 132 del 2025 lo attua rimodulando l’articolo 2637 del codice civile in materia di aggiotaggio, punendo severamente le condotte di manipolazione dei mercati finanziari eseguite tramite algoritmi o intelligenza artificiale, e modificando la legge sul diritto d’autore, sanzionando l’estrazione, la riproduzione o l’utilizzo non autorizzato di dati, testi od opere protette per l’addestramento dei modelli di intelligenza artificiale in violazione dei limiti di legge.
Tale quadro normativo si completa con l’introduzione nel codice penale dell’ 437 bis, realizzata attraverso il Decreto Legislativo 160 del 2026 e dedicato all’omessa adozione di misure di sicurezza nei sistemi di intelligenza artificiale e all’alterazione illecita dei medesimi.
Entrando nel particolare, questa disposizione punisce con il primo comma chiunque ometta di adottare le misure tecniche di sicurezza previste per la progettazione, l’addestramento o la messa in commercio di sistemi ad alto rischio, o trascuri le necessarie misure di sorveglianza umana, con la reclusione da uno a cinque anni se deriva un pericolo per l’incolumità pubblica, pena che sale fino a otto anni se il pericolo riguarda la sicurezza dello Stato. Mediante il secondo comma viene sanzionata l’alterazione illecita dei sistemi ad alto rischio con pene ancora più severe, da due a sei anni per il pericolo all’incolumità e da tre a dieci anni per la sicurezza statale. I commi successivi, prevedono una riduzione di pena qualora le omissioni siano commesse per colpa grave-
Le aziende sono direttamente interessate all’’articolo 15 del Decreto Legislativo 160 del 2026, che introduce nel Decreto Legislativo 231 del 2001 il nuovo articolo 25 vicies, intitolato specificamente ai reati commessi con l’uso di sistemi di intelligenza artificiale. Questo significa che se uno dei nuovi illeciti viene commesso da un dirigente o da un dipendente nell’interesse o a vantaggio dell’impresa, la responsabilità si estende direttamente alla società.
L’inosservanza delle misure di sicurezza e l’alterazione dei sistemi di intelligenza artificiale ad alto rischio previste dall’articolo 437 bis del codice penale, comporta per la società una sanzione da 600 a 1.000 quote, mentre l’illecita diffusione di contenuti generati o alterati mediante intelligenza artificiale o deepfake prevista dall’articolo 612 quater del codice penale, viene sanzionata con una pena pecuniaria da 200 a 700 quote. Oltre alle sanzioni economiche, l’articolo 25 vicies impone l’applicazione obbligatoria delle sanzioni interdittive per una durata non inferiore a tre mesi. L’azienda rischia la sospensione o la revoca delle autorizzazioni e delle licenze, il blocco dell’attività aziendale, l’esclusione o la revoca da finanziamenti e contributi pubblici, nonché il divieto assoluto di contrattare con la Pubblica Amministrazione o di pubblicizzare i propri beni e servizi, con conseguenze idonee a paralizzare la continuità operativa dell’impresa.
Oltre all’introduzione dell’articolo 25 vicies, la riforma attuata in materia di uso dell’IA produce un effetto espansivo anche su reati societari già presenti nella disciplina 231. L’innalzamento delle pene per l’aggiotaggio commesso tramite intelligenza artificiale incide sui reati societari dell’articolo 25 ter, imponendo alle imprese di adeguare i controlli interni per prevenire manipolazioni informative automatizzate dei mercati. L’impiego di algoritmi per distorcere le quotazioni finanziarie si riflette sui reati di abuso di mercato previsti dall’articolo 25 sexies, esponendo la società a sanzioni di massima severità. Allo stesso modo, le violazioni penalmente rilevanti nelle attività di estrazione e riproduzione di dati e testi per l’addestramento dell’intelligenza artificiale integrano la responsabilità aziendale nei delitti relativi al diritto d’autore previsti dall’articolo 25 novies.
Se la previsione dell’articolo 25 vicies dimostra la rilevanza che all’interno delle imprese può avere un uso distorto dell’Intelligenza artificiale, ciò vuol dire che a maggior ragione le aziende che si sono già dotate del Modello previsto dalla 231 debbano fare un aggiornamento in modo da prevedere le attività sensibili ed i presidi predisposti per evitare la commissione dei reati presupposto previsti dalla riforma normativa. Considerate le insidie maggiori proposte dall’intelligenza artificiale ed i rischi di un coinvolgimento dell’azienda per responsabilità amministrativa è forse il caso che in ambito imprenditoriale si rifletta sulle proprie strategie in modo che venga adottato un Modello ex 231 anche nelle imprese che fino ad oggi non si sono dotate di questo strumento, ricordando che esso sarà efficace per contrastare la contestazione per responsabilità amministrativa solo laddove sia effettivo e non
Sono ufficialmente aperte le adesioni al Program Sponsor della Red Hot Cyber Conference 2027, la sesta edizione dell’evento annuale gratuito promosso dalla community di Red Hot Cyber per diffondere cultura, competenze e consapevolezza sui temi della cybersecurity, dell’innovazione e delle tecnologie digitali. La Conference si terrà a Roma, martedì 18 e mercoledì 19 maggio 2027, presso l’Auditorium del Seraphicum, nel cuore del quartiere EUR, con una giornata dedicata ai workshop pratici e alle attività tecniche e una seconda giornata interamente dedicata alla conferenza.
Anche per il 2027, le aziende potranno scegliere di sostenere concretamente il progetto attraverso il Program Sponsor, partecipando alla crescita di un appuntamento che mette in relazione professionisti, aziende, istituzioni, studenti, ricercatori e appassionati di tecnologia. Il programma prevede la possibilità di aderire come Sponsor Sostenitore, una formula pensata per le aziende che desiderano essere tra le prime realtà a credere e contribuire alla realizzazione della nuova edizione, oppure attraverso i tre consueti livelli di sponsorizzazione Platinum, Gold e Silver. Ogni livello di sponsorizzazione acquistato, sarà accompagnato da un pacchetto Advertising, con l'opportunità di visibilità attraverso articoli, banner e contenuti all’interno del circuito editoriale di Red Hot Cyber.
Le aziende interessate a conoscere le formule disponibili, il Media Kit e tutte le opportunità previste dal Program Sponsor 2027 possono richiedere informazioni scrivendo a [email protected].