La legge e chi l'ha approvata

L'11 giugno 2026 il Bundestag tedesco ha adottato la Gesetz zur Durchfuehrung der KI-Verordnung, nota come KI-Marktueberwachungs- und Innovationsfoerderungsgesetz, o in breve KI-MIG. Il Consiglio dei ministri federale aveva approvato il progetto di legge l'11 febbraio 2026. La legge è stata sostenuta dalla coalizione di governo composta da CDU, CSU e SPD, mentre AfD, Verdi e Sinistra hanno votato contro. Trattandosi di una legge soggetta a opposizione, non richiede l'assenso del Bundesrat, sicché il suo passaggio attraverso il Bundestag stabilisce di fatto il quadro nazionale.

La KI-MIG è l'attuazione nazionale del Regolamento UE sull'IA, il Regolamento (UE) 2024/1689, in vigore dal 2 agosto 2024. Il regolamento europeo fissa le regole sostanziali. La legge tedesca decide chi le applica sul territorio tedesco e come è organizzata la vigilanza. Con questo passo la Germania passa da una questione aperta a un'autorità con un nome preciso, ed è questo il fatto pratico che conta per qualsiasi titolare che pianifichi in anticipo.

Cosa farà la Bundesnetzagentur

La KI-MIG designa la Bundesnetzagentur come autorità centrale di vigilanza del mercato per l'intelligenza artificiale in Germania. L'autorità costruirà un centro di coordinamento e competenza che concentra le competenze sull'IA e le mette a disposizione delle altre autorità competenti, e gestirà una camera di vigilanza del mercato indipendente per i sistemi ad alto rischio. Diventa inoltre il punto di contatto verso le istituzioni europee, il che mantiene la posizione della Germania coerente con l'applicazione transfrontaliera delle regole.

Accanto all'applicazione delle regole, l'autorità assume un ruolo di consulenza e di promozione dell'innovazione. Gestirà un ufficio reclami presso cui i cittadini possono segnalare presunte violazioni in materia di IA, un service desk per le piccole e medie imprese e le start-up e almeno una sandbox per l'IA, un Reallabor, in cui i nuovi sistemi possono essere testati sotto sorveglianza. Per i titolari questo significa un unico indirizzo con un nome preciso che verifica la conformità e al tempo stesso offre una via per porre domande prima che un prodotto arrivi sul mercato.

A cosa dovrebbero prepararsi ora i titolari

Il primo compito è una ricognizione. Un titolare dovrebbe sapere quali sistemi di IA l'azienda sviluppa, acquista o integra, e in quale categoria di rischio ciascuno di essi rientra in base al Regolamento UE sull'IA. Da qui derivano gli obblighi: documentazione, trasparenza dove richiesta, sorveglianza umana per gli usi a rischio più elevato e gli obblighi di cooperazione e informazione che la legge nazionale ora sostiene con sanzioni fino a 50.000 euro. Nulla di tutto ciò è esotico. È tenuta di registri e responsabilità chiara, applicate a un ambito che finora non aveva un arbitro con un nome preciso.

Il secondo compito è assegnare una responsabilità all'interno dell'azienda. Qualcuno dovrebbe tenere l'inventario dell'IA, seguire le scadenze del Regolamento UE sull'IA man mano che entrano in vigore in modo scaglionato e mantenere un unico canale di contatto con la Bundesnetzagentur quando sorge una domanda. Una breve politica scritta su come l'IA viene approvata e utilizzata pesa di più presso un'autorità rispetto a uno sforzo ampio ma non documentato. Il punto non è rallentare l'attività. È rendere il lavoro leggibile per l'autorità che ora esiste.

Da leggere ora: La tua IA ora deve identificarsi  ·  Il Data Act apre i vostri prodotti