L'Agenzia per la cybersicurezza nazionale e intervenuta il 28 luglio 2026 in Senato nell'ambito delle audizioni sullo schema di decreto legislativo relativo ai poteri delle autorita nazionali e all'utilizzo dell'intelligenza artificiale nella formazione. Il passaggio parlamentare segna un momento operativo per l'attuazione italiana dell'AI Act, perche mette a fuoco il ruolo che ACN e AgID dovranno svolgere nella futura architettura di vigilanza.

Un passaggio istituzionale gia calendarizzato

La convocazione dell'audizione risulta dalla programmazione della Commissione Ambiente, transizione ecologica, energia, lavori pubblici, comunicazioni e innovazione tecnologica del Senato. La seduta del 28 luglio 2026 e dedicata all'atto del Governo n. 421 e include, tra i soggetti ascoltati, proprio ACN, AgID e il Garante per la protezione dei dati personali. Questo elemento conferma in modo indipendente che il tema e entrato nella fase di esame istituzionale e che il dossier sulla governance nazionale dell'intelligenza artificiale e gia in lavorazione nelle sedi parlamentari competenti.

Perche il ruolo di ACN diventa piu rilevante

Il quadro normativo italiano sull'intelligenza artificiale attribuisce ad ACN e AgID funzioni complementari. Nei materiali di approfondimento parlamentare sulla disciplina nazionale dell'AI viene richiamato che AgID e destinata alle attivita di notifica e accreditamento, mentre ACN assume compiti di vigilanza del mercato e di raccordo operativo con il sistema europeo per gli ambiti di propria competenza. In termini pratici, questo significa che la cybersicurezza entra stabilmente nel presidio regolatorio dei sistemi di AI, soprattutto quando i casi d'uso toccano infrastrutture digitali, servizi essenziali e contesti ad alto impatto.

Le implicazioni per imprese e pubbliche amministrazioni

Per aziende, fornitori tecnologici e amministrazioni pubbliche, l'audizione segnala che la fase di adattamento all'AI Act non e piu solo teorica. La definizione delle autorita competenti chiarisce a chi potranno fare riferimento operatori e soggetti vigilati per conformita, controlli e interlocuzioni regolatorie. In parallelo, il coinvolgimento del Garante privacy conferma che la governance italiana dell'AI sara costruita lungo piu assi: sicurezza cibernetica, tutela dei dati, notifiche di conformita e coordinamento istituzionale.

Restano da valutare tempi applicativi, risorse operative e modalita con cui i nuovi compiti verranno assorbiti dalle amministrazioni coinvolte. Ma l'audizione del 28 luglio rende evidente che il percorso di attuazione italiana dell'AI Act sta entrando in una fase piu concreta, con ACN ormai al centro della futura governance nazionale per i profili di cybersicurezza.