Intelligenza artificiale e responsabilità penale: chi risponde quando l’algoritmo decide?
Il diritto penale è costruito attorno a un assunto che sembrava inattaccabile: la responsabilità penale è personale. A rispondere di un reato è una persona fisica — raramente una persona giuridica, e solo nei termini limitati previsti dal D.Lgs. 231/2001 — che ha voluto o previsto le conseguenze della propria condotta.
L’intelligenza artificiale mette in crisi questo assunto in modo radicale. Non è una crisi futura, proiettata in un orizzonte fantascentifico: è una crisi presente, che i tribunali di mezzo mondo stanno già affrontando — spesso senza gli strumenti concettuali adeguati.
Il problema del gap causale: quando l’AI agisce in autonomia
Il modello classico di imputazione penale richiede che tra la condotta dell’agente e l’evento lesivo sussista un nesso causale diretto e verificabile. Quando un sistema di intelligenza artificiale — dotato di capacità di apprendimento autonomo e di presa di decisioni non predeterminate — produce un danno, questo nesso si spezza o si complica in modo significativo.
Si pensi a un veicolo a guida autonoma che provoca un incidente mortale eseguendo una manovra che nessun ingegnere aveva previsto o programmato. Chi risponde? Il produttore del software? Il proprietario del veicolo? L’utente che aveva attivato il sistema? O nessuno, perché la condotta “dell’AI” non è riconducibile alla volontà di alcun essere umano identificabile?
Questa non è una domanda accademica. È una domanda che i pubblici ministeri italiani stanno già formulando in casi concreti — e che i giudici dovranno risolvere applicando norme concepite in un’epoca in cui le macchine eseguivano istruzioni, non le elaboravano autonomamente.
I modelli di imputazione disponibili e i loro limiti
Il diritto penale italiano dispone di alcuni strumenti che possono essere adattati — con sforzo interpretativo — al contesto dell’AI.
La responsabilità per colpa — in particolare la colpa per imperizia nella progettazione o nell’implementazione di un sistema AI — è il modello più immediatamente applicabile. Chi progetta un sistema che non rispetta gli standard di sicurezza prevedibili risponde penalmente se ne deriva un danno. Ma questo modello funziona solo quando la condotta pericolosa era prevedibile al momento della progettazione — e spesso non lo è, proprio per la natura adattiva dei sistemi di machine learning.
Il concorso di persone potrebbe in alcuni casi distribuire la responsabilità tra più soggetti — sviluppatori, integratori, operatori, utenti — ma rischia di diluirla fino a renderla ineffettiva.
La responsabilità dell’ente ex D.Lgs. 231 è forse lo strumento più duttile: se l’AI è implementata nell’ambito di un’attività aziendale e produce un danno nell’interesse o a vantaggio dell’ente, quest’ultimo potrebbe rispondere — indipendentemente dall’identificazione di un singolo responsabile persona fisica.
Il Regolamento europeo sull’AI Act e le sue implicazioni penali
Il Regolamento (UE) 2024/1689 — il cosiddetto AI Act — entrato in vigore nel 2024, introduce una classificazione dei sistemi di AI per livelli di rischio e impone obblighi specifici a sviluppatori e operatori per i sistemi ad alto rischio. Pur essendo un atto di diritto amministrativo, le sue disposizioni sono destinate a influenzare profondamente il diritto penale.
La violazione degli obblighi imposti dall’AI Act — trasparenza, documentazione, supervisione umana, test di conformità — diventerà prevedibilmente un parametro di riferimento per valutare la colpa penale di chi implementa sistemi AI che causano danni. Chi rispetta le prescrizioni regolamentari avrà un argomento difensivo solido. Chi le viola, no.
Il caso concreto: AI nelle decisioni mediche e finanziarie
Due settori in cui queste questioni si pongono già con urgenza pratica sono la medicina e la finanza. Un sistema AI che raccomanda una terapia errata, e il medico che la segue acriticamente senza verificarla: chi risponde del danno al paziente? Il medico che ha delegato la diagnosi all’algoritmo senza esercitare il proprio giudizio professionale? Il produttore del software diagnostico?
In campo finanziario: un sistema di trading algoritmico che esegue operazioni in violazione delle norme di mercato — manipolazione, insider trading strutturale — imputa la responsabilità penale al gestore che ha attivato il sistema, anche se non ha impartito istruzioni specifiche per quelle operazioni?
Queste domande non hanno ancora risposte legislative chiare in Italia. La loro soluzione è affidata alla giurisprudenza, che opera — come spesso accade nel diritto penale delle tecnologie — rincorrendo la realtà con strumenti concepiti per un mondo diverso.
Cosa deve sapere chi usa AI nella propria attività professionale o aziendale
Per l’imprenditore, il manager o il professionista che integra sistemi AI nella propria attività, la consapevolezza dei rischi giuridici è oggi una necessità — non un’opzione.
Il diritto penale dell’intelligenza artificiale è oggi il confine più avanzato — e più incerto — del diritto penale contemporaneo. Chi lo presidia con attenzione oggi avrà un vantaggio significativo quando queste questioni arriveranno, con forza, nelle aule dei tribunali italiani.