La legge 132/2025 coordina per la prima volta organicamente la disciplina dell’intelligenza artificiale con l’Ai Act, senza creare un autonomo reato-presupposto per la responsabilità 231. Introduce però aggravanti per alcuni reati commessi mediante AI e prevede nuove fattispecie legate all’omessa adozione delle misure di sicurezza sui sistemi ad alto rischio. L’uso dell’AI può rendere difficile individuare l’autore materiale e ricostruire prevedibilità e nesso causale, ma non esclude la responsabilità dell’ente quando il fatto sia riferibile a soggetti apicali o sottoposti. Il punto centrale diventa quindi la colpa di organizzazione, soprattutto per l’omessa vigilanza e validazione degli output prodotti dall’algoritmo. L’ente non può scaricare la responsabilità sul fornitore esterno: servono audit, accesso ai log, tracciabilità, ruoli chiari e controllo umano effettivo e proporzionato al rischio. Il modello 231 deve pertanto integrare l’AI nell’assetto organizzativo.