Il Decreto legislativo 179/2026 è il decreto attuativo italiano discusso nel contesto dell'adeguamento delle norme nazionali al quadro normativo UE sull'IA. In termini pratici, fa parte del modo in cui l'Italia traduce l'AI Act dell'UE in obblighi quotidiani, soprattutto in materia di alfabetizzazione all'IA, formazione e controlli organizzativi per diversi settori.
Per la sicurezza informatica, questo è importante perché la governance dell'IA è anche una questione di controllo del rischio. Un decreto come questo può influenzare il modo in cui i dipendenti vengono formati a gestire gli output dell'IA, quando è necessaria la revisione umana, quali dati non devono mai essere inseriti in un modello e come vengono approvati gli strumenti di IA di terze parti. Tanto negli attacchi quanto nelle difese, una scarsa alfabetizzazione all'IA può portare a fuga di dati, automazione non sicura e scarsa convalida di output sospetti. Un'attuazione solida, al contrario, favorisce la formazione basata sui ruoli, i percorsi di escalation e un uso più sicuro dei sistemi di IA nelle amministrazioni pubbliche, nelle professioni regolamentate e nelle aziende.