In Svizzera la regolamentazione dell'intelligenza artificiale (IA) passa anzitutto dal diritto esistente. Il 24 settembre 2025 l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) ha ricordato che questo diritto si applica direttamente ai trattamenti di dati che ricorrono all'IA. Sul piano politico, il consigliere federale Albert Rösti difende una «via svizzera» piuttosto che una legge generale molto severa.
Questa pagina offre una panoramica del quadro legale dell'IA in Svizzera. Distingue tre cose: le regole che si applicano già, le prese di posizione politiche e gli impegni volontari.
Cifre chiave
- 24 settembre 2025: l'IFPDT ricorda che il diritto svizzero sulla protezione dei dati si applica direttamente all'IA.
- 455 notifiche di violazione della sicurezza dei dati ricevute dall'IFPDT nel 2026, fino al 25 ottobre, contro 343 nell'intero 2025.
- 23 azioni in cinque ambiti nello Swiss AI Action Plan di digitalswitzerland, presentato a maggio 2026.
- Il 76% delle persone interpellate dal DigitalBarometer 2026 antepone la protezione dei dati alla comodità.
- 21 e 22 giugno 2027: date del vertice mondiale sull'IA a Ginevra.
Esiste una legge sull'IA in Svizzera?
Le fonti consultate per questa pagina non riferiscono di alcuna legge generale sull'IA adottata in Svizzera. Descrivono un quadro che si fonda sul diritto vigente, in primo luogo la protezione dei dati.
Il dibattito politico verte proprio sull'utilità di una simile legge. Nel settembre 2026, al digitalswitzerland forum di Berna, Albert Rösti si è espresso contro un testo troppo vincolante. Secondo il capo del Dipartimento federale dell'ambiente, dei trasporti, dell'energia e delle comunicazioni (DATEC), una legge generale molto severa rischierebbe di frenare l'innovazione.
A suo avviso la Svizzera è il Paese più innovativo perché regolamenta comparativamente meno. Vuole preservare questo vantaggio per l'IA, idealmente con una via «senza intervento dello Stato».
Queste parole sono una presa di posizione di Albert Rösti durante un forum. Non costituiscono né una decisione del Consiglio federale né un testo di legge.
Quali regole si applicano già all'IA in Svizzera?
La protezione dei dati è il primo quadro applicabile. L'IFPDT è un'autorità indipendente. Vigila affinché gli organi federali e le imprese private non trattino dati personali in modo illecito.
Nella sua nota «IA e protezione dei dati», datata 24 settembre 2025, l'Incaricato constata che l'IA entra sempre più nella vita quotidiana della popolazione. Ricorda che il diritto svizzero sulla protezione dei dati è direttamente applicabile ai trattamenti di dati che ricorrono all'IA.
In concreto, uno strumento di IA che tratta dati personali resta soggetto alla legge sulla protezione dei dati (nLPD). L'Incaricato può aprire un'inchiesta formale quando vi sono indizi di una possibile violazione di queste regole.
Esempio datato: il 23 ottobre 2026 l'IFPDT ha aperto un'inchiesta formale contro PK Softech, fornitore di software per casse pensioni. Questo caso riguarda un ciberattacco, non uno strumento di IA. Mostra tuttavia il metodo dell'Incaricato: esamina i dati affidati, il quadro giuridico dei trasferimenti e la sua applicazione nella pratica.
La cibersicurezza costituisce un secondo ambito. Il 16 ottobre 2026 l'Ufficio federale della cibersicurezza (UFCS) ricordava che inserire senza precauzioni informazioni confidenziali o commerciali in un'IA può esporre questi dati. Dal 1° aprile 2025, inoltre, i gestori di infrastrutture critiche devono notificare i loro ciberincidenti all'UFCS.
Che cosa comprende la «via svizzera» alla regolamentazione dell'IA?
La «via svizzera» designa una regolamentazione leggera e favorevole all'innovazione. Questa linea è sostenuta sia da Albert Rösti sia da digitalswitzerland, l'associazione mantello della digitalizzazione in Svizzera.
L'associazione ha presentato il suo Swiss AI Action Plan al Digital Gipfel Schweiz, ad Andermatt, il 26 e 27 maggio 2026. Secondo l'associazione, il piano è stato elaborato in stretto coordinamento con l'Ufficio federale delle comunicazioni (UFCOM). Comprende 23 azioni suddivise in cinque ambiti, alle quali hanno contribuito oltre 500 esperti.
La parte dedicata alla governance prevede una regolamentazione «leggera» e favorevole all'innovazione. Deve tutelare i diritti fondamentali e fondarsi su impegni volontari del settore.
Questo piano resta un documento associativo, che digitalswitzerland presenta come una tabella di marcia destinata a evolvere. Non è né una legge né una decisione del Consiglio federale.
La tabella di marcia di digitalswitzerland conduce al vertice mondiale sull'IA di Ginevra, il 21 e 22 giugno 2027. La sua organizzazione è affidata all'UFCOM e al Dipartimento federale degli affari esteri (DFAE).
Quale spazio per l'autoregolamentazione?
Numerose organizzazioni adottano carte e linee guida proprie sull'IA. Questi testi agiscono sulle pratiche interne. Non stabiliscono obblighi generali, che competono al legislatore.
Esempio datato: il 12 ottobre 2026 cinque Chiese e organizzazioni cristiane della Svizzera hanno pubblicato dieci linee guida sull'IA. Le informazioni disponibili non menzionano né meccanismi di controllo né sanzioni.
Sul fronte delle imprese, il 10 marzo 2026 digitalswitzerland e Implement Consulting hanno annunciato una guida pratica all'IA destinata ai dirigenti di piccole e medie imprese (PMI). Tra i suoi quattro «fattori di successo» figura la governance dell'IA, presentata come un'infrastruttura di IA sostenibile e responsabile.
I dirigenti del settore non concordano sul ruolo della legge. Jack Clark, cofondatore di Anthropic, chiede una legislazione solida. Jensen Huang, a capo di Nvidia, contesta gli appelli a una maggiore regolamentazione. Questo dibattito tra Anthropic e Nvidia contrappone soprattutto dichiarazioni. Anthropic indica tuttavia di aver aperto i propri sistemi a METR, un'organizzazione senza scopo di lucro che valuta i modelli di IA.
Come si colloca la Svizzera rispetto agli altri approcci?
Nel settembre 2026 Franziska Barmettler, direttrice di digitalswitzerland, ha riassunto le strategie delle grandi potenze. Secondo lei, gli Stati Uniti puntano sulla loro supremazia e l'Unione europea (UE) sulla minimizzazione dei rischi e sulla regolamentazione. Il Regno Unito privilegia la sicurezza, Singapore la formazione.
La via svizzera deve, a suo avviso, fondarsi sui punti di forza esistenti e su valori come la fiducia e l'affidabilità.
| Attore | Approccio descritto dalle fonti | Portata |
|---|---|---|
| IFPDT (Svizzera) | Diritto sulla protezione dei dati direttamente applicabile all'IA | Regola in vigore, autorità di vigilanza |
| Albert Rösti, capo del DATEC | «Via svizzera», nessuna legge generale molto severa | Presa di posizione durante un forum |
| digitalswitzerland | Regolamentazione leggera e impegni volontari del settore | Piano d'azione associativo |
| Unione europea | Minimizzazione dei rischi e regolamentazione | Sintesi di digitalswitzerland |
| Stati Uniti | Supremazia; appello del governo all'autoregolamentazione del settore | Sintesi di digitalswitzerland e dispaccio AFP |
La nostra analisi: nelle fonti consultate la Svizzera non dispone di un testo unico sull'IA. Combina il diritto esistente, prese di posizione politiche e impegni volontari, la cui portata resta da precisare.
Che cosa cambia la regolamentazione dell'IA per una PMI in Svizzera
Per una PMI la prima regola è già nota: la protezione dei dati. Uno strumento di IA che tratta dati di clienti o di dipendenti rientra nel campo di vigilanza dell'IFPDT.
La nostra analisi: diverse raccomandazioni generali dell'Incaricato e dell'UFCS valgono anche per l'uso dell'IA.
- Verificare quali informazioni il team inserisce negli strumenti di IA, dopo l'avvertimento dell'UFCS sui dati confidenziali.
- Trasmettere solo i dati strettamente necessari, come chiede l'IFPDT.
- Lavorare di preferenza con dati di test anonimizzati, altra raccomandazione dell'Incaricato.
- Stabilire regole interne d'uso, sull'esempio delle carte adottate da numerose organizzazioni.
- Tenere a portata di mano il contatto dell'IFPDT: la sua hotline risponde dal lunedì al venerdì, dalle 10 alle 11:30, al numero 058 462 43 95.
L'Incaricato definisce «reale» la minaccia legata all'IA, senza collocarla al primo posto tra le cause. Secondo lui, il punto debole degli attacchi notificati è raramente la tecnologia. Nella grande maggioranza delle notifiche di violazione dei dati si tratta di un errore umano.
Secondo il DigitalBarometer 2026, il 76% delle persone interpellate antepone la protezione dei dati alla comodità. L'83% afferma che un marchio «Made in Switzerland» rafforza la propria fiducia in un servizio digitale, contro il 53% per un marchio europeo.
Che cosa non si sa ancora
- Se il Consiglio federale stia preparando una legge sull'IA o l'adeguamento di leggi esistenti: le fonti consultate per questa pagina non lo precisano.
- Gli impegni internazionali della Svizzera in materia di IA, che queste fonti non descrivono.
- Il contenuto dettagliato della nota dell'IFPDT «IA e protezione dei dati», al di là della sua sintesi.
- I criteri e il termine esatti per la notifica di una violazione dei dati secondo la nLPD.
- Il finanziamento e i risultati del vertice di Ginevra del 2027, che i comunicati non precisano.
- Gli eventuali effetti delle regole dell'UE sulle imprese svizzere.
Fonti
- Incaricato federale della protezione dei dati e della trasparenza (IFPDT), pagina iniziale e nota «IA e protezione dei dati»
- digitalswitzerland, «Digital Gipfel Schweiz 2026: digitalswitzerland launches Swiss AI Action Plan», 28 maggio 2026
- digitalswitzerland, «digitalswitzerland forum 2026: Wake-up Call to Bern for Digital Infrastructure and Kick-off for the Road to Geneva», 15 settembre 2026
