Il vostro team marketing scrive la newsletter con uno strumento di IA. Un cliente di Zurigo chiede quale legge svizzera sull'IA seguite. Cercate una legge svizzera sull'IA e non trovate nulla con quel nome. Questo articolo spiega perché, e che cosa vale per voi oggi.
Oggi non esiste una legge svizzera sull'IA
La Svizzera non ha una legge scritta solo per l'IA. L'Ufficio federale di giustizia lo dice sulla propria pagina.
L'Ufficio federale di giustizia lo afferma in una riga: «In der Schweiz gibt es aktuell keine spezifische Gesetzgebung zur KI.» In parole semplici, la Svizzera al momento non ha una legislazione specifica sull'IA. La pagina è datata 12 febbraio 2025 e lo diceva ancora il 21 ottobre 2026.
Questo non significa che l'IA stia fuori dalla legge. Un'analisi giuridica dello stesso ufficio, datata 31 agosto 2024, ha concluso che il diritto svizzero si applica già all'IA.
Che cosa ha deciso il Consiglio federale il 12 febbraio 2025
Il governo ha scelto una via settore per settore. Regole generali arrivano solo dove sono in gioco i diritti fondamentali.
Il 12 febbraio 2025 il Consiglio federale ha pubblicato la sua decisione sulla regolamentazione dell'IA. La Svizzera ratificherà la Convenzione del Consiglio d'Europa sull'IA e modificherà il proprio diritto. Il Consiglio ha detto che la Convenzione «si applicherà principalmente agli attori statali».
Il cuore della decisione è un solo approccio. «Dove servono modifiche legislative, dovrebbero essere il più possibile specifiche per settore. Solo gli ambiti chiave rilevanti per i diritti fondamentali, come la protezione dei dati, saranno soggetti a una regolamentazione generale e intersettoriale.» Quindi una banca e un ospedale potrebbero vedere ciascuno regole nella propria legge di settore.
Prevede anche misure che non sono legge vincolante. «Le misure possono includere accordi di autodichiarazione o soluzioni di settore.» Ha indicato tre obiettivi: «rafforzare la Svizzera come polo di innovazione, salvaguardare i diritti fondamentali (inclusa la libertà economica) e aumentare la fiducia del pubblico nell'IA».
La Convenzione e il progetto atteso entro la fine del 2026
La Svizzera ha firmato la Convenzione del Consiglio d'Europa sull'IA nel 2025. Un progetto di legge è atteso entro la fine del 2026.
Il 27 marzo 2025 il consigliere federale Albert Rösti ha firmato la Convenzione a Strasburgo. Il suo nome completo è Convenzione quadro del Consiglio d'Europa sull'intelligenza artificiale e i diritti umani, la democrazia e lo Stato di diritto. (ricontrollato sul comunicato stampa di admin.ch e su coe.int, 21 ottobre 2026).
La decisione del 12 febbraio ha fissato una scadenza. «Il DFGP elaborerà un progetto da porre in consultazione, insieme al DATEC e al DFAE, entro la fine del 2026. Il progetto attuerà la Convenzione del Consiglio d'Europa sull'IA definendo le misure giuridiche necessarie, in particolare negli ambiti della trasparenza, della protezione dei dati, della non discriminazione e della vigilanza.» (ricontrollato su admin.ch, 21 ottobre 2026)
Un gruppo di esperti e un rapporto di sintesi del 28 novembre 2025 hanno alimentato il lavoro. Al 21 ottobre 2026, nessun progetto per la consultazione è stato pubblicato. Non esiste alcun testo di progetto (ricontrollato su bj.admin.ch e admin.ch, 21 ottobre 2026).
Che cosa ha detto il governo nel 2026
Nel 2026 il Consiglio federale ha detto che era troppo presto per indicare modifiche. Le aziende private devono comunque aspettarsi alcuni obblighi.
Il 20 maggio 2026 il Consiglio federale ha risposto all'interpellanza 26.3414. Ha scritto: «Es ist noch zu früh, um konkrete Gesetzesanpassungen zu erwähnen.» In parole semplici, è troppo presto per indicare modifiche concrete alla legge.
Il progetto dovrebbe anche imporre obblighi agli attori privati dove i diritti fondamentali hanno un effetto orizzontale diretto o indiretto. Per gli attori privati il Consiglio punta su un mix di misure vincolanti e non vincolanti. L'obiettivo è «ein mit der EU gleichwertiges Schutzniveau für Grundrechte», un livello di protezione dei diritti fondamentali equivalente a quello dell'UE (ricontrollato su parlament.ch, 21 ottobre 2026).
In precedenza, il 10 febbraio 2026, il Comitato consultivo Svizzera digitale ha discusso di «dichiarazioni di impegno volontario dei singoli settori, codici etici e standard».
Che cosa vale per la vostra azienda adesso
Il diritto svizzero esistente copre già oggi il vostro uso dell'IA. Se vendete nell'UE, il regolamento sull'IA dell'UE aggiunge le proprie date.
Finché una legge svizzera non viene approvata, continua a valere il diritto esistente. La legge sulla protezione dei dati copre qualsiasi dato personale trattato dal vostro strumento di IA. La Legge sul diritto d'autore (LDA) si applica a quello che inserite e a quello che pubblicate. La legge sulla concorrenza sleale e i vostri contratti valgono come prima.
Se vendete nell'UE, il regolamento sull'IA dell'UE ha le proprie date. L'articolo 50 si applica dal 2 agosto 2026 (ricontrollato su EUR-Lex, 21 ottobre 2026). Secondo l'articolo 50(1), un sistema che parla con le persone deve dirlo, a meno che non sia ovvio. Secondo l'articolo 50(2), i fornitori di sistemi «che generano contenuti audio, immagine, video o testuali sintetici, garantiscono che gli output del sistema di IA siano marcati in un formato leggibile meccanicamente e rilevabili come generati o manipolati artificialmente».
L'articolo 50(4) copre anche gli utilizzatori. Se pubblicate un deep fake, «rendete noto che il contenuto è stato generato o manipolato artificialmente». Lo stesso vale per il testo prodotto dall'IA che informa il pubblico su questioni di interesse pubblico. Abbiamo trattato il codice di buone pratiche sull'etichettatura in un articolo precedente.
Tenete un registro datato di quello che fa la vostra IA
Scrivete che cosa fanno i vostri sistemi di IA e come etichettate i risultati. Sigillate ogni versione così potete mostrare che cosa avete fatto e quando.
Il progetto svizzero non è pubblico, quindi costruite un registro adesso. Scrivete una breve politica sull'IA: quali strumenti usate, per che cosa, e come marcate i risultati dell'IA. Tenete un registro delle etichette per ogni contenuto che pubblicate.
Poi sigillate entrambi in una cartella su Swiss Trust Layer. Alla sigillatura, la piattaforma calcola un'impronta di ogni file e invia solo l'impronta a Swisscom Trust Services. Swisscom la firma e aggiunge una marca temporale secondo RFC 3161. Ricevete un certificato di prova, un PDF firmato. Porta un codice QR verso una pagina di verifica pubblica che non richiede accesso.
Quando la politica cambia, usate Add new Version, cioè aggiungi nuova versione, nella cartella. Ogni versione conserva il proprio sigillo. Potete anche dichiarare un'etichetta di contenuto per ogni file secondo i Content Label Terms v1.2 di ProLitteris, per esempio AI GENERATED o HUMAN APPROVED. Le etichette richiedono la verifica dell'identità e sono un'autodichiarazione. Qualunque cosa porti il progetto, potete mostrare che cosa avete scritto e quando.
Che cosa fa un sigillo e che cosa non fa
Un sigillo data un documento. Non rende il contenuto legale o conforme.
Un sigillo prova che questo esatto file esisteva in quel momento e non è cambiato da allora. Non prova chi ha creato il contenuto, che sia vero, o che chi ha sigillato detenga i diritti. Non crea il diritto d'autore, che nasce quando l'opera viene creata. Una politica sull'IA sigillata mostra che cosa avete deciso e quando, non che rispetti una legge.
Sigillate oggi la vostra politica sull'IA e il vostro registro delle etichette su Swiss Trust Layer, e aggiungete una nuova versione ogni volta che cambiano: iniziate con la vostra prima cartella sigillata.
