The Pulse

Le norme del Connecticut sull’IA e sulla privacy entrano in vigore il 1° ottobre

Il CART Act del Connecticut e le nuove tutele della privacy dei dati iniziano a entrare in vigore il 1° ottobre 2026. Le modifiche riguardano gli obblighi di informazione sull’IA, le tutele per chi segnala illeciti, il riconoscimento faccia

AI.info Team · Scritto con l’IA · verificato · 2026-09-28

La prima serie di nuove norme del Connecticut sull’intelligenza artificiale e sulla privacy dei dati entra in vigore il 1° ottobre, introducendo nuovi obblighi per le imprese e nuove tutele per i residenti. Le modifiche sono contenute in due leggi: il Connecticut Artificial Intelligence Responsibility and Transparency Act, noto come CART Act, e un provvedimento distinto che amplia il Connecticut Data Privacy Act.

Ottobre porta obblighi di informazione sull’IA e tutele per chi segnala illeciti

Il CART Act, composto da 39 sezioni, riguarda un’ampia gamma di temi, tra cui la formazione dei lavoratori sull’IA, le decisioni in materia di impiego, i chatbot e le tutele per i minori sui social media. Tra le disposizioni già avviate figurano la Connecticut AI Academy e un gruppo di lavoro statale sull’IA. Il 1° ottobre entrano in vigore altre parti della legge, tra cui gli obblighi di informazione relativi agli abbonamenti legati all’IA e le tutele per chi segnala illeciti ed è coinvolto nello sviluppo o nell’impiego di grandi modelli di IA di frontiera.

Il senatore James Maroney, democratico di Milford e co-presidente della General Law Committee dell’assemblea legislativa, ha descritto la legge come un punto di partenza. «Questo è un inizio. Non è la fine; non è un tetto. È la base», ha detto durante una recente conferenza stampa.

Le modifiche sulla privacy riguardano prezzi, posizione e riconoscimento facciale

Il Public Act 26-64 modifica la legge statale sulla privacy dei dati e aggiunge tutele per le informazioni personali. Le modifiche comprendono il divieto di vendere i dati precisi di geolocalizzazione dei consumatori, limiti e obblighi di informazione per la tecnologia di riconoscimento facciale e restrizioni all’uso dei dati personali per stabilire i prezzi. Le imprese che usano il riconoscimento facciale devono esporre avvisi leggibili e fornire un link o un codice QR ben visibile alla propria informativa.

La legge offre inoltre ai consumatori maggiore controllo sui dati genetici raccolti dalle aziende che vendono test direttamente ai consumatori, prevedendo obblighi di consenso e diritti riguardanti la raccolta, l’uso, la conservazione e la distruzione dei campioni e dei risultati. Secondo il procuratore generale del Connecticut, le modifiche non riguardano tutte le imprese: la legge statale sulla privacy prevede soglie di fatturato ed esenzioni per alcuni settori soggetti ad altre norme sulla privacy.

La registrazione dei broker di dati arriverà più avanti

Il 1° ottobre prende avvio la procedura per istituire un registro statale dei broker di dati, ma la registrazione vera e propria deve essere effettuata entro il 1° gennaio 2027. Le date scaglionate significano che le imprese potrebbero dover rispettare obblighi diversi secondo scadenze diverse, anziché un’unica scadenza per adeguarsi a entrambe le leggi.

Il CART Act fissa inoltre date successive per l’entrata in vigore delle disposizioni rivolte ai minori. Gli obblighi per i chatbot di compagnia basati sull’IA, comprese le misure di tutela contro l’autolesionismo e l’obbligo di informare gli utenti che il chatbot non è umano, entrano in vigore il 1° gennaio 2027. Le norme sui social media per i giovani, tra cui i controlli parentali e i limiti alle notifiche, sono previste per il 1° gennaio 2028.

Gli obblighi in materia di impiego si estendono al 2027

I datori di lavoro che usano sistemi automatizzati nelle decisioni in materia di impiego non saranno al riparo da accuse di discriminazione per il solo fatto di aver usato l’IA. La legge richiede alle aziende di predisporre un quadro che spieghi quando e come l’IA incida sulle decisioni in materia di impiego; le imprese che usano questi sistemi devono disporre di tale quadro entro il 1° ottobre 2027 e fornire a candidati e dipendenti informative in linguaggio semplice sulle interazioni con l’IA.

Le nuove leggi ripartiscono le responsabilità tra gli enti statali, assegnando gran parte dei poteri di applicazione all’ufficio del procuratore generale. Le disposizioni del Connecticut entrano quindi in vigore per fasi: le modifiche alla privacy dei consumatori e alcune norme sull’IA partono il 1° ottobre, mentre le tutele relative ai chatbot, all’impiego e ai giovani proseguono nel 2027 e nel 2028.