A oltre un mese dall'entrata in vigore del D.Lgs. 160/2026, le imprese sono chiamate a verificare la capacità dei propri Modelli 231 di presidiare i rischi connessi all'Intelligenza Artificiale. L'introduzione dell'art. 25-vicies non trasforma ogni violazione dell'AI Act in un illecito 231, ma impone alle organizzazioni di dimostrare un'effettiva governance dei processi nei quali l'IA incide su sicurezza, persone, reputazione e decisioni aziendali. Il tema centrale diventa quindi l'esistenza di controlli concreti, responsabilità definite e sistemi di supervisione realmente efficaci. L'articolo analizza i principali impatti della riforma e individua sei verifiche operative che le imprese dovrebbero effettuare per valutare l'adeguatezza dei propri presidi organizzativi.