Mentre la Spagna avanza una proposta di legge nazionale contro i deepfake in anticipo sulle scadenze europee, in Italia la legge sull'AI approvata nell'autunno 2025 è ancora priva dei decreti attuativi che ne definiscano sanzioni e procedure. Le regole di trasparenza dell'AI Act europeo entreranno in vigore nell'agosto 2026, ma la piena applicazione per i sistemi ad alto rischio slitterà al 2027-2028. L'iniziativa spagnola, insieme a quelle di Danimarca e altri stati, sta creando un patchwork di norme che complica la compliance per le aziende che operano in più mercati europei.