Intelligenza artificiale: pubblicato nella Gazzetta Ufficiale dell’Unione Europea il riferimento della EN 18286

La prima norma armonizzata a supporto dell’AI Act.

Lo scorso 14 ottobre, data simbolo per la normazione internazionale, la Gazzetta Ufficiale dell’Unione Europea (GUUE) ha pubblicato, con la decisione di esecuzione (UE) 2026/2274 della Commissione, il riferimento della EN 18286:2026, recepita in Italia come UNI CEI EN 18286 “Intelligenza Artificiale – Sistema di gestione della qualità ai fini dei requisiti normativi del regolamento dell’UE sull’IA”, come prima norma armonizzata a supporto del Regolamento (UE) 2024/1689 noto come AI Act, il primo quadro giuridico al mondo a regolamentare l’intelligenza artificiale.

La pubblicazione in GUUE del riferimento a questa norma armonizzata segna un passo particolarmente importante verso la costruzione di un ambiente europeo di intelligenza artificiale sicura e affidabile, in cui l’innovazione e la conformità vanno di pari passo.
La norma in oggetto, pubblicata a luglio come EN 18286 e recepita come UNI CEI EN 18286 lo scorso settembre, definisce i requisiti per l’istituzione, l’attuazione e il mantenimento di un sistema di gestione per la qualità rivolto ai fornitori di sistemi di intelligenza artificiale.

Dalla regolamentazione all’applicazione: la UNI CEI EN 18286 come ponte verso l’AI Act (immagine generata con IA)

La UNI CEI EN 18286 è stata sviluppata per supportare le organizzazioni con un focus particolare sui sistemi di intelligenza artificiale classificati come ad alto rischio ed è frutto dell’impegno del CEN/CLC/JTC 21 “Artificial Intelligence” i cui lavori sono seguiti a livello nazionale da UNINFO, in particolare dall’UNI/CT 533 “Intelligenza Artificiale – AI”. Il documento affronta gli aspetti organizzativi e gestionali necessari per garantire la conformità lungo l’intero ciclo di vita dei sistemi di AI, dalla definizione dei requisiti normativi alla gestione dei rischi, dalla progettazione e validazione dei sistemi alla gestione dei dati e della documentazione tecnica, fino al monitoraggio post-commercializzazione, alla gestione degli incidenti e al miglioramento continuo delle prestazioni del sistema di gestione.

Particolare attenzione è dedicata alla tutela della salute, della sicurezza e dei diritti fondamentali, principi centrali dell’AI Act e criteri guida per la realizzazione, la messa in servizio e il controllo dei sistemi di intelligenza artificiale. Infatti, per i fornitori di sistemi di IA ad alto rischio, l’articolo 17 dell’AI Act indica che cosa debba garantire un sistema di gestione per la qualità, ma non come realizzarlo. La UNI CEI EN 18286 risponde a questa esigenza: trasforma i requisiti regolamentari in indicazioni verificabili e applicabili nella pratica, colmando il divario tra regolamentazione e implementazione.

La norma UNI CEI EN 18286 riprende in parte la struttura armonizzata delle norme sui sistemi di gestione ISO (leadership, pianificazione, supporto e molte definizioni), ma non la adotta per intero, in quanto è organizzata intorno al ciclo di vita del sistema di IA e agli obblighi dell’AI Act. Inoltre, contiene degli allegati informativi di corrispondenza con le norme UNI EN ISO 9001 e UNI CEI EN ISO/IEC 42001, utili alle organizzazioni già dotate di questi sistemi di gestione.

Questo contribuisce anche a garantire che i sistemi di intelligenza artificiale così progettati siano utilizzati in modo responsabile, rafforzando la fiducia nelle tecnologie e supportando l’innovazione con sicurezza in tutto il mercato europeo.

Inoltre, con la pubblicazione del riferimento della norma nella Gazzetta Ufficiale dell’Unione Europea, i fornitori dispongono di un percorso chiaro per dimostrare la conformità. L’applicazione di una norma armonizzata, seppur non obbligatoria, consente di beneficiare della presunzione legale di conformità prevista dall’articolo 40 dell’AI Act, nei limiti dei requisiti che la norma stessa copre.