Chi si affaccia oggi alla conformità AI trova una pila di sigle che sembrano tutte concorrenti: ISO/IEC 42001, EN 18286, la serie IEEE 7000, una dozzina di norme SC 42 su rischio, bias, cybersecurity, qualità del dato. La reazione tipica del CTO è cercarne una che “risolva l’AI Act”, certificarla e chiudere la pratica. È l’errore che costa di più, perché quelle sigle non stanno sullo stesso piano. Ne certifichi una convinto di aver coperto l’obbligo legale, e scopri a valle che copriva un altro problema.
La confusione nasce dal trattare tutto come “standard AI”. In realtà ci sono tre livelli distinti, e ognuno risponde a una domanda diversa: cosa devi fare (il regolamento), come governi l’organizzazione (i sistemi di gestione), come fai bene una singola cosa (i processi tecnici). Una norma è utile solo quando sai a quale livello appartiene. Questo articolo mette in fila i tre livelli, colloca ogni norma dove sta davvero, e la aggancia all’articolo dell’AI Act che serve a soddisfare.
Livello 1: il regolamento dice cosa, non come
L’AI Act è un regolamento di sicurezza del prodotto, non un codice di buone pratiche. Per i sistemi ad alto rischio (Capo III) impone obblighi puntuali: un sistema di gestione del rischio (art. 9), governance dei dati (art. 10), documentazione tecnica (art. 11), registrazione degli eventi (art. 12), trasparenza verso chi usa il sistema (art. 13), sorveglianza umana (art. 14), accuratezza, robustezza e cybersecurity (art. 15), e un sistema di gestione della qualità (art. 17).
Il regolamento dice cosa serve, mai come ottenerlo. Il “come” lo affidano agli standard armonizzati. L’art. 40 stabilisce il meccanismo chiave: chi applica uno standard armonizzato, cioè pubblicato nella Gazzetta Ufficiale dell’Unione Europea, gode di presunzione di conformità. Tradotto per il CEO: è l’unica scorciatoia legale. Applichi la norma armonizzata e l’obbligo si considera soddisfatto, senza dover dimostrare da zero di aver rispettato il requisito. Ogni altra norma, per quanto autorevole, resta uno strumento, non una copertura.
Questa distinzione, armonizzato o no, è la prima cosa da guardare davanti a qualunque sigla. Decide se quella norma ti dà certezza legale o solo un metodo.
Livello 2: i sistemi di gestione governano l’organizzazione
Qui vivono le due norme che vengono confuse più spesso: ISO/IEC 42001 ed EN 18286. Entrambe sono sistemi di gestione, entrambe usano la struttura ad alto livello condivisa da ISO 9001 e ISO 27001 (ciclo Plan-Do-Check-Act, stessa ossatura di clausole). Ma servono a due scopi diversi, e questa è la differenza che conta.
ISO/IEC 42001:2023 è il sistema di gestione dell’intelligenza artificiale (AI Management System). È internazionale, certificabile da subito, e governa il modo in cui un’organizzazione usa e sviluppa l’AI in generale: politiche, ruoli, valutazione del rischio e dell’impatto, controlli. È un impianto di governance maturo. Ma governa l’AI a prescindere dall’AI Act, non è tarato sui suoi requisiti puntuali.
EN 18286 vive sullo stesso piano, con una differenza decisiva: è lo standard europeo sviluppato dal comitato CEN-CENELEC JTC 21 su misura per l’art. 17 dell’AI Act, il sistema di gestione della qualità che il fornitore di AI ad alto rischio deve avere. È arrivato alla fase di Enquiry a ottobre 2025, la fase in cui i corpi nazionali votano e commentano. Non è ancora armonizzato né pubblicato in Gazzetta, quindi oggi non dà ancora presunzione di conformità. La darà quando sarà citato nella Official Journal, atteso nella finestra 2026-2027.
Da qui la domanda che ogni CTO si pone: se ho la 42001 certificata, ho risolto l’AI Act? No. Il JTC 21 ha scelto di non adottare la 42001 come armonizzata proprio perché governa l’AI in generale e non mappa i requisiti dell’art. 17. La conseguenza operativa è netta: avere la 42001 non ti dà la presunzione di conformità. Ti costruisce l’ossatura su cui EN 18286 si innesta con attrito minimo, molti controlli e la logica del ciclo sono condivisi, ma il gap-assessment verso l’art. 17 va fatto comunque. Chi certifica la 42001 pensando di aver chiuso la pratica ha fatto metà del percorso e non lo sa.
Livello 3: i processi tecnici fanno bene una cosa sola
Il terzo livello è la cassetta degli attrezzi. Non sono sistemi di gestione: sono i metodi con cui produci l’evidenza che i livelli superiori richiedono. Qui convivono le norme IEEE e la parte tecnica della famiglia ISO/IEC SC 42.
IEEE non ha un sistema di gestione come la 42001. Ha una famiglia di standard di processo, nati dall’iniziativa Ethically Aligned Design, ciascuno dedicato a una singola preoccupazione: IEEE 7000 (processo per integrare i valori etici nel design), IEEE 7001 (trasparenza dei sistemi autonomi), IEEE 7002 (processo di data privacy), IEEE 7003 (bias algoritmico), IEEE 7010 (metriche di benessere), IEEE 3119 (procurement di sistemi di decisione automatizzata, utile lato acquirente e pubblica amministrazione). Su questi IEEE ha costruito anche un programma di certificazione, CertifAIEd. Sono volontari, internazionali, nessuno è armonizzato nell’UE: da soli non danno presunzione di conformità, ma dicono al team come implementare in concreto trasparenza, bias, privacy.
Sul versante ISO/IEC, la famiglia SC 42 copre lo stesso livello con norme più vicine al mondo del prodotto industriale:
- Rischio. ISO/IEC 23894:2023, guida alla gestione del rischio AI, allineata a ISO 31000. È il riferimento naturale per costruire il sistema richiesto dall’art. 9.
- Concetti e terminologia. ISO/IEC 22989:2022 fissa il vocabolario, ISO/IEC 23053:2022 il framework per i sistemi basati su machine learning.
- Qualità del dato. La serie ISO/IEC 5259 (parti 1-5, 2024) copre misure, gestione e governance della qualità dei dati per analytics e ML. Materiale diretto per l’art. 10.
- Bias. ISO/IEC TR 24027:2021 sul bias nei sistemi AI e nel supporto alle decisioni, dalla raccolta dati alla valutazione.
- Robustezza e cybersecurity. ISO/IEC TR 24029 (parti 1-2) sulla robustezza delle reti neurali, ISO/IEC 25059:2023 sul modello di qualità dei sistemi AI, e ISO/IEC 27090 (in sviluppo, atteso 2026) sulle minacce e i controlli di cybersecurity specifici dell’AI. Insieme presidiano l’art. 15.
- Trasparenza. ISO/IEC 12792:2025 definisce la tassonomia della trasparenza, ed è già stata recepita come EN ISO/IEC 12792:2025. Riferimento per l’art. 13.
- Impatto. ISO/IEC 42005:2025, valutazione d’impatto del sistema AI, utile sia per l’art. 17 sia per la valutazione d’impatto sui diritti fondamentali (art. 27).
- Ciclo di vita e certificazione. ISO/IEC 5338:2023 sui processi del ciclo di vita, e ISO/IEC 42006 (2025) sui requisiti per gli organismi che certificano i sistemi di gestione AI, rilevante per la valutazione di conformità dell’art. 43.
Il punto pratico: nessuna di queste sostituisce l’EN armonizzata. Ma sono ciò con cui riempi di sostanza tecnica sia la 42001 sia la futura EN 18286. L’art. 15 non ti dice come misurare la robustezza; ISO/IEC TR 24029 sì. L’art. 10 non ti dice come misurare la qualità del dato; la serie 5259 sì.
La tabella: dove sta ciascuna norma
| Norma | Livello | Oggetto | Stato (lug 2026) | AI Act | Presunzione di conformità |
|---|---|---|---|---|---|
| EN 18286 | Sistema di gestione | Sistema di gestione qualità per AI Act | prEN, fase Enquiry | art. 17 | Non ancora (attesa in Gazzetta) |
| ISO/IEC 42001:2023 | Sistema di gestione | AI Management System | Pubblicata, certificabile | governance generale | No |
| ISO/IEC 42006 | Sistema di gestione | Requisiti per organismi di certificazione | Pubblicata 2025 | art. 43 | No |
| ISO/IEC 23894:2023 | Processo tecnico | Gestione del rischio AI | Pubblicata | art. 9 | No |
| ISO/IEC 5259 (1-5) | Processo tecnico | Qualità del dato per ML | Pubblicata 2024 | art. 10 | No |
| ISO/IEC TR 24027:2021 | Processo tecnico | Bias nei sistemi AI | Pubblicata (TR) | art. 10, 15 | No |
| ISO/IEC TR 24029 (1-2) | Processo tecnico | Robustezza reti neurali | Pubblicata | art. 15 | No |
| ISO/IEC 27090 | Processo tecnico | Cybersecurity dei sistemi AI | In sviluppo (2026) | art. 15 | No |
| ISO/IEC 25059:2023 | Processo tecnico | Modello di qualità AI | Pubblicata | art. 15 | No |
| ISO/IEC 12792:2025 | Processo tecnico | Tassonomia trasparenza | Pubblicata (anche EN) | art. 13 | No |
| ISO/IEC 42005:2025 | Processo tecnico | Valutazione d’impatto AI | Pubblicata | art. 17, 27 | No |
| ISO/IEC 22989:2022 | Processo tecnico | Concetti e terminologia | Pubblicata | trasversale | No |
| ISO/IEC 5338:2023 | Processo tecnico | Processi del ciclo di vita | Pubblicata | trasversale | No |
| IEEE 7000-2021 | Processo tecnico | Design orientato ai valori | Pubblicata | trasversale | No |
| IEEE 7001-2021 | Processo tecnico | Trasparenza sistemi autonomi | Pubblicata | art. 13 | No |
| IEEE 7003-2024 | Processo tecnico | Bias algoritmico | Pubblicata | art. 10 | No |
La colonna che decide tutto è l’ultima. Solo l’EN armonizzata, quando pubblicata in Gazzetta, sposterà il “no” in “sì”. Tutto il resto è metodo di qualità, non copertura legale.
Come si usa questa mappa
L’errore di partenza è certificarsi ISO/IEC 42001 pensando di aver chiuso l’AI Act. Serve, costruisce l’ossatura, ma è metà strada. La sequenza sensata per un produttore industriale è un’altra: costruire il sistema di gestione già mappato sull’art. 17, così da agganciare EN 18286 quando diventerà armonizzata senza rifare il lavoro, e alimentarlo con gli standard tecnici giusti, ISO/IEC 23894 per il rischio, la serie 5259 per il dato, TR 24029 e 27090 per robustezza e cybersecurity, 12792 e IEEE 7001 per la trasparenza.
La leva competitiva sta proprio in questa asimmetria temporale. Chi aspetta la pubblicazione dell’EN per iniziare arriverà nella finestra 2026-2027 con un binder da costruire da zero e i tempi contati. Chi costruisce ora l’AI Management System tarato sull’art. 17 arriva alla stessa data con la presunzione di conformità a portata e i processi già validati. La differenza tra i due non è la norma che scelgono, è quando decidono a quale dei tre livelli stanno lavorando.
Fonti: CEN-CENELEC JTC 21 su prEN 18286; Commissione Europea, standardizzazione AI Act; ISO/IEC 42005:2025; ISO/IEC JTC 1/SC 42; IEEE P7000 Projects.