Introduzione alla EN 18286 e al suo inserimento in Gazzetta

Il 12 ottobre 2026 la Commissione europea ha adottato la decisione di esecuzione (UE) 2026/2274, pubblicata nella Gazzetta ufficiale dell’Unione il 14 ottobre. Per la prima volta una norma tecnica, la EN 18286:2026, è stata inserita tra le norme armonizzate del regolamento AI Act. Questo inserimento attiva il meccanismo dell’articolo 40, che collega l’applicazione di una norma armonizzata alla presunzione di conformità prevista dall’articolo 17.

In pratica, a partire da quella data, un fornitore di sistemi ad alto rischio che organizza il proprio sistema di gestione della qualità (SGQ) secondo la EN 18286 si presume conforme ai requisiti di conformità dell’articolo 17, a meno che l’autorità competente non dimostri il contrario.

Il perimetro della presunzione di conformità

È fondamentale capire che la presunzione è limitata al perimetro della norma stessa. La EN 18286 descrive come deve essere governato chi costruisce un sistema di intelligenza artificiale, ma tace sul comportamento del sistema in termini di accuratezza, robustezza, governance dei dati e cybersicurezza. Questi aspetti rimangono fuori dal perimetro e devono essere dimostrati con altri mezzi, come previsto dalla lettera e dell’articolo 17.

Il testo della norma è stato redatto dal comitato tecnico congiunto CEN/CLC/JTC 21 in risposta alla richiesta della Commissione C(2025) 3871. Dopo l’inchiesta pubblica iniziata il 30 ottobre 2025, il documento è stato ratificato il 12 luglio 2026 e pubblicato da CEN e Cenelec a fine luglio. Fino al 13 ottobre, la norma era una buona pratica europea priva di effetti giuridici; con la citazione in Gazzetta, essa acquisisce valore legale.

Distinzione tra norma pubblicata e norma armonizzata

    • La norma pubblicata è il documento tecnico disponibile a pagamento presso gli enti nazionali di normazione.
    • La norma armonizzata è la versione riconosciuta dal regolamento e produce effetti giuridici.

L’applicazione della norma rimane volontaria: un fornitore può soddisfare l’articolo 17 con altre metodologie, ma in tal caso la dimostrazione della conformità ricade interamente sul fornitore.

Definizioni chiave e ambito di applicazione

La EN 18286 definisce “qualità” come il rispetto dei requisiti normativi applicabili, inclusi salute, sicurezza e diritti fondamentali, ma esclude la “soddisfazione del cliente”, che è il fulcro della ISO 9001. Di conseguenza, la “non conformità” è equiparata al mancato rispetto di un requisito di legge.

La norma si rivolge principalmente ai fornitori, cioè a chi immette sul mercato o mette in servizio un sistema AI. Gli obblighi verso i deployer (le organizzazioni che utilizzano il sistema) sono trasmessi tramite istruzioni per l’uso e canali di segnalazione dei malfunzionamenti.

Struttura del SGQ secondo la EN 18286

Il modello segue l’impianto dei sistemi di gestione ISO, dal contesto organizzativo fino alla valutazione delle prestazioni. I blocchi più consistenti sono le clausole 8 e 9, dedicate al ciclo di vita del singolo sistema:

    • Ogni versione valutata riceve un riferimento univoco.
    • Ogni esemplare immesso sul mercato resta identificabile lungo la catena di distribuzione.
    • La dismissione è una fase obbligatoria, con indicazioni precise per i deployer su come gestire il ritiro.

Una sottoclausola specifica la gestione dei sistemi a “continuous learning”: le modifiche devono essere progettate, verificate, validate una per una e riportate nella documentazione tecnica.

Gestione degli incidenti gravi

Per gli incidenti gravi la norma richiama i termini dell’articolo 73 dell’AI Act:

    • Due giorni di notifica per infrastrutture critiche e violazioni diffuse.
    • Dieci giorni in caso di decesso.
    • Quindici giorni per gli altri casi.

Il conteggio parte dal momento in cui il fornitore prende conoscenza dell’evento.

Criticità riscontrate nei progetti reali

Nei progetti monitorati, le voci più spesso assenti sono “versioni” e “ritiro”. Anche aziende con processi di sviluppo maturi tendono a trattare l’aggiornamento di un modello come l’aggiornamento di un’app, senza definire cosa accade ai clienti quando il modello viene “pensionato”.

Allegato ZA: la tabella di correlazione

L’allegato ZA collega ogni clausola della EN 18286 agli articoli del regolamento AI Act. Copre tutte le tredici lettere del paragrafo 1 dell’articolo 17, dalla strategia di conformità al quadro delle responsabilità, e la prima frase dell’articolo 11, paragrafo 1, che impone la redazione e l’aggiornamento della documentazione tecnica secondo l’allegato IV.

Fuori dal perimetro della norma si trovano i requisiti tecnici della sezione 2 del capo III (governance dei dati, registrazione degli eventi, sorveglianza umana, accuratezza, robustezza e cybersicurezza) e il contenuto della documentazione tecnica dell’allegato IV, nonché il processo di gestione del rischio dell’articolo 9, che la norma rimanda alla prEN 18228, ancora in fase di inchiesta pubblica fino all’11 novembre 2026.

Presunzione di conformità: limiti e oneri probatori

La presunzione è relativa: spetta all’autorità di vigilanza dimostrare la non conformità, ma può contestarla con evidenze contrarie. Inoltre, il sistema di qualità deve funzionare nella pratica, non solo sulla carta.

Un elemento che sorprende chi proviene dalla ISO 9001 è l’assenza di un obbligo di “miglioramento continuo”. La EN 18286 richiede solo di mantenere l’efficacia del sistema, verificata nel riesame della direzione, coerentemente con il suo scopo di far rispettare il regolamento.

Interrelazioni con altre norme: ISO 9001 e ISO/IEC 42001

Gli allegati B e C mettono in corrispondenza le clausole della EN 18286 con la ISO 9001:2015 e con la EN ISO/IEC 42001:2026 (norma internazionale sui sistemi di gestione dell’AI). Le tabelle non stabiliscono equivalenze definitive, ma fungono da guida alla navigazione.

La distanza tra le due norme è voluta. La Commissione ha spiegato che gli obiettivi e le definizioni della ISO/IEC 42001 non sono allineati al sistema di qualità richiesto dall’AI Act, perciò è stato creato un testo dedicato. La 42001 è centrata sull’organizzazione, certificabile per qualsiasi uso dell’AI, mentre la EN 18286 è centrata sul prodotto e mira a garantire la presunzione di conformità.

Vantaggi per chi possiede già la ISO/IEC 42001

    • Politiche, ruoli, competenze e gestione documentale già in piedi.
    • Necessità di focalizzarsi su aspetti di prodotto: identificazione delle versioni, dismissione, catena di fornitura, incidenti gravi, gestione delle non conformità.

Le aziende che operano in settori con sistemi qualità regolati (es. dispositivi medici con EN ISO 13485) possono estendere il loro sistema esistente invece di crearne uno nuovo, grazie alla flessibilità prevista dalla EN 18286.

Scadenze e obblighi pratici

Il Digital Omnibus (regolamento UE 2026/1744), entrato in vigore il 27 luglio 2026, ha fissato le date di applicazione degli obblighi per i sistemi ad alto rischio al 2 dicembre 2027. Da quel momento, tutti i fornitori dovranno dimostrare la conformità secondo le modalità previste dalla EN 18286 per beneficiare della presunzione di conformità.

In sintesi, la EN 18286 rappresenta un passo cruciale verso la standardizzazione della gestione della qualità per l’AI ad alto rischio, ma richiede un’attenta integrazione con le altre normative tecniche e con le pratiche di governance dei dati per garantire una conformità completa.