The Pulse
L’UE pubblica EN 18286, la prima norma armonizzata per l’AI Act
La Commissione europea ha pubblicato EN 18286:2026 nella Gazzetta ufficiale dell’Unione europea, offrendo ai fornitori di sistemi di IA ad alto rischio un percorso basato su una norma per dimostrare la conformità ai requisiti di gestione de
AI.info Team · Scritto con l’IA · verificato ·
Una norma armonizzata offre ora ai fornitori di sistemi di IA ad alto rischio un percorso formale per dimostrare la conformità a una parte dell’AI Act dell’UE: EN 18286:2026, la prima norma di questo tipo citata nella Gazzetta ufficiale. La Commissione europea ha annunciato il traguardo il 19 ottobre, ma il riferimento ha acquisito efficacia giuridica cinque giorni prima, il 14 ottobre, con la decisione di esecuzione (UE) 2026/2274.
EN 18286 riguarda la gestione della qualità, non l’intero AI Act
La norma, elaborata dal Comitato europeo di normazione (CEN) e dal Comitato europeo di normazione elettrotecnica (CENELEC), definisce un sistema di gestione della qualità ai fini dell’adempimento degli obblighi normativi dell’AI Act. Il suo ambito è l’articolo 17, che impone ai fornitori di sistemi di IA ad alto rischio di documentare le procedure relative alla conformità normativa, alla progettazione e ai test del sistema, alla gestione dei dati e dei rischi, al monitoraggio successivo all’immissione sul mercato, alla segnalazione degli incidenti e alla tenuta dei registri.
«Il riferimento della norma armonizzata per i sistemi di IA ad alto rischio elaborata a sostegno del regolamento (UE) 2024/1689, elencata nell’allegato della presente decisione, è pubblicato nella Gazzetta ufficiale dell’Unione europea», si legge nella decisione della Commissione. L’allegato elenca una sola norma: EN 18286:2026, «Intelligenza artificiale – Sistema di gestione della qualità ai fini dell’adempimento degli obblighi normativi dell’AI Act dell’UE».
Il riferimento è importante perché la sola pubblicazione di una norma europea non produce lo stesso effetto giuridico. Quando la Commissione cita una norma armonizzata nella Gazzetta ufficiale, i fornitori che la applicano beneficiano di una presunzione di conformità per i requisiti coperti dalla norma. Secondo la Commissione, EN 18286 è l’unica norma sulla gestione della qualità dell’IA a beneficiare di tale presunzione.
I fornitori possono basarsi sui sistemi di gestione della qualità esistenti
Secondo la Commissione, EN 18286 è concepita intorno al ciclo di vita del sistema di IA, anziché all’organizzazione del fornitore nel suo complesso. Può affiancare sistemi come ISO/IEC 42001, ISO 9001 o un sistema di gestione della qualità specifico per un settore, come ISO 13485, senza imporre alle aziende di sostituirli. La Commissione afferma che i fornitori possono integrare i requisiti nei sistemi esistenti invece di mantenere un processo parallelo separato.
Questa impostazione offre un percorso pratico alle organizzazioni già soggette a controlli di qualità in settori come i dispositivi medici o i servizi finanziari. L’articolo 17 stabilisce inoltre che l’attuazione debba essere proporzionata alle dimensioni del fornitore e consente di includere nel sistema gli obblighi pertinenti di gestione della qualità previsti dalla normativa settoriale dell’UE. La norma non elimina la necessità di soddisfare gli altri requisiti dell’AI Act, né dimostra la conformità agli obblighi che esulano dalle parti da essa coperte.
Il primo riferimento arriva dopo mesi di lavoro sulle norme
CEN e CENELEC hanno pubblicato EN 18286 nel luglio 2026; la decisione della Commissione di ottobre è il passaggio che la rende una norma armonizzata ai sensi dell’AI Act. La Commissione afferma di aver valutato la norma insieme ai due organismi europei di normazione rispetto ai requisiti che era destinata a coprire, prima di pubblicarne il riferimento. La decisione è entrata in vigore il giorno della sua pubblicazione nella Gazzetta ufficiale.
L’applicazione delle norme armonizzate è volontaria: i fornitori possono adottare un altro approccio per dimostrare la conformità. L’uso di una norma citata offre però la presunzione prevista per i requisiti che essa copre, riducendo la necessità di dimostrare quell’aspetto della conformità interamente con argomentazioni separate. La Commissione europea prevede che seguiranno altre norme armonizzate; nel suo annuncio non indica date di pubblicazione per le prossime.