In breve. La EN 18286:2026 è la norma europea sul sistema di gestione della qualità per chi fornisce sistemi di intelligenza artificiale ad alto rischio. È la prima norma armonizzata dell’AI Act: dal 14 ottobre 2026 il suo riferimento è nella Gazzetta ufficiale dell’Unione e chi la applica gode della presunzione di conformità ai requisiti dell’articolo 17 che copre. In Italia è recepita come UNI CEI EN 18286:2026.
La norma è volontaria, riguarda i fornitori e non chi si limita a usare un sistema di AI, e copre l’organizzazione del fornitore, non le prestazioni tecniche del modello. Gli obblighi per i sistemi ad alto rischio dell’allegato III partono il 2 dicembre 2027.
Che cos’è la norma EN 18286
Il titolo ufficiale è “Artificial intelligence. Quality management system for EU AI Act regulatory purposes”, che UNI traduce come “Sistema di gestione della qualità ai fini dei requisiti normativi del regolamento dell’UE sull’IA”. L’hanno scritta i due enti europei di normazione CEN e CENELEC, nel comitato tecnico congiunto CEN/CLC/JTC 21 dedicato all’intelligenza artificiale, su richiesta della Commissione europea.
La norma specifica i requisiti per definire, attuare e mantenere un sistema di gestione della qualità nelle organizzazioni che forniscono sistemi di AI. Secondo il suo campo di applicazione si rivolge soprattutto a chi immette sul mercato o mette in servizio sistemi ad alto rischio e non è legata a un settore specifico: vale per una software house che vende un modello di screening dei curricula come per un’azienda che integra l’AI in un dispositivo medico.
Nella EN 18286 la parola “qualità” ha un significato preciso, il rispetto dei requisiti dell’AI Act. In una ISO 9001 la qualità è soddisfare il cliente e gli obiettivi che l’azienda si dà; qui l’obiettivo del sistema è dimostrare di essere in regola con il regolamento europeo, sistema per sistema.
Le date da conoscere
| Data | Cosa è successo |
|---|---|
| 30 ottobre 2025 | Il progetto prEN 18286 va in inchiesta pubblica |
| 12 luglio 2026 | CEN e CENELEC approvano la norma |
| Luglio 2026 | Pubblicazione come EN 18286:2026 (testo definitivo disponibile dal 22 luglio) |
| 24 settembre 2026 | In vigore in Italia come UNI CEI EN 18286:2026 |
| 12 ottobre 2026 | La Commissione adotta la decisione di esecuzione (UE) 2026/2274 |
| 14 ottobre 2026 | Il riferimento è pubblicato nella Gazzetta ufficiale UE: da qui scatta la presunzione di conformità |
| 2 dicembre 2027 | Si applicano gli obblighi per i sistemi ad alto rischio dell’allegato III |
| 2 agosto 2028 | Si applicano gli obblighi per i sistemi integrati in prodotti regolati (allegato I) |
Le scadenze del 2027 e del 2028 sono quelle fissate dal Digital Omnibus sull’AI, il regolamento (UE) 2026/1744 in vigore dal 27 luglio 2026.
Che cosa vuol dire presunzione di conformità
L’articolo 40 dell’AI Act stabilisce che chi rispetta una norma armonizzata, il cui riferimento è pubblicato nella Gazzetta ufficiale, si presume conforme ai requisiti che quella norma copre. In pratica, davanti a un’autorità di vigilanza, il fornitore che ha costruito il sistema qualità sulla EN 18286 non deve dimostrare con argomenti propri di soddisfare l’articolo 17: gli basta provare di aver applicato la norma.
La presunzione ha tre limiti da tenere presenti. È relativa, quindi l’autorità può contestarla se trova prove contrarie. Dura finché il riferimento resta in Gazzetta. E vale solo per le parti del regolamento elencate nell’allegato ZA della norma. Chi non applica la EN 18286 può comunque essere conforme all’articolo 17, ma deve dimostrarlo da sé, documentando le soluzioni scelte.
Per la Commissione europea, a ottobre 2026 la EN 18286 è l’unica norma sui sistemi qualità per l’AI che dia questa presunzione. La ISO/IEC 42001, molto diffusa, non è citata in Gazzetta.
Chi deve applicarla e chi no
La norma parla ai fornitori nel senso dell’AI Act: chi sviluppa, o fa sviluppare, un sistema di AI ad alto rischio e lo immette sul mercato o lo mette in servizio con il proprio nome o marchio. Non importa dove abbia sede, conta che il sistema arrivi sul mercato europeo. Il testo precisa anche che la norma vale per fornitori di qualsiasi dimensione.
Le aziende che usano un sistema ad alto rischio comprato da altri, i cosiddetti deployer, hanno obblighi diversi (articolo 26) e non devono adottare questo sistema di gestione. La situazione cambia se un deployer mette il proprio marchio sul sistema, lo modifica in modo sostanziale o ne cambia la finalità rendendolo ad alto rischio: secondo l’articolo 25 diventa fornitore, con tutti gli obblighi che ne derivano.
| Chi sei | Ti riguarda? | Perché |
|---|---|---|
| Startup che vende un software di AI per selezionare candidati | Sì | Fornitore di un sistema ad alto rischio dell’allegato III (occupazione) |
| Banca che sviluppa in casa un modello di valutazione del merito creditizio | Sì, con regole proprie | Fornitore; l’articolo 17, paragrafo 4, considera assolti molti obblighi con la governance bancaria, ma non gestione dei rischi, monitoraggio e incidenti |
| Produttore di dispositivi medici con funzioni di AI | Sì, dal 2 agosto 2028 | Prodotto dell’allegato I; può integrare la EN 18286 nel sistema ISO 13485 |
| Studio professionale che usa ChatGPT o Copilot | No | Uso generico, non un sistema ad alto rischio di cui è fornitore |
| Azienda che usa un software HR di AI comprato da terzi | No, salvo modifiche sostanziali | È deployer: ha gli obblighi dell’articolo 26 |
Esempi a scopo illustrativo: la classificazione di un sistema come ad alto rischio dipende dalla finalità prevista e va verificata caso per caso sull’allegato III e sull’articolo 6 dell’AI Act.
Come è fatta la norma
La EN 18286 conta 51 pagine, in inglese nella versione CEN. Segue lo schema dei sistemi di gestione ISO, con i capitoli da 4 a 10 che contengono i requisiti e quattro allegati informativi. Chi ha già lavorato con la ISO 9001 o la ISO/IEC 42001 riconosce l’impianto, ma il contenuto dei capitoli 8 e 9 è costruito sul ciclo di vita del singolo sistema di AI.
| Capitolo | Contenuto |
|---|---|
| 4 Sistema di gestione della qualità | Individuare i requisiti normativi applicabili, definire il campo di applicazione, scrivere una strategia di conformità, gestire le informazioni documentate |
| 5 Leadership | Politica per la qualità, ruoli, responsabilità e autorità, compresa la responsabilità per la conformità normativa |
| 6 Pianificazione | Rischi legati al funzionamento del sistema qualità e obiettivi per la qualità |
| 7 Supporto | Risorse, competenze, comunicazione (anche con autorità e organismi notificati), consapevolezza del personale |
| 8 Realizzazione del sistema di AI | Processi lungo il ciclo di vita, rischi dei sistemi di AI, progettazione e sviluppo, verifica e convalida, gestione dei dati, dismissione, identificazione, sistemi ad apprendimento continuo, documentazione di prodotto |
| 9 Operatività e controllo | Immissione sul mercato, servizi di supporto, catena di fornitura, modifiche, monitoraggio dopo l’immissione sul mercato, segnalazione degli incidenti gravi, non conformità |
| 10 Valutazione delle prestazioni | Riesame della direzione e pianificazione delle modifiche al sistema |
Gli allegati sono quattro. L’allegato A dà indicazioni su come considerare le aspettative delle parti interessate in materia di salute, sicurezza e diritti fondamentali. Gli allegati B e C mettono in corrispondenza i capitoli della norma con la EN ISO 9001:2015 e con la EN ISO/IEC 42001:2026. L’allegato ZA collega i capitoli agli articoli dell’AI Act ed è quello che definisce il perimetro della presunzione.
Le tabelle degli allegati B e C mettono a confronto solo i capitoli, non i requisiti. Un’azienda certificata ISO 9001 o ISO/IEC 42001 non è quindi automaticamente conforme alla EN 18286: gli allegati indicano dove guardare per l’analisi delle differenze.
Cosa copre l’allegato ZA, lettera per lettera
L’articolo 17, paragrafo 1, dell’AI Act elenca tredici elementi che il sistema qualità del fornitore deve contenere, dalla lettera a) alla lettera m). Secondo l’allegato ZA, così come riassunto dalle analisi pubblicate dopo l’uscita della norma, ognuno trova posto in un capitolo preciso.
| Art. 17(1) | Obbligo dell’AI Act | Dove nella EN 18286 |
|---|---|---|
| a | Strategia per la conformità normativa, compresa la gestione delle modifiche | Cap. 4 (strategia), cap. 9 (modifiche) |
| b | Progettazione, controllo e verifica della progettazione | Cap. 8 |
| c | Sviluppo, controllo e garanzia della qualità | Cap. 8 |
| d | Esame, prova e convalida prima, durante e dopo lo sviluppo | Cap. 8 (verifica e convalida) |
| e | Specifiche tecniche e norme applicate | Cap. 4 (requisiti normativi e strategia) |
| f | Gestione dei dati: raccolta, etichettatura, conservazione, filtraggio | Cap. 8 (gestione dei dati) |
| g | Sistema di gestione dei rischi dell’articolo 9 | Cap. 8 (rischi dei sistemi di AI) |
| h | Monitoraggio dopo l’immissione sul mercato | Cap. 9 |
| i | Segnalazione degli incidenti gravi | Cap. 9 |
| j | Comunicazione con autorità, organismi notificati, clienti | Cap. 7 |
| k | Conservazione dei documenti e delle informazioni | Cap. 4 e 8 |
| l | Gestione delle risorse, compresa la sicurezza dell’approvvigionamento | Cap. 7 |
| m | Quadro di responsabilità della direzione e del personale | Cap. 5 |
A queste si aggiunge la prima frase dell’articolo 11, paragrafo 1: la documentazione tecnica va redatta prima dell’immissione sul mercato e tenuta aggiornata. Due voci hanno condizioni. Per la lettera g) la presunzione vale solo se il processo di gestione dei rischi rispetta davvero l’articolo 9. Per l’articolo 11 vale solo se la documentazione contiene tutti gli elementi dell’allegato IV.
Cosa resta fuori
La EN 18286 descrive come deve essere organizzato chi costruisce un sistema di AI, mentre sul comportamento del sistema non dice nulla. Restano fuori dalla presunzione:
- i requisiti tecnici della sezione 2 del capo III: qualità e governance dei dati (art. 10), registrazione degli eventi (art. 12), trasparenza verso i deployer (art. 13), sorveglianza umana (art. 14), accuratezza, robustezza e cybersicurezza (art. 15);
- il metodo di gestione dei rischi dell’articolo 9, per il quale la norma rinvia a un altro standard, il prEN 18228, ancora in inchiesta pubblica;
- il contenuto della documentazione tecnica previsto dall’allegato IV;
- i paragrafi 2, 3 e 4 dell’articolo 17, cioè proporzionalità alla dimensione del fornitore, integrazione nei sistemi qualità di settore e regime delle istituzioni finanziarie.
Per questi requisiti non esiste ancora una norma armonizzata. Il comitato JTC 21 sta lavorando su gestione dei rischi, dati, registrazione degli eventi, trasparenza, sorveglianza umana, accuratezza, robustezza, cybersicurezza e valutazione della conformità. La richiesta di normazione della Commissione, nella versione modificata, scade il 28 febbraio 2027, e diverse bozze sono in revisione dopo l’inchiesta pubblica. Ne avevamo parlato nella notizia sulla pubblicazione in Gazzetta.
Cosa chiede in pratica la norma
Al di là della struttura, alcuni requisiti meritano attenzione perché richiedono lavoro nuovo anche a chi ha già un sistema qualità maturo.
Registro dei requisiti e strategia di conformità
Il fornitore deve individuare i requisiti normativi che si applicano a ogni sistema e riesaminarli in modo sistematico (punto 4.2). Poi deve scrivere una strategia di conformità (punto 4.4) che indichi, requisito per requisito, con quali mezzi intende soddisfarlo: norme armonizzate, specifiche comuni, altre norme tecniche o soluzioni proprie. Se una norma armonizzata non viene applicata per intero, la strategia deve dire cosa si usa al suo posto e documentare le lacune.
Ciclo di vita del sistema
Il capitolo 8 chiede processi documentati dalla progettazione alla dismissione. Verifica e convalida sono attività distinte: la prima controlla che il sistema rispetti le specifiche, la seconda che sia adatto alla finalità prevista. Le prove devono essere riproducibili, quindi vanno registrati versioni di software e hardware, set di dati e parametri. Per i sistemi che continuano ad apprendere dopo il rilascio, le modifiche previste vanno definite in anticipo, verificate e descritte nella documentazione tecnica e nelle istruzioni per l’uso.
La gestione dei rischi va fatta sistema per sistema e deve includere salute, sicurezza e diritti fondamentali, compresi i rischi di discriminazione. Un registro dei rischi aziendali generico non basta.
Fornitori, modifiche e incidenti
Il capitolo 9 tocca la catena di fornitura, che per l’AI comprende anche modelli di terze parti, set di dati e servizi cloud. Per le modifiche serve un criterio documentato per decidere quando una modifica è sostanziale: in quel caso il sistema va trattato come nuovo e sottoposto a una nuova valutazione della conformità.
La procedura per gli incidenti gravi deve rispettare i termini dell’articolo 73 dell’AI Act. La segnalazione all’autorità di vigilanza va fatta entro 15 giorni da quando il fornitore viene a conoscenza dell’incidente, entro 10 giorni in caso di morte di una persona ed entro 2 giorni per violazioni diffuse o gravi interruzioni di infrastrutture critiche.
Riesame invece di miglioramento continuo
A differenza della ISO 9001, la EN 18286 non ha un capitolo dedicato al miglioramento continuo. Il capitolo 10 chiede un riesame periodico della direzione con criteri misurabili, che tenga conto di reclami, audit, dati di monitoraggio, azioni correttive, prestazioni dei sistemi in esercizio e cambiamenti normativi. L’obiettivo è mantenere efficace il sistema, cioè conforme.
EN 18286, ISO/IEC 42001 e ISO 9001 a confronto
Chi ha già una certificazione non deve ricominciare da capo. Secondo la Commissione la EN 18286 è pensata per essere aggiunta sopra la ISO/IEC 42001, la ISO 9001 o un sistema di settore come la ISO 13485, non per sostituirli. Le differenze però sono sostanziali.
| EN 18286 | ISO/IEC 42001 | ISO 9001 | |
|---|---|---|---|
| A chi serve | Fornitori di sistemi di AI ad alto rischio sul mercato UE | Qualsiasi organizzazione che sviluppa o usa AI | Qualsiasi organizzazione |
| Cosa significa qualità | Conformità all’AI Act | Obiettivi fissati dall’organizzazione per l’uso responsabile dell’AI | Soddisfazione del cliente e requisiti applicabili |
| Unità di analisi | Il singolo sistema di AI e il suo ciclo di vita | L’organizzazione e le sue attività di AI | L’organizzazione e i suoi processi |
| Presunzione di conformità all’AI Act | Sì, per l’art. 17(1) e l’art. 11(1) | No | No |
| Certificazione | Nessuno schema proprio: la conformità passa dalla procedura dell’AI Act | Certificabile da terza parte | Certificabile da terza parte |
| Valutazione d’impatto dell’AI | Nessun requisito specifico | Richiesta | Non prevista |
| Incidenti gravi | Termini dell’art. 73 (2, 10, 15 giorni) | Nessun termine di legge | Nessun termine di legge |
| Miglioramento continuo | Nessun capitolo dedicato, c’è il riesame | Sì | Sì |
Per un’azienda che ha già la ISO/IEC 42001, la strada più breve è usare l’allegato C come punto di partenza per l’analisi delle differenze e lavorare soprattutto su strategia di conformità, documentazione per singolo sistema, procedure per incidenti e modifiche sostanziali. Chi non ha la ISO/IEC 42001 non deve ottenerla prima: la norma si può applicare partendo da una ISO 9001 o da zero.
Come adeguarsi: i passi in ordine
Non esiste un percorso ufficiale, ma la sequenza logica che emerge dalla norma e dal regolamento è questa.
- Classifica i sistemi. Verifica quali dei tuoi sistemi rientrano nell’allegato III o nell’allegato I dell’AI Act e se, rispetto a ciascuno, sei fornitore o deployer.
- Compra e leggi il testo finale. Le bozze prEN circolate durante l’inchiesta pubblica hanno una numerazione diversa e alcune parti sono state cambiate.
- Fai l’analisi delle differenze. Se hai la ISO 9001 o la ISO/IEC 42001 parti dagli allegati B e C; ricorda che confrontano i capitoli, non i requisiti.
- Scrivi registro e strategia. Elenca i requisiti per ogni sistema e decidi come coprirli, documentando dove non esiste ancora una norma armonizzata.
- Costruisci i processi del ciclo di vita. Gestione dei rischi per sistema, dati, verifica e convalida riproducibili, criteri per le modifiche sostanziali.
- Prepara la parte operativa. Contratti e controlli sui fornitori di modelli e dati, piano di monitoraggio dopo l’immissione sul mercato, procedura per gli incidenti con i termini di 2, 10 e 15 giorni.
- Organizza la documentazione. L’articolo 18 dell’AI Act chiede di conservare documentazione tecnica, documenti del sistema qualità e dichiarazione di conformità per dieci anni dall’immissione sul mercato.
- Arriva alla valutazione della conformità. Poi dichiarazione UE di conformità (art. 47), marcatura CE (art. 48) e registrazione nella banca dati UE (art. 49).
Per la maggior parte dei sistemi dell’allegato III, dai punti 2 a 8 (istruzione, lavoro, servizi essenziali come il credito, giustizia e altri), l’articolo 43 prevede una valutazione basata sul controllo interno dell’allegato VI, senza organismo notificato. Per i sistemi biometrici del punto 1 l’organismo notificato può servire, mentre per i prodotti dell’allegato I si segue la procedura della normativa di settore.
In Italia il decreto legislativo 179/2026, in vigore dal 23 ottobre, affida all’AgID la notifica degli organismi di valutazione della conformità e all’Agenzia per la cybersicurezza nazionale la vigilanza del mercato. Per banche, assicurazioni e intermediari finanziari i controlli sui sistemi ad alto rischio spettano a Banca d’Italia, Consob e Ivass.
Quale strada scegliere
Domande frequenti
La EN 18286 è obbligatoria?
No. Le norme armonizzate sono volontarie. Il sistema di gestione della qualità dell’articolo 17 invece è obbligatorio per i fornitori di sistemi ad alto rischio: la EN 18286 è il modo più semplice per dimostrare di averlo fatto bene, perché dà la presunzione di conformità.
Esiste la EN 18286 in italiano e dove si compra?
In Italia è recepita come UNI CEI EN 18286:2026 e si acquista dallo store di UNI. Il testo è a pagamento, come tutte le norme tecniche. La scheda UNI riporta il titolo in italiano, ma va verificato al momento dell’acquisto se il contenuto è tradotto o resta in inglese come la versione CEN.
Si può ottenere una certificazione EN 18286?
La norma non prevede uno schema di certificazione proprio. La conformità si dimostra con la procedura di valutazione della conformità dell’AI Act, che per molti sistemi dell’allegato III è un controllo interno senza organismo notificato. Alcuni enti offrono audit sulla norma, ma non sostituiscono quella procedura.
Serve avere prima la ISO/IEC 42001?
No. La EN 18286 si può applicare da sola, partendo da una ISO 9001 o senza alcun sistema esistente. Chi ha la ISO/IEC 42001 risparmia lavoro, ma deve comunque colmare le differenze, a partire dalla strategia di conformità e dalle procedure per gli incidenti gravi.
Che differenza c’è tra prEN 18286 e EN 18286:2026?
prEN 18286 è la bozza messa in inchiesta pubblica il 30 ottobre 2025. Il testo definitivo, approvato il 12 luglio 2026, ha una numerazione dei capitoli diversa e alcune parti modificate. Per la conformità conta solo la versione EN 18286:2026 citata in Gazzetta.
Riguarda chi usa ChatGPT, Copilot o Gemini in azienda?
No. Chi usa assistenti di AI generici non è fornitore di un sistema ad alto rischio. La norma diventa rilevante solo se l’azienda sviluppa o mette il proprio marchio su un sistema che rientra nell’allegato III, per esempio uno strumento per valutare candidati o clienti.
Fonti
- Commissione europea: First harmonised standard supporting the AI Act published in the Official Journal
- EUR-Lex: decisione di esecuzione (UE) 2026/2274
- EUR-Lex: regolamento (UE) 2024/1689 sull’intelligenza artificiale
- CEN-CENELEC: EN 18286 in the Spotlight
- CEN-CENELEC: First ever European standard on AI published in the OJEU
- CEN/CLC JTC 21: EN 18286 becomes the first harmonised standard under the EU AI Act
- UNI: pubblicato nella Gazzetta ufficiale UE il riferimento della EN 18286
- UNI Store: UNI CEI EN 18286:2026
- iTeh Standards: scheda e indice di EN 18286:2026
- AI4Business: EN 18286 e AI Act, perimetro della prima norma armonizzata
- Ingenio: la qualità entra nell’AI Act con la EN 18286
- Abilene Academy: EN 18286:2026, what the standard asks you to do
- Modulos: EN 18286 vs ISO/IEC 42001
Questa guida ha scopo informativo e non sostituisce una consulenza legale o un audit. Il testo della norma non è liberamente consultabile: la descrizione dei capitoli si basa sull’indice ufficiale e sulle analisi citate nelle fonti.
