È tra gli standard europei più attesi del cantiere AI Act: la norma EN 18286 sul sistema di gestione della qualità per le finalità regolamentari del Regolamento. Inchiesta pubblica chiusa, voto formale concluso a giugno 2026, pubblicazione imminente. Ma per la presunzione di conformità servirà ancora un passaggio: la citazione in Gazzetta ufficiale dell’Unione europea. Il punto sullo stato dell’arte, sulla base delle sole fonti pubbliche.
Tra i deliverable del comitato tecnico congiunto CEN-CLC/JTC 21 a supporto dell’AI Act, uno occupa una posizione speciale: la norma EN 18286, “Artificial Intelligence – Quality Management System for EU AI Act Regulatory Purposes”. Riteniamo questa sia la sede opportuna per fare il punto, avvertendo il lettore che quanto segue si fonda esclusivamente sulle informazioni rese pubbliche dalle istituzioni e dagli enti di normazione.
L’articolo 17: il QMS come obbligo del fornitore
Il punto di partenza è l’articolo 17 del Regolamento (UE) 2024/1689, che impone ai fornitori di sistemi di IA ad alto rischio di istituire un sistema di gestione della qualità documentato, a presidio della conformità ai requisiti del Regolamento lungo l’intero ciclo di vita: dalla strategia per la conformità regolamentare alle procedure di progettazione, sviluppo, prova e convalida, dalla gestione dei dati al monitoraggio successivo all’immissione sul mercato.
Si tratta di un obbligo di product compliance, calibrato sui requisiti della sezione 2 del capo III: non va confuso con l’adozione volontaria di un sistema di gestione organizzativo dell’IA secondo lo Standard ISO/IEC 42001, che risponde a logica e finalità diverse.
Uno standard home-grown europeo
A differenza di larga parte del corpus in elaborazione, la norma EN 18286 nasce europea. Come dichiarato dal JTC 21, si tratta di uno standard di elaborazione interna europea, concepito per fornire la presunzione di conformità all’articolo 17 dell’AI Act. Il suo scopo, secondo l’abstract pubblico di catalogo, è il seguente: il documento specifica i requisiti e fornisce le linee guida per la definizione, l’attuazione e il mantenimento di un sistema di gestione per la qualità destinato alle organizzazioni che forniscono sistemi di IA.
La Commissione europea ne ha segnato la tappa di ottobre 2025: il 30 ottobre 2025 la prEN 18286 – Intelligenza artificiale – Sistema di gestione per la qualità ai fini regolatori dell’AI Act dell’Unione è diventata la prima norma armonizzata per l’IA a entrare nella fase di inchiesta pubblica.
Il percorso accelerato e lo stato attuale
Il calendario è stato compresso da una decisione eccezionale dei Technical Boards di CEN e CENELEC (riunione del 14-16 ottobre 2025): per assicurare la disponibilità delle norme AI Act entro il quarto trimestre 2026, è stata consentita, in caso di esito positivo del voto di inchiesta pubblica, la pubblicazione diretta dei progetti senza un separato voto formale, procedura nota e pienamente legittima.
Quanto allo stato di avanzamento, le schede pubbliche di catalogo registrano, alla data di chiusura del presente contributo, la conclusione della fase di approvazione formale nel giugno 2026, con pubblicazione della EN programmata per la seconda metà di luglio 2026 e status formale ancora «non pubblicato». La norma risulta inoltre, coerentemente, “non armonizzata”: nessuna citazione in GUUE è ancora intervenuta.
Ecco il punto giuridicamente dirimente, che ribadiamo: la pubblicazione della EN da parte di CEN-CENELEC non attiva di per sé la presunzione di conformità. L’articolo 40, paragrafo 1, dell’AI Act la riserva ai sistemi conformi «alle norme armonizzate o a parti di esse i cui riferimenti sono stati pubblicati nella Gazzetta ufficiale dell’Unione europea»: occorrerà dunque il vaglio della Commissione e la citazione ufficiale. Solo da quel momento la conformità alla norma EN 18286 varrà come presunzione di conformità all’articolo 17.
Cosa possono fare, oggi, i fornitori
Nell’attesa, tre direttrici operative. In primo luogo, chi sviluppa sistemi destinati a ricadere nell’alto rischio, con obblighi applicabili, per effetto del c.d. Digital Omnibus, dal 2 dicembre 2027 per l’Allegato III e dal 2 agosto 2028 per l’Allegato I, dovrebbe impostare sin d’ora il proprio QMS sull’architettura dell’articolo 17, che costituisce il riferimento cogente comunque vada la normazione. In secondo luogo, monitorare la pubblicazione della EN e, soprattutto, la successiva citazione in GUUE, che è l’evento giuridicamente rilevante. Infine, valutare l’integrazione con i sistemi di gestione esistenti: qualità, sicurezza delle informazioni e, ove adottato, il sistema di gestione dell’IA, evitando strutture parallele e ridondanti.
Conclusioni
La norma EN 18286 è il primo raccordo concreto tra l’AI Act e lo stato dell’arte tecnico-organizzativo: la sua pubblicazione chiuderà la fase di elaborazione, ma aprirà quella, non meno delicata, dell’armonizzazione e dell’attuazione. Il rispetto del traguardo del quarto trimestre 2026, fissato dalla decisione di accelerazione, dirà molto della capacità del sistema europeo di normazione di reggere i tempi della regolazione.
Alla luce di quanto esposto, ci si domanda se il doppio passaggio, pubblicazione della EN e citazione in GUUE, si completerà in tempo utile rispetto al nuovo calendario dell’alto rischio: fino a quel momento la presunzione di conformità dell’articolo 40 non opera, e i fornitori restano esposti a una dimostrazione di conformità requisito per requisito, su un terreno che è insieme tecnico, organizzativo e giuridico.