Nell’elenco delle norme pubblicate nel mese di agosto 2026, diffuso da UNINFO il 2 settembre, figura una sola voce: la UNI CEI EN ISO/IEC 42001:2026, l’edizione nazionale dello Standard sul sistema di gestione dell’intelligenza artificiale. La scheda del catalogo UNI fissa le coordinate: entrata in vigore il 30 luglio 2026, disponibilità in lingua italiana dal 27 agosto, sostituzione della UNI CEI ISO/IEC 42001:2024. Il testo tecnico resta quello che le organizzazioni conoscono dal 2023; a cambiare è la collocazione della norma nel sistema della normazione, e la differenza non è di sola sigla.
La filiera del recepimento
La vicenda si legge in due righe della scheda: la nuova edizione «recepisce» la EN ISO/IEC 42001:2026 e «adotta» la ISO/IEC 42001:2023. Alla base c’è lo Standard internazionale sul sistema di gestione dell’intelligenza artificiale, elaborato dal sottocomitato congiunto ISO/IEC JTC 1/SC 42 e pubblicato nel 2023. Il 18 marzo 2026 è arrivata l’adozione europea, la EN ISO/IEC 42001:2026, della quale questo blog aveva dato conto sottolineando i confini della sua rilevanza per l’AI Act. L’edizione UNI CEI chiude ora l’anello nazionale: nel sistema europeo di normazione le norme EN sono destinate a essere recepite dagli organismi nazionali come norme identiche, con il ritiro delle norme nazionali in contrasto, ed è per questo che l’edizione del 2024, che adottava direttamente lo Standard internazionale senza passare per la norma europea, esce dal catalogo. La scheda registra anche le coordinate di classificazione: la commissione tecnica UNI/CT 533 e i codici ICS 03.100.70, riservato ai sistemi di gestione, e 35.020, dedicato alla tecnologia dell’informazione.
Il contenuto dello Standard
Quanto al contenuto, la scheda descrive una norma che «specifica i requisiti e fornisce una guida per la creazione, l’implementazione, la manutenzione e il miglioramento continuo di un sistema di gestione dell’IA (intelligenza artificiale) nel contesto di un’organizzazione». Il documento si rivolge a qualsiasi organizzazione, indipendentemente da dimensioni, tipo e natura, che fornisca o utilizzi prodotti o servizi basati su sistemi di intelligenza artificiale, con lo scopo dichiarato di aiutarla a svilupparli, fornirli o usarli «in modo responsabile». L’acronimo con cui la prassi designa questo sistema di gestione è AIMS, Artificial Intelligence Management System; la struttura è quella armonizzata delle norme ISO sui sistemi di gestione, pensata per integrarsi con i sistemi già in uso nelle organizzazioni, dalla qualità alla sicurezza delle informazioni.
Un chiarimento evita un equivoco ricorrente: la novità di questa edizione non è la lingua. La traduzione italiana dello Standard era disponibile dal gennaio 2025, quando UNI aveva annunciato la pubblicazione in italiano della UNI CEI ISO/IEC 42001:2024. La novità è il tramite europeo del recepimento, con quel che ne consegue sul piano dell’uniformità: la stessa norma, con la stessa designazione EN, è destinata a entrare nei cataloghi degli organismi nazionali di normazione dei paesi membri di CEN e CENELEC.
La certificazione accreditata
Sul versante della valutazione della conformità la cornice è già operativa. Il 18 marzo 2026, lo stesso giorno della pubblicazione europea, Accredia ha annunciato l’avvio dell’accreditamento degli organismi che certificano i sistemi di gestione per l’intelligenza artificiale secondo la norma, disciplinato dalla Circolare tecnica DC N° 08/2026. Di come funzioni uno schema di certificazione AIMS, e di che cosa non prometta, questo blog si è già occupato. Per le organizzazioni certificate o in corso di certificazione la sostituzione dell’edizione porta con sé un compito minuto ma concreto: censire i richiami alla UNI CEI ISO/IEC 42001:2024 in contratti, capitolati, politiche interne e certificati, e aggiornarli alla nuova designazione.
Profili critici
Resta fermo il piano che l’edizione italiana non tocca. L’articolo 17 del Regolamento (UE) 2024/1689, il cosiddetto AI Act, impone ai fornitori di sistemi di intelligenza artificiale ad alto rischio un sistema di gestione della qualità, e quel sistema non coincide con l’AIMS dello Standard. La candidata a norma armonizzata su quel requisito è la EN 18286, elaborata dal comitato tecnico congiunto CEN-CLC/JTC 21, di cui questo blog ha seguito il percorso verso la pubblicazione. La citazione del riferimento nella Gazzetta ufficiale dell’Unione europea, che sola fa scattare la presunzione di conformità dell’articolo 40, non risulta ancora: una ricerca su EUR-Lex condotta il 2 settembre 2026 non restituisce alcun atto che citi la EN 18286. Fino ad allora nessuna presunzione: non per la EN 18286, non per la 42001 in nessuna delle sue tre vesti, internazionale, europea o nazionale.
Conclusioni
Il recepimento italiano chiude il cerchio delle designazioni e mette ordine nel catalogo, ma non sposta il confine della compliance regolatoria. Alle organizzazioni restano tre compiti: aggiornare i riferimenti documentali alla nuova sigla, tenere distinti nelle mappe di conformità il sistema di gestione volontario e il sistema di gestione della qualità dell’articolo 17, e presidiare la Gazzetta ufficiale dell’Unione europea, dove si deciderà quando la conformità agli standard comincerà a valere anche come presunzione.
Autore: Avv. Valentina Grazia Sapuppo
