L’articolo 17 dell’AI Act impone a chi fornisce sistemi di intelligenza artificiale ad alto rischio di dotarsi di un sistema di gestione della qualità documentato. Fino a poche settimane fa quell’obbligo sarebbe diventato esigibile il 2 agosto 2026, e lo strumento tecnico per costruirlo non c’era ancora. Nel giro di un mese le due cose si sono invertite: il regolamento (UE) 2026/1744, il Digital Omnibus on AI entrato in vigore il 27 luglio, ha spostato l’obbligo al 2 dicembre 2027 per i sistemi dell’allegato III e al 2 agosto 2028 per quelli dell’allegato I, e CEN e CENELEC hanno approvato la EN 18286, la norma europea pensata proprio per l’articolo 17. Per una volta lo strumento arriva prima della scadenza.
Che cosa chiede l’articolo 17
L’articolo 17 del regolamento (UE) 2024/1689 chiede un sistema documentato che accompagni il sistema di IA lungo tutto il ciclo di vita, dalla progettazione alla gestione dei dati, dal monitoraggio dopo l’immissione sul mercato alla catena delle responsabilità interne. Il punto pratico su cui si gioca tutto è però uno: il fornitore deve mettere per iscritto quali norme tecniche intende applicare e, qualora non applichi integralmente le norme armonizzate, con quali altri mezzi garantisce comunque la conformità. È lì che la scelta di adottare o no uno standard smette di essere una preferenza organizzativa e diventa un obbligo di motivazione scritta.
Sulla modifica introdotta dall’Omnibus conviene essere precisi, perché è più stretta di come viene raccontata. Al testo dell’articolo 17 il Digital Omnibus on AI tocca soltanto il paragrafo 2, dove aggiunge che l’attuazione è proporzionata alle dimensioni dell’organizzazione, in particolare se il fornitore è una PMI, anche in forma di start-up, o una piccola impresa a media capitalizzazione. La proporzionalità, però, c’era già nel testo originario, e la clausola di salvaguardia, per cui i fornitori rispettano in ogni caso il grado di rigore e il livello di protezione necessari a garantire la conformità, resta identica. Chi si aspetta che la proporzionalità funzioni come uno sconto sul contenuto degli obblighi legge male. Il cambiamento vero è il differimento: il capo III, sezioni 1, 2 e 3, che contiene anche l’articolo 17, si applica dal 2 dicembre 2027 per l’allegato III e dal 2 agosto 2028 per l’allegato I.
Il considerando 40 spiega il perché con franchezza inconsueta: gli standard e le autorità nazionali non erano pronti. Va però letto per quello che è, perché il rinvio opera per date fisse e non è sospeso ad alcuna condizione. Nessun atto della Commissione può anticiparlo o posticiparlo, e chi lo legge come subordinato all’uscita degli standard si troverà con una scadenza che arriva comunque.
Lo strumento, e la certezza che ancora non dà
Il 29 luglio 2026 CEN e CENELEC hanno annunciato, nella nota “First Standard Approved under the AI Act”, di avere approvato a giugno la EN 18286, “Artificial Intelligence: Quality Management System for EU AI Act Regulatory Purposes”, primo standard europeo a sostegno dell’AI Act. La pagina della Commissione dedicata alla normazione dell’AI Act ne descrive il percorso: una volta che le norme sono pubblicate da CEN e CENELEC, la Commissione valuta se soddisfano gli obiettivi e i requisiti giuridici dell’AI Act, e soltanto dopo questo passaggio finale le norme vengono citate nella Gazzetta ufficiale dell’Unione europea. L’applicazione resta volontaria e i fornitori possono scegliere qualsiasi altro quadro per dimostrare la conformità; sono però le norme citate in Gazzetta ufficiale a dare certezza giuridica, perché chi le applica si presume conforme. La stessa pagina precisa che la EN 18286, il 30 ottobre 2025 ancora come prEN 18286, è la prima norma armonizzata sull’IA entrata in inchiesta pubblica, ed è concepita per aiutare i fornitori di sistemi ad alto rischio a rispettare l’articolo 17.
Quel passaggio in Gazzetta non è ancora avvenuto: la Commissione è attesa pubblicare il riferimento più avanti nel 2026, e al 30 luglio una ricerca su EUR-Lex non dà risultati. Chi adotta la norma oggi costruisce dunque il proprio sistema sullo strumento commissionato per quel fine, e avrà la presunzione di conformità quando la citazione arriverà; chi sceglie un’altra strada può farlo, ma deve documentare come garantisce la conformità. È la stessa distinzione già vista sul passaporto digitale di prodotto, dove sei norme su otto hanno ricevuto la citazione e due sono rimaste fuori.
Chi verifica, e chi vigila
Per una parte dei sistemi ad alto rischio il sistema di gestione della qualità andrà verificato da un organismo notificato, e anche quel lato si è mosso: il 28 luglio Accredia ha dato notizia della nuova edizione del documento EA 2/17, che disciplina l’accreditamento degli organismi che certificano ai fini della notifica, con l’obbligo per gli enti nazionali di accreditamento di adeguarsi entro il 25 giugno 2027. Resta da sapere chi vigilerà: la newsletter del Garante del 29 luglio dà conto di due pareri sugli schemi di decreto italiani di attuazione dell’AI Act, che designano il Garante autorità di vigilanza del mercato per i sistemi ad alto rischio impiegati in giustizia, attività di contrasto, immigrazione, frontiere e processi democratici. Sono ancora schemi, e il decreto non è pubblicato.
Le date, e che cosa conviene fare
Le date da segnare sono poche. Il 2 agosto 2026 è la data generale di applicazione dell’AI Act: si aggiungono gli obblighi di trasparenza dell’articolo 50 e la vigilanza del mercato, non le sanzioni né la designazione delle autorità, che valgono già dal 2 agosto 2025. Il 2 dicembre 2027 e il 2 agosto 2028 sono le nuove scadenze dell’articolo 17, rispettivamente per l’allegato III e per l’allegato I. Nel mezzo, chi fornisce sistemi ad alto rischio farebbe bene a usare i sedici mesi in più non per rinviare, ma per confrontare quanto già fa con ciò che l’articolo 17 chiede.
