L'UE pubblica la EN 18286, prima norma armonizzata ai sensi dell'AI Act

Il 19 ottobre 2026 la Commissione europea ha annunciato che il riferimento alla prima norma armonizzata a sostegno dell'AI Act dell'UE è stato pubblicato nella Gazzetta ufficiale dell'Unione europea. La norma, intitolata "EN 18286:2026 - Intelligenza artificiale - Sistema di gestione della qualità per finalità regolamentari dell'AI Act dell'UE", è stata sviluppata dagli organismi europei di normazione CEN e CENELEC.

È rivolta ai fornitori di sistemi di IA ad alto rischio e copre gli obblighi relativi al sistema di gestione della qualità previsti dall'articolo 17 dell'AI Act. Poiché è stata pubblicata con la decisione di esecuzione (UE) 2026/2274 della Commissione, i fornitori che applicano la norma beneficiano di una presunzione di conformità rispetto ai requisiti dell'articolo 17 che essa affronta.

Progettata per integrarsi con i quadri esistenti

Secondo la Commissione, la EN 18286 traduce i requisiti giuridici in un sistema di gestione della qualità operativo ed è l'unica norma sulla qualità per l'IA a godere di una presunzione di conformità. Anziché concentrarsi sull'organizzazione, è strutturata attorno al ciclo di vita del sistema di IA stesso.

La norma è pensata per affiancarsi a quadri internazionali consolidati, come ISO/IEC 42001, ISO 9001 o sistemi settoriali come ISO 13485 per i dispositivi medici, e non per sostituirli. I fornitori di settori regolamentati possono quindi integrare i requisiti nella propria struttura attuale, invece di mantenere un sistema separato e parallelo.

Anche le aziende che non possiedono la ISO/IEC 42001 ma intendono immettere sul mercato dell'UE sistemi di IA ad alto rischio, o metterli in servizio nel blocco, possono farvi affidamento. Possono usare la EN 18286 per estendere un sistema di gestione della qualità già in uso oppure per costruirne il primo.

Si avvicinano le scadenze per l'alto rischio

La Commissione ha descritto la pubblicazione come una tappa importante nell'attuazione della legge. I requisiti per i sistemi di IA ad alto rischio dovrebbero applicarsi da dicembre 2027 e agosto 2028, e la Commissione si aspetta che seguano altre norme armonizzate.

Le norme armonizzate sono importanti perché traducono ampi obblighi giuridici in passaggi tecnici concreti che le aziende possono verificare e seguire. Questa prima norma offre un primo indizio di come potrebbe presentarsi la conformità pratica all'AI Act per gli sviluppatori che vendono sul mercato europeo.