AI Act: EN 18286 è la prima norma armonizzata, sul sistema di gestione della qualità
Dal 14 ottobre 2026 i fornitori di IA ad alto rischio che seguono EN 18286:2026 si presumono conformi all'articolo 17 (gestione della qualità).
L'AI Act ha la sua prima norma armonizzata. La decisione di esecuzione (UE) 2026/2274 della Commissione del 12 ottobre 2026 ha pubblicato il riferimento di EN 18286:2026, Artificial intelligence: Quality management system for EU AI Act regulatory purposes nella Gazzetta ufficiale il 14 ottobre 2026. La decisione è entrata in vigore lo stesso giorno.
Cosa cambia
In base all'articolo 40 dell'AI Act, un sistema di IA ad alto rischio conforme a una norma armonizzata pubblicata nella Gazzetta ufficiale si presume conforme ai requisiti coperti da quella norma. EN 18286, elaborata da CEN e Cenelec su richiesta della Commissione, copre il sistema di gestione della qualità che i fornitori di IA ad alto rischio devono avere ai sensi dell'articolo 17.
Secondo la Commissione, la norma:
- è costruita attorno al ciclo di vita del sistema di IA, non dell'organizzazione;
- si aggiunge ai sistemi di gestione esistenti, come ISO/IEC 42001, ISO 9001 o un sistema di settore come ISO 13485, senza sostituirli;
- consente alle organizzazioni senza ISO/IEC 42001 di estendere un sistema di gestione della qualità esistente o di costruirne uno che soddisfi l'articolo 17.
La Commissione la definisce l'unica norma di gestione della qualità per l'IA con presunzione di conformità e prevede altre norme armonizzate.
Per chi, e quando
La norma riguarda i fornitori di sistemi di IA ad alto rischio: chi li sviluppa o li immette sul mercato. Le organizzazioni che si limitano a usare strumenti di IA hanno invece gli obblighi dei deployer. Dopo il Digital Omnibus, le regole sull'alto rischio si applicano dal 2 dicembre 2027 per gli usi dell'allegato III, come selezione del personale, istruzione e valutazione del credito, e dal 2 agosto 2028 per l'IA nei prodotti dell'allegato I.
Gli orientamenti della Commissione su quali sistemi siano ad alto rischio sono ancora una bozza, pubblicata per consultazione il 19 maggio 2026. Tutte le date: AI Act dopo il Digital Omnibus.
Cosa fare ora
Stabilite prima il vostro ruolo e se un sistema è ad alto rischio; solo allora EN 18286 vi riguarda. Se siete fornitori, confrontate il vostro sistema di gestione della qualità con la norma e pianificate le lacune prima di dicembre 2027. Dazr Compliance parte su ogni piano da un inventario dell'IA e da una verifica guidata della classificazione; il piano Enterprise contiene l'intero set del fornitore, dal sistema di gestione della qualità alla valutazione della conformità, come attività con responsabili ed evidenze.
Fonti
- Commission Implementing Decision (EU) 2026/2274 of 12 October 2026
- European Commission: First harmonised standard supporting the AI Act published in the Official Journal
- European Commission: AI Act, regulatory framework and timeline
- European Commission: Draft guidelines on the classification of high-risk AI systems
- Regulation (EU) 2024/1689 (AI Act), Articles 17 and 40
A scopo informativo, non costituisce consulenza legale. Ultimo aggiornamento: 7 novembre 2026.
Disponibile anche in: English, Nederlands, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål