Chi scrive le regole tecniche dell’intelligenza artificiale

UNI e UNINFO: il tavolo italiano

UNI si presenta come «un’associazione privata senza scopo di lucro che da oltre 100 anni elabora, pubblica e diffonde gli standard della nostra vita: le norme tecniche volontarie». Dichiara 1.100 organi tecnici con cui collaborano più di 8.000 esperti.

Sulle tecnologie informatiche il lavoro passa da UNINFO, che si descrive come «l’ente federato all’UNI che opera nell’ambito delle Tecnologie Informatiche e loro applicazioni». Su delega di UNI, UNINFO rappresenta l’Italia in CEN e ISO e partecipa direttamente alle attività ETSI come socio effettivo. Fra i suoi campi di attività dichiarati figurano l’intelligenza artificiale e le attività professionali ICT non regolamentate.

È in questo perimetro che nasce la UNI 11621-8:2026, elaborata nella Commissione Tecnica UNI/CT 526 presso UNINFO con il coordinamento del Dipartimento per la trasformazione digitale della Presidenza del Consiglio dei ministri e il contributo della Commissione Tecnica 533 «AI».

UNINFO ha curato anche il recepimento della EN 16234-1, la norma europea che pubblica l’e-Competence Framework. Il documento, spiega la pagina di UNI, «fornisce un riferimento di 41 competenze richieste e applicate nell’ambiente di lavoro professionale delle Tecnologie dell’Informazione e della Comunicazione» con un linguaggio comune comprensibile in tutta Europa. È il vocabolario a cui i profili della UNI 11621-8 sono allineati.

ISO/IEC JTC 1/SC 42: il tavolo internazionale

SC 42 è il sottocomitato congiunto di ISO e IEC dedicato all’intelligenza artificiale, creato nel 2017. Lo scope dichiarato sulla pagina di comitato è «Standardization in the area of Artificial Intelligence», con il compito di fungere da punto di riferimento del programma di normazione di JTC 1 sull’IA e di fornire orientamento agli altri comitati ISO e IEC che sviluppano applicazioni di intelligenza artificiale.

Le cifre dichiarate sulla pagina: 44 norme ISO pubblicate, 48 in sviluppo, 59 membri partecipanti e 24 membri osservatori.

Tre norme di SC 42 ricorrono nella pratica, e vale la pena distinguerle perché rispondono a domande diverse. La ISO/IEC 22989:2022 fissa concetti e terminologia: serve quando due interlocutori usano la stessa parola per due cose. La ISO/IEC 23894:2023 dà linee guida sulla gestione del rischio. La ISO/IEC 42001:2023 definisce un sistema di gestione per l’intelligenza artificiale: è la norma su cui un’organizzazione può essere certificata, perché descrive un sistema, non un prodotto.

CEN-CENELEC JTC 21: il tavolo europeo

JTC 21 è il comitato tecnico congiunto di CEN e CENELEC dedicato all’intelligenza artificiale, istituito il 1 giugno 2021. La pagina di CEN-CENELEC dichiara oltre 300 esperti da più di 20 Paesi, organizzati in cinque gruppi di lavoro: Strategic Advisory Group, Operational aspects, Engineering aspects, Foundational and societal aspects, e Joint standardization on Cybersecurity for AI systems.

La differenza rispetto agli altri due tavoli è l’effetto giuridico. Le norme armonizzate europee, quando pubblicate a sostegno di un atto dell’Unione, danno presunzione legale di conformità ai requisiti di quell’atto. La pagina di JTC 21 usa questa formula: «the standards provide a legal presumption of Conformity». Chi si conforma a una norma armonizzata è presunto conforme ai requisiti dell’AI Act che quella norma copre.

È un meccanismo diverso dalla volontarietà pura di una norma nazionale: la norma resta volontaria, ma la scelta di seguirla ha una conseguenza giuridica favorevole in sede di verifica di conformità.

Accredia, che non scrive norme

Accredia compare spesso nelle stesse conversazioni, ma fa un’altra cosa: non scrive norme, accredita chi certifica. Il suo sito definisce l’accreditamento come «l’attestazione, da parte di un Ente garante super partes, della competenza e dell’imparzialità degli organismi che rilasciano certificazioni, ispezioni e verifiche, e dei laboratori che effettuano prove e tarature».

Accredia si presenta come «l’Ente Unico di accreditamento designato dal Governo italiano» e ricorda che il Regolamento (CE) n. 765/2008 lo riconosce quale espressione di pubblica autorità, prevedendo che ogni Stato membro nomini il proprio ente unico nazionale. L’accreditamento è rilasciato da enti che operano in conformità alla norma internazionale ISO/IEC 17011.

Il legame con le professioni passa dalla legge 4/2013: l’articolo 9 affida agli organismi accreditati dall’organismo unico nazionale di accreditamento il rilascio del certificato di conformità alla norma tecnica UNI definita per una professione. Il confronto fra i tipi di riconoscimento spiega che cosa cambia in pratica.

Come si leggono le sigle

Un codice di norma non è un nome commerciale: ogni parte porta un’informazione.

• L’ente apre il codice. UNI è italiano; EN è europeo; ISO e IEC sono internazionali. Le combinazioni dicono il percorso di adozione: UNI EN ISO/IEC è una norma internazionale adottata in Europa e recepita in Italia.
• Il numero identifica la norma. Nelle serie, il trattino introduce la parte: in UNI 11621-8, l’8 è la parte dedicata all’intelligenza artificiale della serie 11621.
• L’anno dopo i due punti è l’anno dell’edizione in vigore. Cambia con le revisioni: citare una norma senza anno significa non dire quale edizione.
• Il prefisso pr indica un progetto: una prEN è una norma europea in elaborazione, non ancora pubblicata.

Da questo segue una regola pratica per riconoscere una citazione affidabile: un riferimento a una norma tecnica che non porta codice e anno non è verificabile, e il catalogo dell’ente è l’unico luogo dove si controlla stato ed edizione.