AI Act: al via la “presunzione di conformità” con la prima norma armonizzata EN 18286 integrata con il framework ISO 

Il valore della "presunzione di conformità" nel contesto regolatorio in evoluzione

Il 23 ottobre 2026 è entrato in vigore il D.Lgs. 179/2026 incentrato sull’assegnazione di poteri di vigilanza ispettiva e sanzione affidati ad AgID e ACN; il Decreto completa il panorama delle norme attuative dell’AI Act, tra cui il D.Lgs. 160/2026 incentrato sul regime di responsabilità civile e penale per fornitori e utilizzatori.

Nell'Annex ZA infatti, la norma esplicita la correlazione formale tra i propri requisiti e quelli del Regolamento UE 2024/1689 (AI Act), con particolare riferimento all'Articolo 17 (Sistema di gestione della qualità) e ai collegamenti funzionali con la documentazione tecnica e il ciclo di vita del sistema (Articolo 11).

La forza dell'approccio di compliance integrata per l’AI

La EN 18286 si integra con le altre norme ISO, sfruttando la logica del ciclo di miglioramento continuo Plan-Do-Check-Act. 
In particolare troviamo le seguenti corrispondenze:

• Nell’Annex B, la correlazione con i requisiti della ISO 9001 sui sistemi di gestione per la Qualità;
• Nell’Annex C, la correlazione con i requisiti del Sistema di Gestione dell’Intelligenza Artificiale ISO/IEC 42001:2023 che rimane la norma trasversale per la governance globale dell'IA nell'intera organizzazione rispetto a tutti i ruoli di utilizzatore, produttore e fornitore.

A rafforzare la continua evoluzione del framework ISO per la governance e conformità integrata dell'AI si sono aggiunti 2 recenti standard, che in particolare favoriscono l’integrazione con i Sistemi di Gestione della Sicurezza delle Informazioni ISO/IEC 27001:2022:

• Linea guida ISO/IEC 27090:2026 Cybersecurity — Artificial intelligence (AI) — Addressing security threats and compromises to AI systems;
• Linea guida ISO/IEC 27091 in corso di pubblicazione Cybersecurity and Privacy — Artificial Intelligence — Privacy Protection.