ISO/IEC 27090, EN 18286 e IEEE 2863: i 3 nuovi standard di governance dell'IA del 2026 a colpo d'occhio

Tre standard in tre giorni: perché ottobre 2026 conta per la governance dell'IA

Tra il 14 e il 16 ottobre 2026 sono entrati in gioco contemporaneamente tre standard di governance dell'IA: la ISO/IEC 27090:2026 è stata pubblicata il 14 ottobre, la EN 18286:2026 è stata citata lo stesso giorno nella Gazzetta ufficiale dell'UE come prima norma armonizzata ai sensi dell'AI Act e la IEEE 2863-2026 è seguita il 16 ottobre. Tre enti, tre prospettive, un unico tema: come possono le organizzazioni sviluppare e gestire l'IA in modo sicuro, conforme e responsabile?

Per le organizzazioni che sviluppano o utilizzano l'IA vale la pena conoscerli tutti e tre. Coprono livelli diversi – tecnologia, regolamentazione e organizzazione – e si completano a vicenda anziché farsi concorrenza. Questo articolo spiega che cosa contengono gli standard, a chi si applicano e che cosa fare ora.

I tre standard a colpo d'occhio

ISO/IEC 27090:2026 – Cybersicurezza per i sistemi di IA

La ISO/IEC 27090:2026 è il primo standard internazionale interamente dedicato alle minacce alla sicurezza dei sistemi di IA. Il titolo completo è Cybersecurity — Artificial intelligence (AI) — Addressing security threats and compromises to AI systems. È stata sviluppata dall'ISO/IEC JTC 1/SC 27, il comitato che ha elaborato la ISO/IEC 27001. Scheda dello standard ISO

L'attenzione è rivolta alla protezione dei sistemi di IA, non all'uso dell'IA per difendersi da altri attacchi. Lo standard descrive quali attacchi sono specifici dei modelli, dei dati di addestramento e dei flussi di lavoro dell'IA, come rilevarli e come contrastarli lungo l'intero ciclo di vita. Tra questi:

• Data poisoning: dati di addestramento manipolati che alterano il comportamento del modello
• Esfiltrazione del modello: estrazione di un modello tramite interrogazioni apparentemente legittime
• Attacchi di evasione, membership inference, model inversion e avvelenamento diretto del modello
• Prompt injection e output del modello sensibili o dannosi

La ISO/IEC 27090 tratta inoltre temi trasversali come la modellazione delle minacce, il red teaming, lo zero trust, la sicurezza della catena di fornitura, il logging e il monitoraggio, nonché l'invecchiamento nel tempo di modelli e misure di protezione. Il principio guida è la difesa in profondità: più livelli di protezione, perché alcuni attacchi all'IA sono difficili da rilevare. Approfondimento ISO sulla ISO 27090

Una distinzione importante: la ISO/IEC 27090 è una linea guida, non una norma di requisiti certificabile. Aggiunge aspetti di sicurezza specifici dell'IA a un SGSI esistente secondo la ISO/IEC 27001 e a un sistema di gestione dell'IA secondo la ISO/IEC 42001. Per i team di sicurezza è il punto di partenza naturale per integrare i rischi legati all'IA nei processi esistenti. Per approfondire: ISO 27090 spiegata per i team di sicurezza dell'IA e ISO 27090 e ISO 42001: le differenze spiegate.

EN 18286:2026 – Il sistema di gestione della qualità per l'AI Act dell'UE

La EN 18286:2026 è la prima norma armonizzata ai sensi dell'AI Act dell'UE – e quindi, dei tre standard, quello con il maggiore peso giuridico. CEN e CENELEC hanno pubblicato Artificial intelligence – Quality management system for EU AI Act regulatory purposes a luglio 2026. Il 14 ottobre 2026 la Commissione europea l'ha citata nella Gazzetta ufficiale dell'UE con la decisione di esecuzione (UE) 2026/2274.

Questa citazione è il passaggio decisivo. Ai sensi dell'articolo 40 dell'AI Act, i fornitori che applicano una norma armonizzata pubblicata nella Gazzetta ufficiale beneficiano di una presunzione di conformità per i requisiti che essa copre. Nello specifico, si tratta dell'articolo 17: i fornitori di sistemi di IA ad alto rischio devono disporre di un sistema di gestione della qualità documentato. Secondo il calendario aggiornato, questo obbligo si applica dal 2 dicembre 2027 ai sistemi ad alto rischio elencati nell'allegato III e dal 2 agosto 2028 ai sistemi ad alto rischio integrati in prodotti regolamentati di cui all'allegato I. Cronologia dell'AI Act della Commissione europea La EN 18286 traduce questo obbligo in requisiti verificabili, tra cui:

• Controlli di progettazione e sviluppo
• Gestione del rischio e gestione dei dati
• Documentazione e registrazioni
• Monitoraggio successivo all'immissione sul mercato e gestione degli incidenti

Le organizzazioni dovrebbero tenere presenti tre aspetti. Primo: l'applicazione della norma resta volontaria; la conformità può essere dimostrata in altri modi, ma senza la presunzione. Secondo: la presunzione copre solo i requisiti effettivamente trattati dalla norma, non l'intero AI Act. Terzo: la ISO/IEC 42001 non è un sostituto. Lo standard internazionale per i sistemi di gestione dell'IA è certificabile, ma non è una norma armonizzata e non genera alcuna presunzione di conformità. Le organizzazioni che già gestiscono un sistema conforme alla 42001 partono da una buona base, ma devono mappare i propri processi rispetto alla EN 18286. Nemko Digital sulla EN 18286

Altre norme armonizzate su gestione del rischio, qualità dei dati, trasparenza, sorveglianza umana e cybersicurezza sono in preparazione, ma non ancora citate. Al momento la EN 18286 è l'unico riferimento all'AI Act presente nella Gazzetta ufficiale. Per capire come classificare i vostri casi d'uso dell'IA ai sensi dell'AI Act, leggete AI Act dell’UE: classificare i casi d’uso e pianificare le evidenze.

IEEE 2863-2026 – Governance organizzativa dell'IA

La IEEE 2863-2026 si colloca un livello più in alto: affronta la questione di come un'organizzazione nel suo insieme governi l'IA in modo responsabile. La IEEE Recommended Practice for Organizational Governance of Artificial Intelligence è stata pubblicata dalla IEEE Standards Association il 16 ottobre 2026 – dopo oltre sei anni di sviluppo (avvio del progetto a febbraio 2020, approvazione del board a giugno 2026). Pagina dello standard IEEE SA

Lo standard si rivolge all'organo di governo dell'organizzazione – l'alta direzione, il consiglio di amministrazione o l'organo di vigilanza – e si articola in tre elementi:

1. Principi di governance a cui l'organo dovrebbe dare priorità
2. Processi che mettono in pratica questi principi
3. Casi di studio su applicazioni concrete dell'IA che mostrano come i processi attuano i principi, incluso il modo di risolvere i conflitti tra principi

I temi chiave indicati dall'IEEE spaziano dall'accountability, dalla trasparenza, dalla spiegabilità e dalla sorveglianza umana alla privacy, alla sicurezza e alla non discriminazione, fino alla sostenibilità e al benessere. Sul piano dei processi comprendono audit, red teaming, risposta agli incidenti, supervisione del ciclo di vita, gestione della catena del valore, sviluppo delle competenze e coinvolgimento degli stakeholder.

In quanto Recommended Practice, la IEEE 2863 formula raccomandazioni, non requisiti certificabili. Il suo valore sta nel creare un ponte tra principi etici astratti e processi decisionali concreti a livello di vertice. Descrive inoltre come le organizzazioni si rapportano agli strumenti di governance esterni: regolamentazione, standard professionali, codici di condotta e aspettative pubbliche nei confronti di un'IA responsabile.

Come si combinano i tre standard

I tre standard affrontano tre livelli che nella pratica si sovrappongono:

La ISO/IEC 42001 è una base comune naturale. Il sistema di gestione dell'IA fornisce la struttura in cui possono inserirsi i principi di governance (IEEE 2863), i requisiti normativi del sistema di gestione della qualità (EN 18286) e le misure di sicurezza (ISO/IEC 27090). La EN 18286 è strutturalmente allineata alla ISO/IEC 42001 senza sostituirla; la ISO/IEC 27090 fa riferimento alla 42001 come quadro di gestione; la IEEE 2863 descrive il livello di governance sovrastante. Chi tratta i tre standard separatamente costruisce gli stessi processi tre volte; chi li tratta come livelli di un unico sistema risparmia lavoro ed evita contraddizioni.

Che cosa dovrebbero fare ora le organizzazioni

Le priorità dipendono dal vostro ruolo nella catena del valore dell'IA:

• Fornitori di IA ad alto rischio nell'UE: procuratevi la EN 18286 ed effettuate una gap analysis rispetto al vostro sistema di gestione della qualità esistente. Se lavorate già secondo la ISO 9001, la ISO 13485 o la ISO/IEC 42001, potete integrare gli elementi dell'AI Act, ma dovete documentare la mappatura.
• Team di sicurezza: inventariate i sistemi di IA, compresi quelli forniti da terzi. Chiarite da dove provengono dati e modelli, estendete la modellazione delle minacce agli attacchi specifici dell'IA e verificate come verrebbe rilevato e gestito un comportamento sospetto del modello. La ISO/IEC 27090 fornisce la checklist.
• Alta direzione e organi di vigilanza: usate la IEEE 2863 come quadro per un mandato di governance dell'IA: fissate i principi, assegnate le responsabilità, definite le linee di reporting e decidete esplicitamente i compromessi.
• Tutti: tenete d'occhio le prossime norme armonizzate. La EN 18286 è solo l'inizio; seguiranno norme su gestione del rischio, cybersicurezza e logging.

La ISO/IEC 27090 e la EN 18286 sono a pagamento: la ISO/IEC 27090 tramite l'ISO Store, la EN 18286 tramite gli enti nazionali di normazione (in Germania, DIN Media). La IEEE 2863 è disponibile gratuitamente tramite l'IEEE GET Program, oppure può essere acquistata o consultata in abbonamento tramite IEEE SA.

Conclusione

Ottobre 2026 segna il passaggio della governance dell'IA dai principi a standard verificabili. La ISO/IEC 27090 rende concreta la sicurezza dell'IA, la EN 18286 dà all'AI Act dell'UE la sua prima norma armonizzata con presunzione di conformità e la IEEE 2863 ancora la governance dell'IA al livello di vertice. Chi conosce tutti e tre può trattare sicurezza, conformità e accountability come un unico sistema, anziché come tre progetti separati.

Fonti

• ISO/IEC 27090:2026 – scheda di catalogo e ISO/IEC 27090 explained (ISO)
• Decisione di esecuzione (UE) 2026/2274 (EUR-Lex)
• EN 18286: EU AI Act Cites New Harmonized QMS Standard (Nemko Digital, 16 ottobre 2026)
• IEEE 2863-2026 – pagina dello standard (IEEE SA)