a cura di
Francesco Spadera, Project Manager, Consulente, Formatore Twin Transition
Marco Cibien, ICIM Consulting

Il contesto, le sfide, la norma

L’ultimo decennio del Nuovo Millennio è stato indubitabilmente segnato dal consolidamento della trasformazione digitale, il “lato blu” della Twin Transition, che ha investito in modo trasversale tutti i settori della società e dell’economia. Dalla digitalizzazione di prodotti e servizi alla diffusione dei sistemi cyber-fisici, dalle smart technologies all’Internet of Things (IoT), un insieme articolato di nuove tecnologie abilitanti (KETs – Key Enabling Technologies) ha profondamente trasformato il nostro modo di vivere e di lavorare. Tra queste, una si è affermata – e si sta sempre più affermando – come indiscussa “regina”: l’Intelligenza Artificiale (AI – Artificial Intelligence).

Benché le radici storiche dell’AI siano tutt’altro che recenti[1] e il suo sviluppo sia stato caratterizzato da ciclici periodi di entusiasmo e disillusione – le “estati e inverni”[2] dell’AI – sembra proprio che questo Secolo possa essere ricordato come quello della sua piena maturazione. L’avvento dei Modelli Linguistici di Grandi Dimensioni  (LLM – Large Language Models) ha infatti reso disponibili, per la prima volta nella storia e su larga scala, sistemi capaci di condividere con noi Sapiens due caratteristiche peculiari, tutt’altro che banali: il ragionamento e il dialogo.

Il potenziale e la pervasività dell’AI hanno spostato l’attenzione ben oltre la sola dimensione tecnica, portando in primo piano questioni legate alla responsabilità, all’etica e alla governance. Temi certamente determinati dalla natura stessa dell’AI come nuova forma di “intelligenza” e di potenziale “agente” – capace di incidere su decisioni, processi e comportamenti – che hanno innescato una continua rincorsa tra legislazione, normazione tecnico-volontaria e gli incessanti sviluppi tecnologici.

In questo articolo ci soffermeremo su un recente strumento tecnico-normativo sviluppato espressamente per promuovere una gestione etica e responsabilità dei “sistemi AI”[3]: la ISO/IEC 42001:2023[4], prima norma internazionale a definire un insieme di requisiti (certificabili) per un sistema di gestione dell’AI (AIMS – AI Management System). A seguire, ne analizzeremo l’impostazione, le finalità e le principali implicazioni, soffermandoci anche sul suo non semplice rapporto con il discusso AI-Act europeo[5] e con la nostra Legge 132/2025[6] in materia.

AIMS: la genesi e le affinità

La ISO/IEC 42001 è stata elaborata sotto la competenza del Comitato Tecnico internazionale ISO/IEC JTC 1 “Information technology“[7], un vero e proprio “standardization hub” per tutto ciò riguarda l’IT in senso lato. Basti pensare che le norme pubblicate sfiorano quota 3700, mentre i progetti attualmente in fase di sviluppo sono oltre 550. Il JTC 1, per gestire questa immensa mole di lavori è (prevalentemente) organizzato in Sotto-Commissioni; nello specifico, il tema dell’AI è allocato presso la omonima SC 42[8]. Se non stupisce che sia la segreteria del TC sia della SC siano a guida statunitense (ANSI), è forse più curioso notare come il primo stia per giungere la soglia dei 40 anni di anzianità, mentre la seconda sia attiva da poco meno di un decennio, 2017 per la precisione. Anno in cui ChatGPT o Gemini erano ancora in stato embrionale, a testimonianza della consistente evoluzione avuta dalla normazione in risposta alla sfide socio-tecniche contemporanee.

L’AIMS presenta la struttura tipica dei sistemi di gestione (MS(s) – Management System(s)) ISO di “ultima generazione”, ossia basati sulla cosiddetta Harmonized Structure[9] (HS; cfr. Fig.1).