ISO/IEC 42001, pubblicata nel dicembre 2023, è il primo standard internazionale certificabile dedicato ai sistemi di gestione dell'intelligenza artificiale. Riguarda le organizzazioni che sviluppano, forniscono o utilizzano sistemi di IA all'interno dei propri processi, indipendentemente dal settore.

Cosa richiede

Come le altre norme di sistema di gestione, segue la stessa struttura ad alto livello di ISO 9001 e ISO 27001: contesto dell'organizzazione, leadership, pianificazione, supporto, attività operative, valutazione delle prestazioni, miglioramento continuo. Un allegato dedicato affronta i rischi specifici dell'intelligenza artificiale: bias negli algoritmi, trasparenza delle decisioni automatizzate, qualità dei dati di addestramento, supervisione umana sui processi automatizzati.

In breve

Non è ancora una priorità urgente per la generalità delle PMI italiane, ma sta già comparendo come requisito in alcune gare d'appalto per fornitori che usano l'IA in processi critici.

Perché se ne parla proprio ora

Dall'inizio del 2026, alcune grandi aziende hanno iniziato a inserire la ISO 42001 tra i requisiti minimi nelle gare d'appalto rivolte a fornitori che utilizzano l'intelligenza artificiale in processi ad alto impatto. Parallelamente, la norma si sta affermando come strumento pratico per dare corpo agli obblighi del Regolamento europeo sull'intelligenza artificiale (l'AI Act), traducendo principi generali come trasparenza e gestione del rischio in controlli concreti e verificabili da un ente terzo.

Per chi ha senso oggi

Al momento riguarda soprattutto aziende tecnologiche, fornitori di soluzioni di IA e organizzazioni in settori regolamentati (sanità, finanza, pubblica amministrazione) che integrano l'intelligenza artificiale in processi ad alto impatto. Per una PMI generica non è ancora una priorità urgente, ma chi ha già una ISO 9001 o una ISO 27001 attiva parte da una buona posizione: l'impianto della norma è pensato per integrarsi con i sistemi di gestione esistenti, non per sostituirli.

Cosa monitorare

Se lavori con clienti di grandi dimensioni o con la pubblica amministrazione e utilizzi strumenti di intelligenza artificiale nei tuoi processi, anche solo per automazioni interne, vale la pena iniziare a tenere d'occhio questa certificazione, prima che diventi un requisito nei capitolati anche per te.