La norma UNI 11621-8:2026 introduce una classificazione ufficiale delle professioni legate all’intelligenza artificiale, con competenze, percorsi formativi e schemi di certificazione riconosciuti a livello nazionale. Per uno studio legale significa poter identificare con precisione le figure professionali AI da inserire nei contratti, nelle clausole di conformità all’AI Act e nelle verifiche di due diligence. Chi gestisce clienti che sviluppano o acquistano sistemi AI ha ora un riferimento normativo tecnico concreto su cui ancorare obblighi contrattuali e responsabilità.
Punti chiave
- Punto 1 — La UNI 11621-8:2026 classifica ufficialmente le professioni AI con competenze e certificazioni riconosciute.
- Punto 2 — I profili certificati diventano riferimento per clausole contrattuali e obblighi di conformità all’AI Act.
- Punto 3 — Chi assume o appalto servizi AI può usare la norma per definire requisiti professionali vincolanti.
Se assisti clienti che sviluppano, acquistano o integrano sistemi di intelligenza artificiale, da oggi hai un metro concreto per definire chi deve fare cosa. Nei contratti di appalto software, nei capitolati tecnici e nelle clausole di compliance puoi finalmente ancorare le responsabilità professionali a una classificazione nazionale ufficiale, invece di affidarti a descrizioni generiche e contestabili.
La norma tecnica UNI 11621-8:2026, pubblicata dall’Ente Italiano di Normazione, introduce una mappa strutturata delle professioni AI in Italia: ruoli, competenze richieste, percorsi formativi e schemi di certificazione. Lo scopo dichiarato è supportare l’attuazione dell’AI Act europeo e la crescita delle competenze digitali nel paese.
Il contesto normativo
Il Regolamento UE 2024/1689 (AI Act), applicabile in via progressiva dal 2024 al 2026, impone agli operatori di sistemi AI ad alto rischio obblighi precisi di governance interna, tra cui la disponibilità di personale con competenze adeguate (artt. 9, 17 e 26 AI Act). La norma UNI 11621-8:2026 non ha forza di legge diretta, ma integra lo standard tecnico di riferimento sul quale giudici, arbitri e autorità di vigilanza potranno misurare la diligenza professionale nell’adempimento di quegli obblighi. Sul piano interno, l’art. 1176 c.c. — diligenza del buon professionista — e l’art. 2236 c.c. per le prestazioni ad elevata specializzazione restano i cardini della responsabilità contrattuale, ora alimentati da un benchmark tecnico preciso.
Cosa cambia per lo studio
- Contratti di sviluppo e fornitura AI: puoi inserire clausole che richiedono espressamente personale certificato secondo UNI 11621-8:2026 per ruoli critici, trasformando un obbligo generico di competenza in un requisito verificabile e sanzionabile.
- Due diligence pre-contrattuale: nelle operazioni M&A o nei contratti di outsourcing IT, la verifica del capitale umano AI del fornitore ha ora un riferimento standard. Assenza di figure certificate può diventare un rischio documentabile nel report.
- Compliance AI Act per clienti provider: gli artt. 17 e 26 AI Act richiedono sistemi di gestione della qualità con ruoli definiti. La norma UNI fornisce la tassonomia per popolare quegli organigrammi in modo difendibile davanti alle autorità.
- Contenziosi su responsabilità da AI: in caso di danno causato da un sistema AI, la presenza o assenza di figure professionali certificate secondo la norma UNI diventa elemento di prova sulla diligenza adottata dal convenuto.
- Clausole nei contratti di lavoro e collaborazione: per studi che assumono o ingaggiano consulenti AI, la norma offre un vocabolario contrattuale preciso per definire mansioni, livelli di autonomia e parametri di valutazione della prestazione.
Attenzione a
Non confondere norma tecnica con obbligo di legge. La UNI 11621-8:2026 è uno standard volontario: nessuna norma di legge oggi impone la certificazione dei profili AI. Il rischio è inserire nei contratti clausole che richiamano la norma come se fosse cogente, esponendo il cliente a contestazioni se la controparte dimostra che la certificazione non era obbligatoria nel settore specifico. Usa la norma come benchmark di diligenza, non come requisito assoluto, salvo diversa previsione contrattuale esplicita.
Attenzione alla sovrapposizione con i requisiti AI Act per sistemi ad alto rischio. I clienti che operano in settori come sanità, infrastrutture critiche o scoring creditizio rientrano già nell’ambito degli obblighi diretti degli artt. 9 e 17 AI Act. Per loro la norma UNI non è opzionale nella sostanza: ignorarla oggi significa non poter dimostrare domani di aver adottato le misure tecniche adeguate richieste dal regolamento europeo.
Domande frequenti
La norma UNI 11621-8:2026 è obbligatoria per le aziende che usano AI?
No, la UNI 11621-8:2026 è uno standard tecnico volontario. Non esiste oggi una norma di legge italiana che imponga la certificazione dei profili AI secondo questa classificazione. Tuttavia, per le aziende soggette all’AI Act — in particolare per sistemi ad alto rischio — la norma diventa il riferimento pratico per dimostrare la diligenza professionale richiesta dagli artt. 9, 17 e 26 del Regolamento UE 2024/1689.
Come usare la norma UNI sui profili AI in un contratto di appalto software?
Puoi inserire una clausola che subordini l’esecuzione delle attività critiche alla presenza di personale certificato secondo UNI 11621-8:2026 per il ruolo specifico. In questo modo trasformi un generico obbligo di competenza — già presupposto dall’art. 1176 c.c. — in un requisito contrattuale verificabile, con conseguenze precise in caso di inadempimento o danno causato da personale non qualificato.
Cosa rischia un’azienda che sviluppa sistemi AI senza personale certificato secondo UNI 11621-8?
Sul piano strettamente legale, nessuna sanzione diretta oggi. Sul piano della responsabilità civile e della compliance AI Act, il rischio è concreto: in caso di danno o ispezione da parte dell’autorità di vigilanza, l’assenza di figure professionali adeguate — misurata anche sul benchmark UNI — può essere usata come prova di mancata diligenza ai sensi degli artt. 1176 e 2236 c.c. e di inadempimento agli obblighi di governance dell’AI Act.
Fonte di riferimento: AgendaDigitale