L'oggetto della garanzia

Che cosa misura il nuovo mercato della garanzia sull'IA e che cosa lascia ancora all'acquirente

Heather M. Grizzle Novara Consulting Group settembre 2026

La garanzia sull'intelligenza artificiale sta diventando un settore industriale. Questa affermazione sarebbe stata speculativa due anni fa ed è ora semplicemente descrittiva. Il Dipartimento per la Scienza, l'Innovazione e la Tecnologia del Regno Unito ha contato oltre cinquecento aziende e un valore aggiunto lordo di circa un miliardo di sterline nel mercato nazionale della garanzia al 2024, ha previsto un mercato che si avvicinerà a diciannove miliardi di sterline entro il 2035, e nel settembre 2025 ha pubblicato una Trusted Third-Party AI Assurance Roadmap che delinea come lo Stato intende aiutare quel mercato a maturare. Nel giugno 2026 la roadmap ha prodotto un'istituzione: un consorzio presieduto da BCS, con techUK che convoca il suo gruppo consultivo industriale, con un mandato per il primo anno che prevede la stesura di un codice etico volontario per i professionisti della garanzia, la costruzione di un quadro di competenze e abilità, e la mappatura delle informazioni che gli sviluppatori devono rendere disponibili a chi li sottopone ad audit. Parallelamente, il percorso di certificazione si è andato consolidando. La norma ISO/IEC 42001 fornisce uno standard di sistema di gestione per l'intelligenza artificiale, la ISO/IEC 42006:2025 stabilisce i requisiti per gli organismi che effettuano audit rispetto ad essa, e gli organismi nazionali di accreditamento, tra cui UKAS nel Regno Unito e ANAB negli Stati Uniti, hanno concesso l'accreditamento agli organismi di certificazione nel corso del 2025 e del 2026.

Questo è l'aspetto dell'inizio di una professione. Dispone di standard, accreditamento, un quadro di competenze nascente, un codice etico emergente e una pretesa difendibile sulla fiducia pubblica. Le istituzioni che hanno atteso una risposta riconosciuta alla domanda su come stabilire se un sistema di intelligenza artificiale sia affidabile ora hanno qualcosa a cui fare riferimento.

Dovrebbero osservare attentamente a cosa fa riferimento.

Il sistema di gestione non è il sistema

La norma ISO/IEC 42001 è strutturalmente parallela alla ISO/IEC 27001. È uno standard di sistema di gestione, il che significa che certifica che un'organizzazione ha stabilito, documentato e mantenuto un insieme di processi per governare l'intelligenza artificiale, e che tali processi sono soggetti ad audit interno e miglioramento continuo. Non certifica che un particolare sistema costruito all'interno di quel sistema di gestione produca un output adeguato. Questo non è un difetto dello standard. È ciò che uno standard di sistema di gestione è per natura. La confusione nasce a valle, nell'approvvigionamento, dove un certificato viene letto come un'affermazione sul prodotto anziché come un'affermazione sul produttore.

La distinzione conta soprattutto dove l'output è l'intero scopo dell'acquisto. Un fornitore che vende traduzione automatica in lingua dei segni può detenere un certificato correttamente accreditato che attesta un sistema di gestione dell'intelligenza artificiale ben gestito, pur distribuendo un output che un utente Deaf fluente non riesce a seguire. Nulla nel certificato è falso. Nulla in esso affronta la domanda a cui l'istituzione acquirente ha effettivamente bisogno di una risposta, ovvero se la persona allo sportello, o nella sala d'esame, o davanti alla commissione disciplinare, riceva informazioni che può comprendere.

La scala conferma il punto anziché contraddirlo. Le compilazioni di settore collocano la certificazione mondiale rispetto alla ISO/IEC 42001 a circa trecentocinquanta organizzazioni entro la metà del 2026. Per confronto, la ISO 9001 è detenuta da oltre un milione di organizzazioni. Lo standard è giovane e l'adozione è agli inizi, il che non è sorprendente. Ciò che è sorprendente è quanto peso interpretativo venga già chiesto di sostenere a un piccolo numero di certificati nelle conversazioni sull'approvvigionamento, e quanto raramente un acquirente chieda di che cosa il certificato sia effettivamente certificazione.

Il rinvio ha spostato la scadenza, non la difficoltà

Il calendario dell'Unione Europea si è ora spostato in un modo che plasmerà il comportamento istituzionale per i prossimi diciotto mesi. L'Omnibus digitale sull'intelligenza artificiale è stato adottato come Regolamento (UE) 2026/1744, pubblicato il 24 luglio 2026 ed entrato in vigore il 27 luglio. Rinvia gli obblighi per i sistemi ad alto rischio dell'AI Act per i sistemi autonomi dell'Allegato III al 2 dicembre 2027, e per l'intelligenza artificiale integrata in prodotti regolamentati ai sensi dell'Allegato I al 2 agosto 2028. Gli obblighi di trasparenza previsti dall'Articolo 50 non sono stati rinviati e si sono applicati dal 2 agosto 2026, con un breve periodo di tolleranza fino al 2 dicembre 2026 per i sistemi generativi già sul mercato prima della data precedente.

Il motivo del rinvio è la parte sostanziale. Il calendario originale presupponeva un ecosistema funzionante di standard tecnici armonizzati da parte di CEN-CENELEC, autorità nazionali di vigilanza del mercato designate e dotate di risorse, e organismi notificati in grado di effettuare la valutazione di conformità. Entro la fine del 2025 quell'ecosistema visibilmente non esisteva. I legislatori hanno scelto nuove date fisse anziché un meccanismo condizionale legato alla disponibilità degli standard, sulla base del ragionamento che la prevedibilità serve la conformità meglio di un trigger variabile.

Letto in modo chiaro, questo è un'ammissione che il meccanismo per produrre prove sui sistemi ad alto rischio non è ancora costruito. L'orologio regolamentare si è spostato perché l'infrastruttura probatoria era in ritardo. Si tratta di una situazione molto diversa da quella in cui le prove esistono e la scadenza era semplicemente scomoda.

L'approvvigionamento, tuttavia, non si rinvia. Le istituzioni acquistano secondo cicli di bilancio, secondo scadenze di sovvenzione, secondo il programma stabilito da una lacuna nel servizio che qualcuno deve colmare in questo anno fiscale. Da ora fino a dicembre 2027, a un ente pubblico che acquisisce un sistema di intelligenza artificiale per l'accessibilità verranno offerte tre cose: un certificato di sistema di gestione, se il fornitore ne possiede uno, un'autodichiarazione di conformità, e un rapporto di conformità sull'accessibilità. La prima riguarda il produttore. La seconda parla da sé, il che è il problema. La terza, nella forma in cui il mercato l'ha normalizzata, è un documento redatto dal fornitore che mappa un prodotto rispetto a un elenco di criteri tecnici che non sono stati scritti tenendo presente la lingua dei segni generata. Nessuno dei tre è una prova che l'output funzioni.

Ciò che il mercato orizzontale non può vedere

La diagnosi stessa della roadmap è istruttiva in questo senso. Identifica quattro vincoli per un mercato di assicurazione di terze parti affidabile: la qualità dell'attività di assicurazione stessa, inclusa l'osservazione che una quota sostanziale degli strumenti disponibili di governance dell'intelligenza artificiale si basa su metriche potenzialmente fuorvianti; una carenza di professionisti che uniscano competenze tecniche, legali, etiche e specifiche di settore; uno scarso accesso, per i fornitori di assicurazione, ai dati di addestramento, ai dettagli del modello e alla documentazione interna di cui hanno bisogno; e incentivi deboli per lo sviluppo collaborativo di nuovi metodi di assicurazione.

Tre di questi quattro vincoli colpiscono più duramente a livello di dominio. Un quadro di assicurazione orizzontale può dire a un'istituzione se un fornitore mantiene un registro dei rischi. Non può dire all'istituzione se il sistema riproduce le caratteristiche grammaticali non manuali che veicolano la negazione, la formazione delle domande, la topicalizzazione e la marcatura condizionale in una lingua dei segni, perché l'assicurazione orizzontale non dispone di un vocabolario per questa domanda né di un valutatore competente a cui assegnarla. Non può valutare se un corpus di addestramento sia stato assemblato con il consenso dei segnanti che vi compaiono, sotto una licenza che consenta la distribuzione commerciale, da segnanti la cui fluenza sia stata verificata. Non può distinguere una dimostrazione curata da una distribuzione effettiva. Non può dire se la metrica automatica che un fornitore cita come prova della qualità della segnazione misuri qualcosa di rilevante, e per il linguaggio dei segni generato al momento non esiste alcuna metrica automatica di qualità validata, il che rende i punteggi assimilabili alla traduzione, offerti come prova di comprensibilità, un errore di categoria piuttosto che una prova debole.

Il quadro delle competenze attualmente in costruzione potrebbe eventualmente arrivare a coprire parte di questo. Non lo ha ancora fatto, e la tempistica stessa della roadmap lascia la certificazione dei professionisti priva di data. Nel frattempo, il divario si colloca esattamente dove le conseguenze sono maggiori. I sistemi che vengono distribuiti nei processi di accoglienza sanitaria, notifica di emergenza, annunci di trasporto e procedure di assunzione sono quelli i cui fallimenti sono meno reversibili, e sono anche quelli che il mercato generale dell'assicurazione è meno attrezzato a esaminare.

La posizione assunta da Novara Consulting Group

L'assicurazione richiede un oggetto. La questione non è se un fornitore sia ben governato in astratto, ma se un sistema specificato, in una versione specificata, produca un output adeguato a un uso specificato, giudicato dalle persone che devono farvi affidamento. Tutto il resto è un proxy, e i proxy si accumulano silenziosamente finché un'istituzione crede di aver acquistato prove quando in realtà ha acquistato della documentazione cartacea.

I proxy si accumulano silenziosamente finché un'istituzione crede di aver acquistato prove quando in realtà ha acquistato della documentazione cartacea.

Heather M. Grizzle

Il Sign Language Access Trust Index è costruito su questa premessa. È uno strumento di valutazione basato su criteri, organizzato attorno a cinque domini di fiducia e quaranta indicatori valutati, che applica scale separate all'adeguatezza delle prove e alla fiducia nel sistema, in modo che un sistema debole ma ben documentato e un sistema sconosciuto scarsamente documentato non si riducano alla stessa valutazione. La sua classificazione della posta in gioco della distribuzione si applica alle distribuzioni piuttosto che ai sistemi, sul ragionamento che lo stesso motore di traduzione comporta un rischio completamente diverso in una didascalia museale rispetto a un'istruzione di dimissione ospedaliera. Lo Standard di Valutazione è pubblicato e citabile, depositato con un identificatore di oggetto digitale sotto licenza Creative Commons attribuzione, in modo che un acquirente, un fornitore o un critico possano leggere il metodo e discuterne.

Tre impegni distinguono lo strumento da un esercizio di conformità. Le conclusioni non vengono emesse senza il consenso di un revisore Deaf, sulla base del principio che la comunità che subisce le conseguenze di un sistema inadeguato possiede la competenza per giudicarne l'adeguatezza, e che una consultazione offerta dopo una decisione progettuale non costituisce governance. L'azienda non detiene alcun interesse finanziario in alcun fornitore di intelligenza artificiale per la lingua dei segni, non accetta compensi condizionati, di segnalazione o in forma di partecipazione azionaria da parte di un soggetto valutato, e non varia la propria tariffa in base a un esito sfavorevole, il che affronta direttamente il problema del conflitto di interessi che ha afflitto i mercati dell'assurance in ogni settore precedente che ne ha costruito uno. E il metodo dichiara i propri limiti: una revisione delle evidenze pubbliche riporta ciò che è stato trovato e ciò che non lo è stato, registra le sedi di ricerca verificate indipendentemente dal fatto che vi sia stato trovato materiale, e individua gli indicatori che difficilmente potranno mai essere documentati pubblicamente, affinché un lettore possa distinguere un fallimento del fornitore da un limite del metodo.

Due aspetti della posizione attuale vanno dichiarati anziché sottintesi. Novara Consulting Group non è un organismo di certificazione accreditato, e l'Index non è uno schema di certificazione; attualmente non esiste alcuno schema di accreditamento per la valutazione specifica di dominio dell'intelligenza artificiale per la lingua dei segni, e sarebbe una falsa rappresentazione suggerire il contrario. Ciò che l'Index produce è una posizione documentata e riproducibile sulle evidenze, su cui un'istituzione committente può fare affidamento, che può difendere in un verbale di gara e consegnare ai propri legali. In secondo luogo, l'applicazione dello strumento ai fornitori valutati finora ha prodotto un riscontro costante: nessuno ha raggiunto il livello di fiducia più elevato, e la ragione è uniforme anziché occasionale. La validazione indipendente dell'output, condotta da soggetti privi di interesse commerciale nel risultato, è assente in tutto il mercato. Questo è un riscontro sul settore, non su una singola azienda al suo interno.

Cosa dovrebbe richiedere un acquirente da qui a dicembre 2027

Il rinvio ha creato una finestra temporale, e le finestre temporali possono essere usate bene o male. Usata male, diventa diciotto mesi di acquisizioni basate su dichiarazioni dei fornitori non verificate, con un redde rationem di conformità che arriva quando i sistemi sono ormai diventati portanti. Usata bene, è il periodo in cui le istituzioni costruiscono le prassi probatorie che i futuri obblighi normativi daranno per scontato che già possiedano.

Il requisito pratico è sufficientemente circoscritto da poter essere inserito in un bando di gara. Chiedete cosa certifica il certificato, e richiedete al fornitore di dichiarare per iscritto se esso copre il sistema di gestione o le prestazioni del sistema venduto. Richiedete evidenze generate nel contesto operativo proposto anziché in un ambiente dimostrativo, con le condizioni operative specificate. Richiedete la provenienza del corpus di addestramento, la licenza con cui è detenuto, e la base su cui le persone in esso registrate hanno acconsentito a tale uso. Richiedete evidenze di comprensione da parte di utenti fluenti della lingua in questione, riportate insieme al relativo metodo, e trattate un punteggio di qualità automatizzato offerto in sostituzione come una domanda senza risposta, non come una risposta. Richiedete al fornitore di indicare il ruolo responsabile in caso di errore dell'output. Dove la distribuzione comporta rilevanza legale o conseguenze irreversibili, richiedete che un essere umano qualificato rimanga nel processo, poiché, sulla base delle evidenze attuali, nessun sistema in questa categoria è pronto a costituire l'ultima linea di difesa.

Nulla di tutto ciò attende uno standard armonizzato, un organismo notificato, o uno schema di certificazione professionale che ancora non esiste. Attende solo che l'istituzione decida che l'assurance debba riguardare ciò che sta effettivamente acquistando.

Riferimenti

Department for Science, Innovation and Technology, Trusted Third-Party AI Assurance Roadmap (settembre 2025).

BCS e techUK, materiali di lancio dell'AI Assurance Consortium (giugno 2026).

Regolamento (UE) 2026/1744 (Digital Omnibus sull'Intelligenza Artificiale), pubblicato il 24 luglio 2026, in vigore dal 27 luglio 2026, che modifica il Regolamento (UE) 2024/1689.

ISO/IEC 42001:2023, Information technology, Artificial intelligence, Management system.

ISO/IEC 42006:2025, Requirements for bodies providing audit and certification of artificial intelligence management systems.

Grizzle, H. M., SLAT Index Evaluation Standard, versione 2.0, Novara Press, 24 luglio 2026. DOI 10.5281/zenodo.21537271.