Saggi

La conformità non si dichiara: si dimostra

Salvatore Martino · 18 Ottobre 2026 · 5 min

23 ottobre 2026: cosa cambia per PENSAI con le nuove regole italiane sull’intelligenza artificiale

18 ottobre 2026 – Il 23 ottobre 2026 entra in vigore il Decreto Legislativo 7 ottobre 2026, n. 179, pubblicato nella Gazzetta Ufficiale dell’8 ottobre. Il provvedimento adegua la normativa nazionale al Regolamento europeo sull’intelligenza artificiale, l’AI Act, intervenendo sui poteri delle autorità nazionali e sull’utilizzo dell’intelligenza artificiale nella formazione. Fonte ufficiale: Gazzetta Ufficiale.

La data merita attenzione anche per chi sviluppa strumenti decisionali basati sull’intelligenza artificiale. Non perché ogni software debba necessariamente ottenere una certificazione, ma perché diventa sempre più importante distinguere le capacità dichiarate di un sistema dalle sue caratteristiche verificabili.

Per PENSAI, la questione è concreta: come dimostrare che un processo decisionale è controllabile, documentato e coerente con i criteri dichiarati?

La legge non garantisce automaticamente la correttezza

L’intelligenza artificiale può produrre risultati plausibili ma inesatti. Un sistema può sbagliare, utilizzare informazioni incomplete o formulare una valutazione senza rendere sufficientemente evidenti i propri limiti.

La conformità normativa, inoltre, non coincide con la qualità del risultato. Un sistema deve essere valutato in relazione alla sua funzione, al contesto di utilizzo, ai rischi e agli obblighi effettivamente applicabili.

Il Regolamento (UE) 2024/1689 stabilisce un quadro europeo basato sul rischio. Il decreto italiano n. 179/2026 integra questo quadro in ambiti specifici, senza sostituirlo.

Per chi sviluppa software, la conseguenza metodologica è chiara: non basta affermare che un sistema è affidabile. Occorre individuare quali evidenze sostengano questa affermazione.

PENSAI: dalla decisione alla verifica

PENSAI affronta il problema attraverso una metodologia di governo delle decisioni. Il suo obiettivo non è attribuire alla macchina un’autorità assoluta, ma organizzare un processo nel quale criteri, alternative, rischi e limiti possano essere esaminati.

Il motore decisionale sviluppato in Python integra, tra le altre funzioni, la valutazione delle alternative, i criteri non compensabili, l’incertezza, l’affidabilità delle fonti e la possibilità di richiedere l’approvazione umana.

La presenza di tre esiti operativi — ALLOW, HOLD e STOP — permette di distinguere una decisione autorizzabile, una situazione da sottoporre a verifica e un caso nel quale il processo deve essere fermato.

Questa architettura costituisce una scelta tecnica di PENSAI. Non dimostra, da sola, la conformità a una specifica disposizione normativa: tale valutazione richiede un esame documentato dell’applicazione concreta.

Cinque verifiche per preparare PENSAI

In vista dell’entrata in vigore del decreto, il percorso prudenziale consiste nel consolidare cinque aree.

1. Documentazione tecnica

Descrivere la versione del motore, i criteri utilizzati, le modalità di calcolo, le condizioni di arresto e i limiti conosciuti. Le dichiarazioni tecniche devono corrispondere al comportamento effettivamente verificato.

2. Test ripetibili

Conservare i casi di prova, i risultati attesi e quelli ottenuti. Quando il sistema viene modificato, occorre verificare che le funzioni già validate continuino a comportarsi correttamente.

Il superamento dei test dimostra il comportamento nei casi esaminati, non l’assenza assoluta di errori.

3. Tracciabilità

Registrare le versioni, gli input pertinenti, i risultati e le motivazioni necessarie a ricostruire il processo. La raccolta dei dati deve essere proporzionata allo scopo e rispettare gli obblighi applicabili in materia di protezione dei dati.

4. Supervisione umana

Definire quando una decisione può procedere, quando deve essere sospesa e quando richiede una valutazione umana. La supervisione deve essere reale, non una formalità inserita alla fine del procedimento.

5. Verifica normativa

Determinare il ruolo svolto da PENSAI nell’applicazione concreta: strumento di supporto, componente di un sistema più ampio o sistema destinato a un impiego regolamentato. Da questa analisi dipendono gli obblighi pertinenti.

Il valore del metodo agnostico

La modalità agnostica di PENSAI si fonda su un principio essenziale: non trasformare automaticamente l’assenza di informazioni in una certezza.

Quando le evidenze non sono sufficienti, il sistema deve poter sospendere il giudizio, chiedere ulteriori elementi o fermarsi. Questa impostazione riduce il rischio di confondere una risposta disponibile con una risposta dimostrata.

Il principio è utile anche fuori dall’ambito normativo. In un’impresa, nella pubblica amministrazione o nella selezione di un fornitore, una decisione è più controllabile quando è possibile ricostruire quali informazioni l’hanno determinata e quali condizioni avrebbero potuto modificarla.

Cosa cambia davvero il 23 ottobre?

La data non rende automaticamente conforme PENSAI, né impone indistintamente a ogni software gli stessi adempimenti. Segna l’entrata in vigore di un provvedimento nazionale specifico, che deve essere letto insieme all’AI Act e alle altre norme applicabili.

Per PENSAI, la scelta ragionevole è quindi procedere con ordine: documentare il motore, consolidare i test, definire i limiti d’impiego e verificare gli obblighi pertinenti prima di formulare dichiarazioni pubbliche di conformità.

Non occorre promettere l’infallibilità. Occorre mostrare ciò che il sistema fa, come viene controllato e in quali circostanze non dovrebbe essere utilizzato.

Conclusione: la fiducia nasce dalle evidenze

La regolamentazione stabilisce responsabilità e obblighi. La qualità operativa richiede anche disciplina tecnica, verifiche e trasparenza.

PENSAI può essere valutato sulla base di queste caratteristiche, non sulla forza del suo nome o delle sue dichiarazioni.

La regola fondamentale è semplice: una decisione non diventa vera perché una macchina la produce, e un sistema non diventa conforme perché lo dichiara il suo sviluppatore. Entrambe le affermazioni richiedono evidenze verificabili.

Fonti

Nota editoriale: articolo redatto con il supporto dell’intelligenza artificiale e sottoposto a revisione editoriale. Le valutazioni su PENSAI sono metodologiche e non costituiscono una certificazione di conformità normativa.