UNI 11621-8:2026: i 12 profili professionali dell'intelligenza artificiale

Che cosa è la UNI 11621-8

UNI ha pubblicato la norma il 30 aprile 2026. L'ha elaborata la Commissione Tecnica UNI/CT 526 – UNINFO, con il contributo della Commissione Tecnica 533 "AI" di UNI e il coordinamento del Dipartimento per la trasformazione digitale della Presidenza del Consiglio dei ministri (PuntoSicuro).

Fa parte della famiglia UNI 11621 sui profili professionali ICT. Ogni profilo segue la metodologia della UNI 11621-1 ed è allineato all'e-Competence Framework europeo, recepito come UNI EN 16234-1. Secondo il Dipartimento per la trasformazione digitale è il primo standard nazionale in Europa a definire in modo sistematico i profili professionali dell'AI (Dottrina Lavoro).

Si rivolge a imprese che vogliono strutturare team di AI, pubbliche amministrazioni, università, ITS Academy ed enti di formazione. Riguarda anche gli organismi di certificazione e i professionisti ICT che vogliono qualificarsi o spostarsi verso l'AI.

I 12 profili

Per ciascun profilo la norma indica missione, compiti principali, risultati attesi, competenze, conoscenze, abilità e indicatori chiave di prestazione.

Elenco e denominazioni da Dottrina Lavoro. Il testo integrale della norma è disponibile a pagamento sul sito di UNI.

Due profili da vicino

AI Consultant. Accompagna l'organizzazione nell'individuare i casi d'uso e nel valutarne costi, benefici e rischi. Cura l'allineamento normativo e la gestione del cambiamento. Di solito è esterno all'organizzazione, ma lavora a contatto con il vertice (Agenda Digitale).

AI Security Specialist. Protegge i sistemi di AI da minacce specifiche come evasion, poisoning, model inversion e jailbreak, con riferimento alla ISO/IEC 27001 e alla direttiva NIS2. Secondo la stessa analisi è un profilo che nei sistemi ad alto rischio non può mancare.

È obbligatoria?

No. La UNI 11621-8 è uno standard tecnico volontario. Non sostituisce gli obblighi dell'AI Act né quelli della Legge 132/2025 (Agenda Digitale).

Una norma volontaria produce effetti vincolanti quando il mercato e le istituzioni la adottano. Succede, ad esempio, se un contratto o un capitolato di gara chiede figure conformi a uno dei profili (Filodiritto).

Il collegamento con AI Act e Legge 132/2025

L'articolo 4 dell'AI Act chiede a fornitori e deployer di sistemi di AI di garantire che il personale abbia competenze sufficienti per i compiti assegnati. L'obbligo però è generico: non dice quali competenze servono né come dimostrarle. La UNI 11621-8 offre un riferimento concreto per farlo, per chi progetta, sviluppa e governa sistemi di AI.

La Legge 23 settembre 2025, n. 132 recepisce questi principi nell'ordinamento italiano e promuove alfabetizzazione, formazione e certificazione delle competenze sull'AI. La norma UNI ne è uno strumento operativo.

Un limite da tenere presente: la norma esclude il cosiddetto power user, cioè chi usa strumenti di AI esistenti senza progettarli o svilupparli. L'alfabetizzazione richiesta dall'AI Act riguarda invece tutto il personale, e va affrontata anche fuori dai 12 profili.

Come si certifica una persona

Le professioni dell'AI non sono regolamentate: non esistono albi, esami di Stato o abilitazioni obbligatorie. La certificazione passa dal quadro della Legge 4/2013 sulle professioni non regolamentate. A rilasciarla sono organismi accreditati da Accredia secondo la UNI CEI EN ISO/IEC 17024, lo schema per la certificazione delle persone.

La certificazione non abilita all'esercizio di un'attività. Ha però valore di prova: dimostra a clienti e committenti che una persona ha le competenze descritte da un profilo riconosciuto (Filodiritto).

Cosa cambia per aziende e PA

Nelle gare

Le stazioni appaltanti possono usare i profili per definire il personale richiesto negli appalti di servizi informatici e di sistemi di AI. Possono farlo come requisito di partecipazione o come criterio di valutazione. Non è un obbligo generale: dipende da cosa scrive il singolo capitolato. Per i fornitori diventa però un vantaggio poter mostrare figure già allineate ai profili.

Nell'organizzazione

Per un'azienda la norma è soprattutto un vocabolario comune. Aiuta a scrivere descrizioni dei ruoli comprensibili, a confrontare le competenze interne con quelle dei fornitori e a impostare percorsi di formazione mirati invece che generici.

Un percorso possibile

1. Mappare chi lavora già sull'AI, internamente e presso i fornitori, e associarlo ai profili più vicini.
2. Individuare i profili mancanti rispetto ai progetti in corso, in particolare governo dell'AI e sicurezza.
3. Decidere dove serve una certificazione e dove basta la formazione, considerando gare, clienti e sistemi ad alto rischio.
4. Usare i profili nei contratti con i fornitori, per chiedere competenze verificabili.
5. Non dimenticare l'alfabetizzazione di tutti gli altri, che l'AI Act richiede anche a chi non rientra nei 12 profili.

Questo articolo riassume fonti pubbliche e non sostituisce la lettura del testo della norma né una consulenza legale.

Domande frequenti