UNI 11621-8: la “carta d’identità” delle competenze AI e il futuro prossimo della Pubblica Amministrazione

Dalla sperimentazione tecnologica alla governance delle competenze: la UNI 11621-8 definisce i profili professionali dell’Intelligenza Artificiale e apre una nuova fase per la Pubblica Amministrazione italiana.

La pubblicazione della norma UNI 11621-8:2026, avvenuta il 30 aprile 2026, non rappresenta soltanto l’aggiornamento di una tassonomia professionale. Essa segna un passaggio istituzionale più profondo: l’intelligenza artificiale entra nel perimetro delle competenze identificabili, descrivibili, certificabili e utilizzabili come riferimento per l’organizzazione del lavoro pubblico e privato. Secondo il Dipartimento per la trasformazione digitale, l’Italia è il primo Paese in Europa a definire in modo sistematico dodici profili di ruolo professionale per l’AI, in coerenza con il Regolamento (UE) 2024/1689 e con la Legge 23 settembre 2025, n. 132.

Il valore della norma non consiste soltanto nell’elenco dei profili, ma nel metodo. Chief AI Officer, AI Consultant, AI Product Manager, AI Prompt Engineer, AI Algorithm Engineer, AI Deep Learning Engineer, AI Data Engineer, AI Data Scientist, AI Security Specialist, AI Machine Learning Engineer, AI Natural Language Processing Engineer e AI Research Scientist delineano una filiera professionale che va dalla governance strategica alla ricerca, dallo sviluppo algoritmico alla sicurezza, dalla gestione dei dati alla progettazione dei sistemi linguistici. Per ciascun ruolo, la norma definisce missione, compiti, risultati attesi, competenze, conoscenze, abilità e indicatori chiave di prestazione, secondo l’impianto della UNI 11621-1 e dell’e-Competence Framework europeo.

Per la Pubblica Amministrazione questo passaggio è decisivo. L’IA non potrà più essere trattata come una tecnologia accessoria, da acquistare episodicamente o da sperimentare in modo frammentario nei singoli uffici. Essa incide sui procedimenti, sulla gestione documentale, sui servizi digitali, sull’analisi dei dati, sulla sicurezza informativa e, in prospettiva, sul supporto alle decisioni pubbliche. La PA dovrà quindi sapere non solo quale tecnologia adottare, ma anche quali competenze presidiare, quali responsabilità attribuire, quali attività mantenere internamente e quali affidare al mercato. Il collegamento con l’AI Act rafforza questa prospettiva. Il Regolamento (UE) 2024/1689 introduce un modello fondato su rischio, trasparenza, qualità dei dati, sorveglianza umana e affidabilità dei sistemi; l’articolo 4 richiama l’esigenza che fornitori e utilizzatori professionali assicurino un livello adeguato di alfabetizzazione in materia di intelligenza artificiale. La UNI 11621-8 consente di dare concretezza a questo obbligo, distinguendo l’alfabetizzazione diffusa, necessaria per tutto il personale che utilizza strumenti AI, dalle competenze specialistiche richieste a chi progetta, integra, valida, controlla o sorveglia sistemi intelligenti.

La norma diventa così una leva di programmazione organizzativa. Nei prossimi anni le amministrazioni dovranno costruire piani formativi differenziati: formazione di base per funzionari e operatori, formazione manageriale per dirigenti e responsabili della transizione digitale, formazione specialistica per chi opera su dati, modelli, sicurezza, interoperabilità, prompt, machine learning e linguaggio naturale. Senza questa distinzione, il rischio è che l’AI literacy resti un adempimento generico, incapace di incidere sui processi reali. La ricaduta più immediata riguarda però il procurement pubblico. Le linee guida AgID sulle professionalità ICT avevano già chiarito che la standardizzazione dei profili serve a fornire alle amministrazioni un lessico comune per il rapporto con i fornitori, per la redazione dei capitolati, per l’individuazione delle figure chiave e per il governo dei contratti. Il documento sottolinea che l’amministrazione, anche quando esternalizza servizi ICT, non può rinunciare alla capacità di controllo, indirizzo e contraddittorio tecnico, soprattutto in presenza di attività critiche o innovative. Applicata all’intelligenza artificiale, questa impostazione diventa ancora più rilevante. Una PA che acquista chatbot, sistemi predittivi, motori semantici, strumenti di classificazione documentale o piattaforme di automazione non potrà più limitarsi a richiedere genericamente “soluzioni AI”. Dovrà specificare i profili professionali richiesti, i livelli di competenza, i risultati attesi, gli indicatori di qualità, i presìdi di sicurezza, le modalità di verifica e le responsabilità lungo l’intero ciclo di vita del sistema. In questo senso la UNI 11621-8 può ridurre l’asimmetria informativa tra amministrazione e mercato, rafforzando la capacità pubblica di governare tecnologie complesse senza dipendenza passiva dai fornitori.

Il punto, dunque, non è creare nuove etichette professionali, ma costruire una diversa maturità amministrativa. L’intelligenza artificiale nella PA non sarà affidabile perché più potente, ma perché più governata; non sarà legittima perché innovativa, ma perché trasparente, verificabile e presidiata da competenze adeguate. La “carta d’identità” delle professioni AI serve proprio a questo: trasformare una tecnologia spesso raccontata come frontiera indistinta in un campo regolato da ruoli, responsabilità e capacità misurabili. La UNI 11621-8 non chiude il percorso, lo apre. Il suo valore dipenderà dalla capacità di amministrazioni, imprese, università, ITS Academy e organismi di certificazione di tradurla in pratiche effettive: fabbisogni professionali, capitolati più solidi, formazione mirata, team multidisciplinari, controlli interni e cultura della responsabilità. Per la Pubblica Amministrazione italiana, la sfida dell’immediato futuro sarà passare dalla sperimentazione dell’IA al suo governo istituzionale. In questa transizione, la competenza non è un accessorio tecnico: è una condizione di legalità sostanziale, qualità amministrativa e fiducia democratica.