La norma UNI 11621-8:2026, pubblicata da UNI ed elaborata dalla Commissione Tecnica UNINFO CT 526 con il coordinamento del Dipartimento per la Trasformazione Digitale, ha dato per la prima volta una definizione formale al profilo di Chief AI Officer, il vertice dei dodici mestieri dell’intelligenza artificiale che lo standard sistematizza il 30 aprile 2026. Una definizione che arriva in un Paese dove, secondo Eurostat, nel 2026 solo il 22% delle imprese adotta l’AI contro una media europea del 32%. Questo articolo esamina cosa fa il CAIO secondo la norma, a chi riporta, quando un’impresa ne ha davvero bisogno e cosa si può dire, onestamente, del suo posizionamento retributivo.
Partiamo da un dato di realtà: negli organigrammi italiani questa casella, salvo eccezioni nei grandi gruppi bancari e industriali, oggi non esiste.
Il ruolo non è un’invenzione della norma. Negli Stati Uniti la figura si è diffusa a partire dal 2023, prima nelle agenzie federali, dove un ordine esecutivo ne ha imposto la nomina, poi nelle grandi aziende quotate. In Europa l’adozione è stata più lenta e più prudente, trainata dai settori regolati. Ciò che la UNI 11621-8 aggiunge è la standardizzazione: prima di aprile 2026 ogni azienda intendeva per Chief AI Officer qualcosa di diverso; ora esiste una scheda pubblica con cui confrontare qualunque nomina, italiana o estera.
La missione secondo la norma: strategia, governance, valore
Come tutti i profili della UNI 11621-8, il Chief AI Officer è descritto attraverso otto voci: missione, compiti, competenze, conoscenze, abilità, autonomia, responsabilità e KPI. La missione lo colloca senza ambiguità al livello direzionale: definire la strategia di adozione dell’intelligenza artificiale dell’organizzazione, presidiarne la governance e garantire che gli investimenti producano valore misurabile, dentro i vincoli normativi e di gestione del rischio. Non è un tecnologo con un titolo altisonante. È un dirigente che risponde di risultati economici e di conformità.
La voce che più lo distingue dagli altri undici profili è la coppia autonomia e responsabilità. Il CAIO decide, o concorre a decidere, dove investire e dove fermarsi: quali casi d’uso portare in produzione, quali congelare perché il rischio supera il beneficio, quali fornitori accreditare. E risponde delle conseguenze davanti al vertice aziendale, con indicatori di prestazione che la norma vuole espliciti e misurabili.
Una figura di sintesi, quindi. Il che spiega perché sia così rara.
Sui KPI la norma fa una scelta interessante: chiede che il rendimento del ruolo sia misurabile, non lo lascia alla retorica della trasformazione. Per un CAIO questo significa indicatori sul valore generato dai casi d’uso in produzione, sull’adozione effettiva degli strumenti da parte delle persone, sulla conformità dei sistemi censiti, sui tempi di risposta agli incidenti. Ogni consiglio di amministrazione può declinarli a modo proprio. Ma il principio resta: chi guida l’AI aziendale deve poter essere valutato con numeri, come chi guida le vendite.
I compiti: dal budget alla conformità con l’AI Act
L’elenco dei compiti disegna il perimetro operativo. Il CAIO costruisce la roadmap AI e la traduce in un portafoglio di progetti con priorità e budget. Governa i rischi: definisce le policy d’uso interne, decide cosa i dipendenti possono fare con gli strumenti generativi, stabilisce i controlli sui sistemi acquistati o sviluppati. Presidia la conformità al Regolamento UE 2024/1689 (AI Act) e alla Legge 23 settembre 2025, n. 132, il recepimento italiano: classificazione dei sistemi per livello di rischio, sorveglianza umana, documentazione tecnica, rapporti con le autorità di vigilanza.
C’è poi il capitolo persone. Il CAIO risponde della crescita delle competenze interne: decide chi formare, su cosa e con quale profondità, distinguendo l’alfabetizzazione diffusa dai percorsi specialistici. In un Paese dove il 47% dei lavoratori usa strumenti AI in azienda ma solo il 7% delle PMI ha programmi strutturati di formazione, questo compito da solo giustificherebbe il ruolo. AIPIA lavora esattamente su questo fronte con i suoi programmi di formazione aziendale sull’intelligenza artificiale, pensati per essere agganciati ai profili della norma.
Infine i fornitori. La maggioranza delle imprese italiane non svilupperà mai un modello in casa: comprerà sistemi, licenze, consulenza. Valutare cosa si sta comprando, con quali garanzie contrattuali e con quali clausole di uscita, è un compito del CAIO che nessun ufficio acquisti può assolvere da solo.
A completare il quadro c’è la gestione degli incidenti. Un sistema che produce output discriminatori, un modello che degrada in silenzio, un fornitore che cambia condizioni d’uso da un giorno all’altro: la norma assegna al CAIO la responsabilità di avere procedure pronte prima che questi eventi accadano, dal monitoraggio continuo dei sistemi in produzione fino alla decisione, quando serve, di spegnere. Saper spegnere un sistema che funziona male è forse il compito più sottovalutato dell’intero profilo.
A chi riporta e dove finisce il territorio del CTO
La norma colloca il profilo alle dipendenze dirette del vertice esecutivo. Il riporto all’amministratore delegato non è una questione di prestigio: è ciò che permette al CAIO di dire dei no che costano, anche quando a proporre il progetto è una funzione potente. Un CAIO incastonato sotto la direzione IT diventa un responsabile di progetti tecnologici, e la parte di governance, quella per cui il ruolo esiste, evapora.
Il confine con gli altri ruoli di vertice merita chiarezza. Il CTO risponde della tecnologia come infrastruttura: architetture, piattaforme, sviluppo. Il CIO dei sistemi informativi. Il Chief Data Officer, dove esiste, della qualità e della disponibilità dei dati. Il CAIO usa il lavoro di tutti e tre, ma risponde di una domanda diversa: l’intelligenza artificiale sta creando valore per questa organizzazione, a un rischio che sappiamo descrivere e accettare? È una domanda di business e di responsabilità, non di ingegneria.
Con il responsabile della protezione dei dati il rapporto è di collaborazione obbligata, perché quasi ogni caso d’uso AI tocca dati personali. Con la funzione legale idem. La norma descrive queste relazioni proprio perché il valore del profilo sta nel coordinamento, non nell’esecuzione solitaria.
Molte organizzazioni strutturate affiancano al CAIO un comitato AI interno, con rappresentanti delle funzioni coinvolte: legale, dati, sicurezza, risorse umane, business. Non è un organo previsto dalla norma, ma è il modo più pratico per dare gambe alle responsabilità che la norma descrive. Il comitato istruisce, il CAIO decide e riferisce al vertice con cadenza regolare. Dove questo meccanismo manca, le decisioni sull’AI tornano a prendersi nei singoli reparti, ciascuno con la propria tolleranza al rischio. Ed è esattamente la situazione che il profilo nasce per superare.
Quando serve davvero, e quando basta un presidio più leggero
Non tutte le imprese hanno bisogno di un Chief AI Officer a tempo pieno, e la norma non lo pretende. Il ruolo pieno si giustifica quando convergono tre condizioni: un portafoglio di casi d’uso ampio e in crescita, l’operatività in settori regolati o ad alto rischio (credito, sanità, risorse umane, infrastrutture), una dimensione organizzativa dove il coordinamento tra funzioni non avviene più a voce in corridoio.
Sotto queste soglie esistono formule intermedie. Un dirigente esistente, tipicamente il CTO o il direttore operativo, può assumere le responsabilità del profilo per una parte del proprio tempo, con delega formale e obiettivi dedicati. Oppure l’impresa può ricorrere a un CAIO esterno, con presenza periodica e responsabilità contrattualizzate: la versione frazionata del ruolo, già diffusa per la funzione finanziaria, si sta affacciando anche qui. L’errore da evitare è uno solo: lasciare la casella vuota mentre l’uso dell’AI in azienda cresce dal basso, senza policy e senza controllo.
Il punto è la proporzionalità. Una PMI manifatturiera con due casi d’uso non ha bisogno di un dirigente dedicato; ha bisogno che qualcuno, con un mandato scritto, risponda delle scelte AI. La scheda del profilo UNI serve anche a questo: si può adottarne metà, purché si sappia quale metà.
Un esempio concreto aiuta. Un’azienda meccanica da 120 dipendenti introduce un sistema di manutenzione predittiva e un assistente generativo per l’ufficio tecnico. Nessuno dei due giustifica un dirigente dedicato. Ma qualcuno deve decidere quali dati escono verso il fornitore del modello, chi verifica gli output prima che finiscano nei preventivi, cosa succede se il sistema sbaglia. Assegnare queste responsabilità al direttore tecnico, per iscritto e con il riferimento alla scheda UNI del profilo, costa una delega e vale quanto un’assunzione.
Il posizionamento retributivo: cosa si può dire senza inventare cifre
Sul compenso del Chief AI Officer in Italia circolano numeri disinvolti, quasi sempre estrapolati da mercati esteri o da autocandidature. La verità è meno comoda: le rilevazioni retributive pubbliche disponibili nel nostro Paese non isolano ancora il ruolo in modo statisticamente solido, perché le posizioni formalizzate sono poche e concentrate nei grandi gruppi. Chi promette range puntuali sta vendendo precisione che non esiste.
Qualcosa di onesto si può dire comunque. Per collocazione gerarchica e responsabilità, il profilo appartiene alla prima linea dirigenziale, con un trattamento paragonabile a quello degli altri ruoli apicali della tecnologia e con una componente variabile agganciata ai KPI che la norma stessa suggerisce di esplicitare. Le guide retributive dei grandi operatori di ricerca del personale, come la Hays Italy Salary Guide 2026, segnalano inoltre che le competenze AI documentate spostano verso l’alto la negoziazione a parità di inquadramento. La scarsità fa il resto: i profili che uniscono credibilità tecnica e mestiere direzionale sono pochi, e i pochi scelgono.
Un’avvertenza per chi assume: pagare poco questo ruolo è un modo raffinato di non averlo. Un CAIO senza peso contrattuale non fermerà mai il progetto sbagliato.
Come ci si prepara al ruolo e come lo si dimostra
Non esiste una laurea in Chief AI Officer, e la norma non la richiede. I percorsi reali sono due. Il primo parte dalla tecnologia: CTO, responsabili data e analytics, ingegneri senior che aggiungono al bagaglio tecnico la finanza d’impresa, la gestione del rischio, la capacità di stare in consiglio di amministrazione. Il secondo parte dal business: dirigenti di strategia o operations che investono seriamente sulla comprensione tecnica, quanto basta per non essere ostaggio dei propri specialisti. La scheda UNI, con le sue voci su conoscenze e abilità, funziona da specchio per capire da quale sponda si parte e cosa manca.
Le materie da presidiare, in entrambi i casi, sono le stesse: gestione del rischio e sistemi di controllo interno, economia dei progetti AI (costi dei modelli, costi dei dati, tempi di ritorno), quadro regolatorio europeo e italiano, abbastanza architettura tecnica da capire cosa promettono i fornitori. Nessuna di queste si improvvisa in un fine settimana. Tutte si costruiscono in mesi di studio strutturato, meglio se verificato da terzi.
Poi c’è il tema della dimostrabilità, che per un ruolo di vertice è delicato: nessuno diventa CAIO per titoli. Contano i risultati, ma contano anche le evidenze verificabili delle competenze dichiarate. Su questo binario operano le attestazioni di qualità professionale previste dall’articolo 7 della Legge 4/2013 e le Credenziali Digitali Europee con sigillo eIDAS che AIPIA rilascia, collegando le competenze verificate ai profili professionali AI della UNI 11621-8. Per un consiglio di amministrazione che deve scegliere tra candidati, una credenziale verificabile digitalmente vale più di dieci slide di autopresentazione.
La norma ha dato un nome e una scheda al vertice della piramide professionale dell’AI. Le imprese italiane, ferme al 22% di adozione contro il 32% europeo, hanno ora un documento tecnico che descrive esattamente la figura capace di colmare quel divario. La casella nell’organigramma, però, non si riempie da sola: finché resterà vuota, la strategia AI di molte aziende continuerà a essere la somma delle iniziative di chi ha fatto da solo.
