UNI, l’Ente Italiano di Normazione, ha pubblicato la norma UNI 11621-8:2026, il primo standard nazionale in Europa che definisce in modo sistematico dodici profili professionali per l’intelligenza artificiale il 30 aprile 2026. Il documento, elaborato dalla Commissione Tecnica UNINFO CT 526 con il coordinamento del Dipartimento per la Trasformazione Digitale, arriva in un mercato del lavoro dove le competenze AI negli annunci italiani sono cresciute del 93% in un anno. Questo dossier ricostruisce la genesi della norma, la sua architettura interna, l’elenco completo dei profili e le conseguenze pratiche per chi assume e per chi cerca lavoro.
Una precisazione utile prima di entrare nel merito. Una norma tecnica non è una legge: è un documento volontario, elaborato per consenso tra esperti, che chiunque può adottare come riferimento in un contratto, in un bando, in un annuncio di lavoro. La sua forza non sta nell’obbligo. Sta nel diventare il linguaggio comune di un mercato.
Da dove nasce: UNINFO, la CT 526 e la regia pubblica
La UNI 11621-8 è l’ottava parte di una famiglia di norme dedicata ai profili professionali del settore digitale. Le parti precedenti hanno classificato negli anni i mestieri del web, della sicurezza delle informazioni e di altri ambiti ICT, sempre con lo stesso impianto metodologico: descrivere un ruolo attraverso ciò che fa e le competenze che deve dimostrare, non attraverso il titolo di studio che possiede. Con l’ottava parte questo metodo, collaudato da un decennio, viene applicato per la prima volta all’intelligenza artificiale.
L’elaborazione è avvenuta dentro UNINFO, l’ente di normazione federato a UNI che presidia le tecnologie informatiche e le loro applicazioni, nella Commissione Tecnica CT 526. Al tavolo ha lavorato anche il Dipartimento per la Trasformazione Digitale della Presidenza del Consiglio, con un ruolo di coordinamento che segnala l’interesse pubblico dell’operazione: un’amministrazione che deve applicare la Legge 23 settembre 2025, n. 132, il recepimento italiano della normativa europea sull’intelligenza artificiale, ha bisogno di sapere chi sono, in concreto, i professionisti a cui affidare progetti e responsabilità.
Il risultato è arrivato il 30 aprile 2026. Dodici profili, un impianto unico, una fonte primaria consultabile sul sito uni.com.
La spinta, però, è di mercato prima che istituzionale. Le competenze AI negli annunci di lavoro italiani sono cresciute del 93% in dodici mesi, ma dietro la stessa etichetta si trovano ruoli lontanissimi tra loro: un annuncio per “AI specialist” può nascondere un sistemista che configura chatbot, un analista che valuta modelli, un venditore di software. Senza una tassonomia condivisa, chi seleziona non sa cosa sta comprando e chi si candida non sa cosa deve dimostrare. La norma nasce per chiudere questo scarto.
L’anatomia di un profilo: otto voci per ogni mestiere
Ogni profilo della UNI 11621-8 è articolato in otto voci: missione, compiti, competenze, conoscenze, abilità, autonomia, responsabilità e KPI. La missione risponde alla domanda “a cosa serve questo ruolo in un’organizzazione”. I compiti elencano le attività tipiche, dalla progettazione alla manutenzione. Competenze, conoscenze e abilità distinguono ciò che il professionista sa fare in situazione, ciò che sa in astratto e ciò che sa applicare con gli strumenti. Autonomia e responsabilità collocano il profilo nella gerarchia: chi decide da solo, chi risponde a chi, su cosa. I KPI, infine, indicano come misurare se il lavoro sta producendo i risultati attesi, un elemento raro negli standard professionali e prezioso per chi deve scrivere obiettivi in un contratto.
È la differenza tra una mansione e un profilo.
L’impianto a otto voci ha anche un uso meno ovvio: aiuta le organizzazioni piccole, dove nessuno ricopre un ruolo puro. In una PMI la stessa persona può coprire metà dei compiti del Data Engineer e un terzo di quelli dell’AI Data Scientist. Con le schede della norma sotto mano, questa sovrapposizione smette di essere una zona grigia e diventa una scelta organizzativa dichiarata: si sa cosa è coperto, cosa manca, cosa va comprato all’esterno. Per chi pianifica gli organici è materiale di lavoro immediato.
Ogni scheda è inoltre agganciata all’e-Competence Framework europeo, lo schema condiviso a livello UE che classifica le competenze digitali per aree e livelli di padronanza. L’aggancio non è un vezzo formale: rende i profili italiani leggibili da un selezionatore di Lione o di Monaco, e permette di mappare un curriculum italiano su una griglia che tutta l’Unione riconosce. Per un mercato del lavoro che si vorrebbe europeo, è la premessa minima.
I dodici profili, in un unico elenco
Ecco i dodici profili definiti dalla norma, con la loro funzione essenziale:
- Chief AI Officer: guida la strategia, la governance e gli investimenti AI dell’organizzazione;
- AI Product Manager: trasforma le possibilità tecniche in prodotti e servizi con un mercato;
- AI Consultant: affianca le organizzazioni nelle scelte di adozione e nelle decisioni di investimento;
- AI Research Scientist: sviluppa metodi e modelli nuovi, in contesti di ricerca pubblica o industriale;
- AI Data Scientist: analizza dati e valuta modelli, inclusi i sistemi generativi;
- Data Engineer: progetta e mantiene le infrastrutture che alimentano i sistemi di dati;
- Machine Learning Engineer: porta i modelli in produzione e ne cura il funzionamento nel tempo;
- Deep Learning Engineer: è specializzato nella progettazione di reti neurali profonde;
- NLP Engineer: costruisce sistemi che elaborano il linguaggio naturale;
- Algorithm Engineer: progetta e ottimizza gli algoritmi alla base dei sistemi;
- AI Security Specialist: protegge i sistemi di intelligenza artificiale da attacchi e abusi;
- AI Prompt Engineer: progetta le interazioni tra utenti, processi e modelli generativi.
L’elenco si legge come una filiera. In alto la direzione e la strategia, al centro il prodotto e la consulenza, alla base l’ingegneria dei dati e dei modelli, di lato gli specialismi trasversali come la sicurezza. Nessun profilo vive da solo: la norma descrive anche le relazioni tra i ruoli, chi fornisce input a chi, chi valida il lavoro di chi. AIPIA mantiene una pagina di riferimento sui dodici profili professionali AI della UNI 11621-8, con approfondimenti dedicati ai singoli mestieri.
Un avvertimento. I dodici profili non sono dodici titoli da stampare sul biglietto da visita: sono dodici descrizioni di funzioni. Un’organizzazione può chiamare i suoi ruoli come vuole. Ciò che conta è che compiti, autonomia e responsabilità siano riconducibili a un riferimento verificabile.
L’aggancio ad AI Act e Legge 132/2025
La scelta più caratterizzante della norma è l’allineamento esplicito al quadro regolatorio. I profili sono costruiti tenendo conto degli obblighi del Regolamento UE 2024/1689 (AI Act): gestione del rischio, sorveglianza umana, trasparenza, qualità dei dati. Non è un dettaglio tecnico. Significa che quando un’impresa deve dimostrare di avere presidiato un obbligo, può indicare quale profilo professionale, con quali compiti e quali responsabilità, se ne è fatto carico. La tassonomia diventa uno strumento di accountability, non solo di selezione del personale.
Lo stesso vale per il versante italiano. La Legge 132/2025 assegna ruoli di vigilanza e promozione ad Agenzia per la Cybersicurezza Nazionale e AgID, e richiede alle organizzazioni pubbliche e private un livello di presidio delle competenze che finora nessuno sapeva come descrivere in modo uniforme. La norma UNI offre quella descrizione. Chi vuole capire come gli obblighi europei si traducono in scelte organizzative concrete trova nella guida operativa all’AI Act curata da AIPIA un quadro aggiornato degli adempimenti per le imprese.
Resta il fatto che la norma è volontaria. Nessuna sanzione per chi la ignora. Ma chi la ignora rinuncia a un vantaggio: parlare la stessa lingua del regolatore.
Cosa cambia per chi assume
Per le direzioni del personale il beneficio è immediato: le job description possono citare il profilo di riferimento invece di improvvisare elenchi di requisiti. Un annuncio che richiama il profilo UNI di Machine Learning Engineer dice in una riga cosa serve sapere, cosa si dovrà fare e con quale grado di autonomia. Il confronto tra candidati diventa possibile su base omogenea, e la trattativa retributiva si aggancia a responsabilità descritte, non a titoli vaghi.
Il contesto rende la cosa urgente. Secondo Eurostat, nel 2026 l’adozione dell’AI tra le imprese italiane è al 22%, contro una media europea del 32%. Nel frattempo il 47% dei lavoratori dichiara di usare strumenti di intelligenza artificiale in azienda, mentre solo il 7% delle PMI ha programmi strutturati di formazione. Tradotto: l’uso corre, il presidio organizzativo arranca, e le imprese che ora devono assumere o riqualificare non hanno mai avuto un metro condiviso per farlo.
C’è poi il capitolo fornitori. Una PMI che compra consulenza o sviluppo AI raramente ha in casa le competenze per valutare chi ha davanti. Richiamare i profili UNI nei contratti e nei capitolati, chiedendo che il fornitore dichiari quali figure impiega e con quali responsabilità, è un modo semplice per alzare la qualità della domanda. Vale per i privati e vale, forse ancora di più, per le stazioni appaltanti pubbliche.
La norma serve infine come base per la formazione interna. Confrontare le competenze presenti in azienda con le schede dei profili produce una gap analysis onesta: si scopre quali conoscenze mancano davvero e quali corsi comprare, invece di distribuire a pioggia lo stesso modulo introduttivo a tutti. Le direzioni che nel 2026 devono giustificare un budget di riqualificazione hanno ora un documento tecnico da mettere sul tavolo del consiglio di amministrazione, con voci misurabili al posto delle intenzioni.
Cosa cambia per chi cerca lavoro: il nodo delle attestazioni
Per i professionisti la norma è una mappa, non un albo. Non esiste un esame di Stato per diventare AI Data Scientist, né una riserva di attività: chiunque può continuare a definirsi come preferisce. Ciò che cambia è la possibilità di dimostrare la corrispondenza tra ciò che si sa fare e un profilo riconosciuto. Qui entra in gioco la Legge 4/2013, la legge sulle professioni non regolamentate: il suo articolo 7 consente alle associazioni professionali di rilasciare ai propri iscritti attestazioni di qualità e qualificazione professionale dei servizi prestati.
AIPIA opera esattamente su questo binario. Rilascia attestazioni ex art. 7 e Credenziali Digitali Europee con sigillo eIDAS, verificabili digitalmente da qualunque datore di lavoro o committente: la Credenziale Europea AI in formato EDC permette di collegare le competenze dimostrate ai profili della norma in un formato che vale in tutta l’Unione.
Come si usa la norma da candidati? Tre mosse. Primo: leggere la scheda del profilo a cui si punta e misurarsi voce per voce, senza indulgenza, su compiti e conoscenze. Secondo: colmare i vuoti con formazione documentabile, non con l’autodichiarazione di un profilo LinkedIn. Terzo: far verificare il risultato da un soggetto terzo rispetto a chi ha erogato il corso, perché è la verifica, non la frequenza, a fare la differenza agli occhi di chi assume.
Attenzione però al lessico, perché su questo il mercato già specula. La certificazione di terza parte è un’altra cosa: la rilasciano organismi accreditati, con audit indipendenti e schemi formali. Un’associazione professionale rilascia attestazioni e credenziali, che documentano un percorso e una verifica interna. Chi promette “certificazioni UNI” a chiunque paghi un corso da poche ore sta vendendo un equivoco, e la differenza, per chi assume, si vede al primo colloquio tecnico.
La UNI 11621-8 non produce professionisti: li rende riconoscibili. In un mercato dove le etichette si sono moltiplicate più in fretta delle competenze, un vocabolario condiviso non è burocrazia. È la condizione perché domanda e offerta di lavoro AI, in Italia, comincino a parlarsi con precisione.
