La presunzione di conformità è un vantaggio giuridico in virtù del quale un’organizzazione può fare affidamento su una norma armonizzata citata nella Gazzetta ufficiale dell’UE per dimostrare di soddisfare i requisiti giuridici specifici contemplati da tale norma. Il suo ambito è limitato: seguire una norma non dimostra automaticamente che un prodotto o un sistema di IA sia conforme a tutte le leggi applicabili o sia sicuro.
In pratica, le organizzazioni associano i requisiti della norma ai propri controlli e conservano prove, quali documentazione, registri e processi di revisione. Per la conformità al regolamento sull’IA, una norma di gestione della qualità può contribuire a strutturare la governance, ma i team dovrebbero verificare che la norma sia stata citata formalmente prima di fare affidamento su questa presunzione. La sola adozione non basta: considerarla una certificazione valida per ogni aspetto può generare un falso senso di sicurezza e lasciare lacune nella sicurezza, nella supervisione o nelle prove di conformità.