Cosa contiene davvero la ISO/IEC 42001, quanto costa certificarsi, chi ne ha bisogno e chi sta comprando teatro della conformità. Senza pitch commerciale.
Cerca "ISO 42001" su Google e tutta la prima pagina è occupata da organismi di certificazione. DNV, Bureau Veritas, CSQA, la stessa UNI. Ogni singolo risultato è scritto da qualcuno il cui modello di business è venderti l'audit. Non è un complotto, è semplicemente come funziona il mercato. Ma significa che nessuno in quella pagina ha interesse a dirti l'unica cosa che ti serve davvero sapere: se questa norma ti serve oppure no.
Io non vendo certificazioni. Costruisco strumenti di compliance AI e affianco aziende sulla governance dell'intelligenza artificiale. Ho letto la norma, l'ho mappata sull'AI Act e ho visto clienti decidere a favore e contro. Questa è la lettura che avrei voluto trovare all'inizio.