Il tuo sistema qualità usa l’intelligenza artificiale? Ecco cosa cambia nell’audit ISO 9001
Negli ultimi audit mi capita sempre più spesso di trovare chi utilizza l'intelligenza artificiale gestendo un processo del sistema di gestione.
Un chatbot che risponde ai clienti. Un algoritmo che assegna un punteggio ai fornitori. Una skill che fa il riesame della Direzione.
Ieri ho visto un'azienda usare Claude per analizzare centinaia di non conformità e definire azioni correttive dopo analisi statistica di difetti e costi.
Fino a poco tempo fa era fantascienza. Adesso comincia a essere normale, anche nelle aziende piccole.
Se l'azienda usa l'intelligenza artificiale va modificato il modo in cui si conduce l'audit ISO 9001?
L'intelligenza artificiale non cambia il metodo di audit ISO 9001, ma cosa devi verificare
Il metodo resta quello: pianifichi, raccogli evidenze, valuti, concludi.
Non cambia nemmeno l'obiettivo. Serve verificare che il sistema sia efficace, come prima.
Quello che cambia è il perimetro di ciò che devi considerare.
Uno strumento di IA è, di fatto, un fornitore di decisioni: propone previsioni, punteggi, raccomandazioni.
E come per qualsiasi altra cosa che influenza la conformità di un prodotto o di un servizio, la domanda è come viene tenuto sotto controllo.
Dove trovi l'IA in un sistema di gestione qualità
Non serve che l'azienda si sia costruita un'intelligenza artificiale in casa. Nella maggior parte dei casi sono strumenti comprati, o già dentro software che si usano da anni — spesso senza che nessuno li abbia mai considerati «qualcosa da gestire».
Le aree dove si incontrano più spesso sono queste:
Interazione con i clienti, fra chatbot e sistemi di raccomandazione,
Valutazione e monitoraggio dei fornitori,
Controllo qualità, con i sistemi di visione artificiale,
Manutenzione predittiva sugli impianti,
Progettazione e sviluppo, con strumenti che generano o ottimizzano bozze,
Gestione delle scorte e pianificazione della produzione,
Gestione documentale,
Analisi di dati,
Analisi di contesto e strategiche,
Monitoraggio in tempo reale dei processi.
Le cinque domande da farsi
Più che seguire un elenco da spuntare, in audit provo a farmi — e a far fare all'azienda — queste cinque domande:
Chi controlla quello che produce lo strumento, e con che criterio? Se non lo guarda mai nessuno vale la pena .approfondire.
Cosa succede se sbaglia o si ferma? Esiste un piano B, o il processo si blocca e basta?
I dati su cui lavora sono affidabili e aggiornati? Un algoritmo alimentato con dati vecchi produce risultati vecchi, con la stessa sicurezza di prima.
Chi lo usa ne conosce i limiti? O si fida del risultato perché arriva da un computer e quindi «sarà giusto»?
Quando il risultato tocca il cliente — un punteggio, una risposta automatica, una decisione — chi se ne assume la responsabilità?
Cinque domande semplici. Nella mia esperienza bastano a capire in pochi minuti se l'azienda ha davvero il controllo dello strumento, o se lo sta subendo senza accorgersene.
Cosa serve sapere in più, oggi, per fare questi audit
Non serve diventare un esperto di dati.
Serve però un minimo di alfabetizzazione su come funzionano questi strumenti e su cosa comportano. In particolare quattro aspetti:
Le risposte distorte. Un algoritmo impara dai dati che gli dai, comprese le storture che ci sono dentro.
Il peggioramento silenzioso. Con il tempo le prestazioni calano senza che nessuno se ne accorga: si chiama deriva del modello, ed è silenziosa per definizione.
La scarsa trasparenza. Spesso non è chiaro come si sia arrivati a un certo risultato, e questo in audit è un problema di evidenze.
Privacy e sicurezza dei dati, che con l'IA smettono di essere un tema solo informatico.
Sono fattori che si imparano in fretta, ma è necessario saper fare all'azienda le domande giuste.
Il riferimento, se vuoi approfondire
Se ci lavori abitualmente, vale la pena tenere sotto mano la guida «Auditing a Quality Management System that uses Artificial Intelligence (AI) systems», pubblicata a fine maggio 2026 dall'ISO 9001 Auditing Practices Group: un gruppo di esperti del comitato tecnico ISO/TC 176 e dell'IAF che scrive linee guida pratiche su come si conducono gli audit ISO 9001.
Dice la stessa cosa da cui siamo partiti: un sistema che usa l'IA non richiede nuovi metodi di audit, né obiettivi diversi.
Poi passa la norma capitolo per capitolo, dal contesto dell'organizzazione al miglioramento, e indica le competenze che un auditor dovrebbe sviluppare per questi audit. È in inglese, gratuita, e si scarica dalla pagina dell'Auditing Practices Group.
Un sistema di gestione che tiene il passo
Che l'azienda usi l'intelligenza artificiale o no, il principio non cambia.
Un sistema di gestione funziona quando le persone capiscono perché fanno le cose in un certo modo.
E l'audit interno è lo strumento con cui verifichi che sia davvero così, non un elenco di documenti da spuntare.
L'IA aggiunge un aspetto da guardare. Non cambia il mestiere.
Le domande, scritte
Le cinque domande qui sopra puoi usarle dal prossimo audit.
Se poi ti serve il resto — tutti i requisiti verificabili della norma, punto per punto, con esempi di evidenze da raccogliere — c'è la Check List ISO 9001:2026, in Word modificabile, a €19,70.
Buon lavoro. E se ti capita un caso strano di intelligenza artificiale in audit, raccontamelo: è terreno nuovo per tutti, me compreso.
Commenti