AI Agents sulle Reti Elettriche e l'EU AI Act

RestoreBench: la prima misura pubblica di AI agents sulle reti

Il 31 agosto 2026 sei ricercatori hanno depositato su arXiv un benchmark chiamato RestoreBench. Il documento porta la sigla arXiv:2609.00384v1^[1].

Il benchmark valuta agenti basati su Large Language Model su un compito preciso: ripristinare la convergenza del flusso di potenza nelle reti elettriche. Copre due reti e 46 casi per rete, per un totale di 92 scenari di mancata convergenza.

La misurazione confronta tre architetture: chatbot, single agent e multi-agent. Ciascuna riceve lo stesso ambiente di simulazione, gli stessi spazi di osservazione e azione, le stesse metriche di valutazione.

Questo è il primo dato rilevante. La domanda sugli agenti AI negli asset critici restava qualitativa. Ora diventa quantitativa e riproducibile.

Da "possiamo deployare?" a "chi decide?"

La copertura pubblica di questi sistemi tende a fermarsi sulla capacità. La vera trasformazione riguarda la responsabilità.

Un benchmark riproducibile rende falsificabile la performance di un agente AI. Rende quindi regolabile ciò che prima restava opinione ingegneristica. Chi opera una rete elettrica dispone adesso di un metro comune.

Il delta è chiaro. Prima del 31 agosto 2026 la discussione si concentrava sulla fattibilità tecnica del deployment di agenti su infrastrutture critiche. Adesso il fulcro si sposta sul framework di accountability che nomina il responsabile della decisione quando l'agente sbaglia.

Un artefatto scientifico che misura la performance apre una domanda legale. Chi risponde di un'azione correttiva errata su una rete in tensione? La risposta appartiene alla governance, prima ancora che alla tecnica.

Il contesto normativo: l'EU AI Act e le infrastrutture critiche

L'EU AI Act è in vigore dal 1 agosto 2024, con applicazione scaglionata su più scadenze. La giurisdizione è l'Unione Europea.

L'Annex III classifica come ad alto rischio i sistemi AI destinati alla gestione e al funzionamento delle infrastrutture critiche, incluse le reti elettriche. Gli obblighi per i sistemi ad alto rischio si applicano entro il 2 agosto 2026.

Questo colloca RestoreBench in un punto preciso della timeline. Il benchmark arriva a poche settimane dalla scadenza che rende operativi gli obblighi sull'alto rischio. Un operatore che valuta agenti AI sul flusso di potenza opera adesso dentro il perimetro dell'Annex III.

La Commissione Europea ha discusso rinvii e semplificazioni tramite il pacchetto Digital Omnibus. Il calendario resta comunque ancorato al testo in vigore.

Il segnale di governance

Il segnale di governance: un compito misurabile diventa un compito attribuibile. Quando la performance è quantificata, l'assenza di un responsabile nominato diventa visibile.

Una postura di compliance calibrata sulla logica del "sistema di supporto alla decisione" risulta oggi sovracalibrata per un contesto in cui l'agente esegue azioni correttive su asset in tensione. La differenza pesa in sede di audit.

Le tre architetture testate portano profili di rischio distinti. Un chatbot suggerisce. Un single agent pianifica ed esegue. Un sistema multi-agent distribuisce la decisione tra componenti. Ogni scelta architetturale sposta il punto in cui la responsabilità umana si inserisce nel ciclo.

Questo è il cuore della posizione di questo desk: l'accountability priva di un nome resta teatro di compliance. Un framework che evita di indicare un ruolo specifico produce documentazione, invece di governance reale.

Named accountability: la domanda che il General Counsel deve risolvere

La misurazione sposta l'onere sul General Counsel e sul Chief Compliance Officer. La domanda diventa operativa.

Quale ruolo nominato all'interno dell'organizzazione è responsabile dell'azione correttiva eseguita da un agente AI sul flusso di potenza, per nome, per iscritto, prima del deployment? La risposta appartiene al registro delle responsabilità, prima che al modello.

Le organizzazioni prive di un responsabile designato affrontano un'esposizione crescente. L'audit resta richiesto. Cambia il perimetro dell'audit.

Un benchmark pubblico offre inoltre un riferimento contro cui l'auditor confronta la performance dichiarata. Le organizzazioni che costruiscono adesso audit trail, classificazione del rischio e accountability nominata acquisiscono un vantaggio di 18-24 mesi quando l'enforcement partirà davvero.

Il framework di rischio da aggiornare

Il Chief Risk Officer eredita un compito preciso: aggiornare il framework di rischio operativo alla luce di una performance ora misurabile.

Un modello di rischio che trattava l'AI come strumento di supporto sottostima l'agente che esegue azioni. La classificazione ad alto rischio dell'Annex III impone controlli specifici: gestione dei dati, tracciabilità, supervisione umana, robustezza.

RestoreBench offre categorie utili. Le 92 istanze di mancata convergenza descrivono scenari di stress reali su due reti. Il framework di rischio guadagna precisione quando incorpora questi scenari come casi di test interni.

La frammentazione regolatoria complica il quadro. Le giurisdizioni divergono nel ritmo e nel contenuto. Un operatore attivo su più mercati costruisce un framework che assorbe la regola più stringente, invece di inseguire ogni variante locale.

Tre decisioni per il board

Il consiglio di amministrazione affronta tre decisioni concrete, tutte anteriori al deployment.

Prima decisione: designare per iscritto il ruolo responsabile di ogni azione eseguita da un agente AI sulle infrastrutture critiche. Il nome precede il codice. Questa scelta risponde alla logica dell'Annex III.

Seconda decisione: scegliere l'architettura, chatbot, single agent o multi-agent, in funzione del profilo di rischio accettabile, e documentare il razionale. RestoreBench fornisce il metro tecnico per questa valutazione.

Terza decisione: definire la disclosure che il Board Audit & Risk Committee porta all'attenzione degli stakeholder. Quale rischio residuo resta dopo l'adozione dell'agente, e quale controllo umano lo presidia?

Regulatory horizon

Stato attuale: l'EU AI Act è in vigore, con obblighi sull'alto rischio applicabili entro il 2 agosto 2026 nell'Unione Europea. L'Annex III include le infrastrutture critiche.

RestoreBench resta un artefatto scientifico, depositato su arXiv il 31 agosto 2026 e disponibile anche tramite alphaXiv^[2]. Porta forza probatoria, invece di forza di legge. Diventa comunque un riferimento tecnico che auditor e regolatori possono citare.

La domanda sulla misurabilità della performance degli agenti su reti elettriche ha ricevuto una risposta. Una seconda domanda si è aperta: su quale framework di accountability l'operatore nomina il responsabile della decisione. Le organizzazioni che rispondono adesso, per iscritto, arrivano preparate alla scadenza.