Regno Unito: l'AI medica passa al controllo continuo

Il 6 ottobre il Regno Unito accetta 44 raccomandazioni

Il 6 ottobre 2026 il governo britannico ha accettato tutte le 44 raccomandazioni^[1] della National Commission into the Regulation of AI in Healthcare, il gruppo guidato da medici del NHS. La Commissione aveva pubblicato il rapporto il 10 settembre 2026.

La risposta ridisegna la regolazione dell'AI in sanità: indica dieci aree di priorità e descrive come le misure arrivano in tutto il Regno Unito. Firmano l'atto la MHRA, l'agenzia dei farmaci e dei dispositivi medici, e tre membri del governo: Kanishka Narayan, James Frith e Lord David Willetts. La pagina ufficiale è stata aggiornata tre volte in giornata: una correzione porta le aree di priorità da nove a dieci.

La società dei professionisti della regolazione RAPS registra l'atto come l'adozione del quadro proposto dai medici britannici^[2] da parte dell'agenzia.

Dal collaudo una tantum al controllo per tutta la vita del dispositivo

La conclusione centrale della Commissione è semplice: un dispositivo medico con AI va valutato e seguito per tutta la sua vita utile. Il regime attuale poggia invece su un collaudo iniziale, con la marcatura UKCA e il giudizio di un approved body.

Le Medical Devices Regulations 2002 restano la base giuridica britannica, e impongono vigilanza e segnalazione degli incidenti. Quel modello misura il prodotto nel momento in cui entra in commercio. Un sistema che apprende, invece, cambia prestazioni fra una versione e l'altra, e la differenza emerge nei dati di reparto.

Il delta normativo riguarda il momento della misura: dal certificato alla serie storica delle prestazioni in uso.

La risposta parla di un quadro proporzionato e agile, con la sicurezza del paziente come limite fermo. La parola chiave resta «lifecycle»: la conformità diventa un flusso di prove, aggiornato a ogni release.

AI Airlock entra nella terza fase

Insieme alla risposta, la MHRA ha aperto la terza fase di AI Airlock, la sua sandbox regolatoria per dispositivi medici con AI. I temi di prova arrivano diretti dalle raccomandazioni della Commissione.

Le candidature sono aperte agli sviluppatori di dispositivi con AI che rispettano i criteri. Un webinar per gli aspiranti partecipanti è fissato al 22 ottobre 2026. La fase mette alla prova come un dispositivo viene seguito e gestito dopo l'installazione, con sviluppatori, regolatori e strutture sanitarie allo stesso tavolo.

Gli esiti alimenteranno la futura guidance della MHRA e le scelte di politica regolatoria. La stampa tecnica del settore ha dato conto dell'adesione del governo al rapporto della Commissione^[3] nelle stesse ore.

La sandbox produce prove e metodo, e la forza vincolante arriva dopo, con gli atti che la recepiscono.

Il segnale di governance: un impegno in attuazione

Ecco lo stato esatto dell'atto: una risposta di governo, in fase di attuazione, priva di un articolo di legge e di una data di efficacia.

Il rapporto della Commissione è una raccomandazione indipendente. La risposta del 6 ottobre 2026 è un impegno politico, e vale quanto gli strumenti che seguiranno. La partecipazione alla sandbox resta volontaria, e riguarda un numero ristretto di progetti.

Nel frattempo gli obblighi vivi restano quelli del 2002, in capo al fabbricante e alla persona responsabile. Il trust del NHS che installa il dispositivo risponde dell'uso clinico e del consenso informato.

Chi legge questa pagina come una deroga ai doveri attuali sbaglia il perimetro. L'audit resta obbligatorio: cambia il suo oggetto, che diventa la prestazione nel tempo.

La posizione di questo desk

Un impegno accettato in blocco vale quanto il nome scritto accanto a ogni obbligo.

Dieci aree di priorità e 44 raccomandazioni descrivono una direzione, e la governance nasce quando un ruolo nominato firma un dovere con una data. Finché il ciclo di vita vive nella guidance volontaria, l'onere della prova resta intero sul fabbricante e sul reparto che installa. La documentazione cresce, e la catena di responsabilità resta la stessa.

Questo apre anche un vantaggio: le aziende che costruiscono adesso l'audit trail e la classificazione del rischio guadagnano mesi quando l'enforcement arriva. La compliance anticipata è un asset industriale, e il mercato la pagherà.

Cosa cambierebbe questa lettura: un atto secondario britannico che fissi doveri di sorveglianza post-market, con articolo, data di efficacia e sanzione. Un simile strumento, pubblicato entro la fine del 2027, sposterebbe il giudizio da impegno a norma.

Tre decisioni per il board

Il consiglio ha tre scelte davanti, e ciascuna ha un titolare preciso.

1. Rivedere il dossier di conformità dei dispositivi con AI già installati, con i dati di prestazione raccolti dopo il collaudo.
2. Aggiungere al registro dei rischi la deriva delle prestazioni del modello, con soglie e titolare nominato.
3. Scegliere entro il 22 ottobre 2026 quale dispositivo candidare alla terza fase di AI Airlock.

Il General Counsel misura l'esposizione su due fronti: il dossier tecnico presentato all'approved body e i log di prestazione raccolti dopo l'installazione. Il Chief Risk Officer aggiorna il registro dei rischi con una voce dedicata alla deriva del modello.

Il comitato audit decide quale informativa dare agli azionisti sui dispositivi con AI già in uso. L'amministratore delegato valuta la candidatura alla terza fase, con una finestra che si chiude in poche settimane. Chi entra ottiene accesso diretto al regolatore e un posto nel disegno della guidance futura.

La domanda da mettere a verbale: quale ruolo nominato risponde della prestazione clinica del modello dopo il deployment, per nome e per iscritto?

Londra e Bruxelles misurano lo stesso problema

L'Unione europea tratta la stessa materia con un articolo e una data. Il Regolamento 2024/1689 classifica ad alto rischio i sistemi AI che fanno da componente di sicurezza nei prodotti del Regolamento 2017/745 sui dispositivi medici.

L'articolo 6, comma 1, regge quella classificazione. L'articolo 72 impone al fornitore un sistema di monitoraggio post-market, con un piano documentato. Gli obblighi per questa categoria scattano il 2 agosto 2027, e la proposta Digital Omnibus in discussione a Bruxelles li sposta a dicembre 2027.

Il confronto è utile: Bruxelles ha il testo, Londra ha il metodo di prova. Un fabbricante che vende su entrambi i mercati costruisce un unico impianto di sorveglianza e lo presenta due volte.

Orizzonte regolatorio

Lo stato dei fatti al 7 ottobre 2026 è questo. Il Regno Unito ha un impegno di governo in attuazione, e una sandbox aperta alle candidature.

• Risposta del governo alle 44 raccomandazioni: pubblicata il 6 ottobre 2026, in fase di attuazione, giurisdizione Regno Unito.
• Rapporto della Commissione: pubblicato il 10 settembre 2026, valore di raccomandazione.
• AI Airlock, terza fase: candidature aperte, webinar il 22 ottobre 2026, adesione volontaria.
• Medical Devices Regulations 2002: in vigore, base degli obblighi attuali nel Regno Unito.
• Regolamento UE 2024/1689, articoli 6 e 72: obblighi per l'alto rischio dal 2 agosto 2027, Unione europea.

Il quadro giuridico resta quello delle Medical Devices Regulations 2002, in attesa degli strumenti che recepiranno le 44 raccomandazioni. L'Unione europea viaggia su un calendario proprio, con il 2 agosto 2027 come data cardine per questa categoria.

La previsione di questo desk

Entro il 30 giugno 2027 la MHRA pubblica una guidance o una consultazione formale sulla sorveglianza post-market dei dispositivi medici con AI. Il documento nasce dagli esiti della terza fase di AI Airlock. Fiducia: 70 su 100, orizzonte 266 giorni.

Segnale di smentita: al 30 giugno 2027 la MHRA ha pubblicato zero documenti di guidance o consultazione su questa materia.