AI-BOM: cos'è e perché diventa obbligatorio negli appalti

Immagina di comprare un farmaco senza foglietto illustrativo: nessuna lista di principi attivi, nessuna provenienza. È più o meno la situazione di chi oggi integra un sistema di intelligenza artificiale senza sapere con precisione cosa contiene. L'AI-BOM, sigla di AI Bill of Materials, nasce per chiudere questo buco: è l'inventario leggibile dalla macchina di ogni modello, dataset e componente software usato per costruire e far funzionare un sistema di AI. Con la diffusione degli agenti autonomi, che chiamano altri modelli e servizi esterni, la filiera di un singolo sistema è diventata un intrico impossibile da mappare a memoria. E l'AI-BOM sta smettendo di essere un documento facoltativo.

Cos'è un AI-BOM e perché l'SBOM non basta

Il concetto non è nuovo. Da anni esiste l'SBOM (Software Bill of Materials), la distinta dei componenti software: elenca librerie, pacchetti e versioni, così che quando salta fuori una vulnerabilità si sappia subito chi è esposto. L'AI-BOM estende la stessa logica a ciò che l'SBOM non era progettato per vedere.

La differenza è tutta qui. L'SBOM traccia pacchetti e librerie con le loro falle note. L'AI-BOM aggiunge le parti specifiche dell'intelligenza artificiale:

• i modelli di base e i loro derivati messi a punto con il fine-tuning;
• i dataset di addestramento e la loro provenienza;
• le connessioni verso le API di inferenza;
• le catene di agenti e i sistemi esterni che quegli agenti possono raggiungere.

Non è pedanteria da archivisti. Sono esattamente i punti da cui entrano gli attacchi nuovi: l'avvelenamento del modello durante il fine-tuning, i formati di salvataggio insicuri, il prompt injection che colpisce i sistemi collegati a valle. Senza un inventario, questi rischi restano invisibili finché non esplodono in produzione.

Da documento facoltativo a requisito d'appalto

Ecco il punto che cambia tutto, e che la semplice definizione non dice. Nel 2026 la CISA, l'agenzia americana per la cybersicurezza, insieme ai partner del G7 - Canada, Francia, Germania, Italia, Giappone, Regno Unito e Unione Europea - ha pubblicato una guida sugli elementi minimi di un AI-BOM. Non è una legge, ma segue lo stesso copione dell'SBOM: negli Stati Uniti un ordine esecutivo del 2021 lo ha reso obbligatorio per chi vende software al governo federale, e da lì si è diffuso a cascata nei contratti privati.

La pressione, insomma, non arriverà solo da una sanzione, ma dal mercato. Se vuoi vendere software a una pubblica amministrazione o a un grande cliente regolato, l'AI-BOM ti verrà chiesto come condizione per firmare. In Europa si aggiunge l'AI Act: l'inventario non è imposto in modo esplicito, ma può aiutare a dimostrare la conformità ad alcuni obblighi di trasparenza sulla filiera. E poiché l'Italia ha sottoscritto la guida del G7, per le aziende italiane il tema non è teorico: passa dai capitolati di gara, non dai convegni.

La direzione è chiara: la scatola nera dell'AI sta per ricevere un'etichetta, come è successo al software e prima ancora agli alimenti. Chi costruisce o compra sistemi di intelligenza artificiale farebbe bene a iniziare l'inventario adesso, mentre è ancora un vantaggio competitivo. Tra poco sarà soltanto il prezzo del biglietto per restare sul mercato.