Per quarant'anni la sicurezza dei robot industriali si è basata su un'idea semplice: tenere separati persone e robot. Recinzioni, barriere fotoelettriche e porte interbloccate facevano della cella un luogo in cui il robot poteva muoversi veloce perché dentro non c'era nessuno. I robot collaborativi hanno allentato questa regola limitando velocità e forza. Gli umanoidi la superano del tutto. Il loro valore sta proprio nel lavorare dove lavorano le persone — corsie, scale, postazioni progettate per il corpo umano — e quindi la sicurezza deve muoversi insieme a loro.

La prima differenza è fisica. Un braccio robotico tradizionale che perde alimentazione semplicemente si ferma. Un umanoide è dinamicamente stabile: resta in piedi solo perché i suoi controllori lo mantengono in equilibrio, quindi un'interruzione di corrente, uno scivolamento o un errore software possono trasformarsi in una caduta. Una macchina da 60–70 kg che cade accanto a un operatore è un pericolo per cui nessuna norma tradizionale è stata scritta. Un comportamento sicuro comprende quindi strategie di caduta controllata, una zona di caduta definita attorno al robot e stati sicuri — accovacciarsi, sedersi — che il robot può raggiungere prima di togliere potenza. Cambia perfino la manutenzione ordinaria: non si può mettere in sicurezza un umanoide come si fa con una pressa senza aver prima deciso dove e come si fermerà.

La seconda differenza è il cervello. Molti umanoidi sono guidati da modelli di AI — policy vision-language-action addestrate su dimostrazioni — il cui comportamento è appreso e non programmato riga per riga. È ciò che li rende adattabili, ed è anche il motivo per cui l'AI non può essere il sistema di sicurezza. Lo schema solido è a livelli: l'AI propone i movimenti, mentre un controllore di sicurezza indipendente e certificato impone limiti di velocità e di forza, arresti di protezione e distanze di separazione, qualunque cosa decida il modello. Piattaforme come NVIDIA Halos portano questa separazione fino al silicio e aggiungono la sicurezza outside-in: telecamere fisse che osservano l'area e rallentano o fermano il robot quando una persona entra nella sua zona.

Le norme stanno recuperando terreno, ma non sono ancora complete. Oggi un'installazione di umanoidi si valuta rispetto a un insieme di documenti esistenti: la ISO 12100 per la valutazione del rischio, le ISO 10218-1 e -2 (riviste nel 2025) per i robot industriali, la ISO/TS 15066 per il funzionamento collaborativo, norme sui robot mobili come la ISO 3691-4 e la ANSI/A3 R15.08, e la ISO 13849-1 o la IEC 62061 per i sistemi di comando legati alla sicurezza. La prima norma pensata esattamente per questa classe di macchine, la ISO 25785-1 sui robot mobili industriali a stabilità controllata attivamente, è ancora in fase di sviluppo. Anche il quadro normativo europeo si sta muovendo: il nuovo Regolamento Macchine (UE) 2023/1230 si applica dal 20 gennaio 2027 e copre esplicitamente le macchine con comportamento evolutivo basato su machine learning nelle funzioni di sicurezza, che richiedono una valutazione di conformità da parte di terzi, oltre alla protezione contro la corruzione informatica. Con l'AI Act, l'AI usata come componente di sicurezza di questi prodotti è ad alto rischio, con obblighi ora in vigore dal 2 agosto 2028.

Due rischi vengono spesso sottovalutati. Il primo è la cybersecurity: un umanoide compromesso non è una violazione di dati, è una macchina in movimento controllata da qualcun altro. Segmentazione di rete, aggiornamenti software firmati, accesso remoto sicuro e un approccio IEC 62443 alla rete industriale sono misure di sicurezza, non optional dell'IT. Il secondo è la privacy. Un umanoide è una piattaforma mobile piena di telecamere e microfoni che registra le persone con cui lavora. Sono dati personali ai sensi del GDPR e, in Italia, l'uso di strumenti da cui può derivare un controllo a distanza dei lavoratori ricade anche nell'articolo 4 dello Statuto dei Lavoratori, che richiede un accordo sindacale o l'autorizzazione dell'Ispettorato del Lavoro. Elaborare i dati sull'edge, conservare solo il necessario e coinvolgere presto DPO e rappresentanti dei lavoratori.

In pratica, un'introduzione sicura parte in piccolo e in modo mirato: un'applicazione, una valutazione del rischio documentata, zone chiare in cui persone e robot convivono o restano separati, arresti di emergenza raggiungibili da ogni operatore — anche wireless — aree di ricarica sicure per batterie ad alta capacità, formazione per chi lavorerà accanto al robot e un piano di monitoraggio che registri i quasi-incidenti, non solo gli incidenti. Il Documento di Valutazione dei Rischi previsto dal D.Lgs. 81/2008 va aggiornato prima che il robot entri in funzione, non dopo. In Svapna lavoriamo sulle parti di questo quadro che sono software: computer vision e robotica, video analytics in tempo reale per zoning e alerting, inferenza edge e integrazione sicura con i sistemi che già governano lo stabilimento. Gli umanoidi stanno arrivando in reparto; le prime aziende a trarne vantaggio saranno quelle che avranno progettato la sicurezza prima dell'arrivo del robot.