AI Act 2026: l’obbligo di formazione, spiegato semplice
Una checklist pratica per capire cosa chiede l'AI Act sulla formazione del personale che usa l'intelligenza artificiale e cosa fare davvero in una PMI, senza allarmismi.
Il Regolamento europeo sull'intelligenza artificiale (AI Act) prevede all'articolo 4 un obbligo di "alfabetizzazione in materia di IA": chi fornisce o usa sistemi di intelligenza artificiale deve garantire che il proprio personale abbia un livello adeguato di competenza sull'argomento. Non è un adempimento riservato alle grandi aziende tech: riguarda anche una PMI che usa un chatbot, uno strumento di generazione testi/immagini o un software con funzioni IA integrate.
Questa guida serve a capire, in pratica, se e come questo obbligo riguarda la tua azienda e cosa puoi mettere in piedi con risorse ragionevoli. È una guida informativa e divulgativa: non sostituisce una consulenza legale o una valutazione di conformità fatta da un professionista abilitato, soprattutto se la tua azienda sviluppa o fornisce sistemi di IA (non solo li usa).
1. Verifica se e da quando l'obbligo ti riguarda
Questo è un punto di partenza informativo: in caso di dubbio sul tuo ruolo (fornitore vs deployer) o su sistemi ad alto rischio, verifica con un consulente legale o un esperto di compliance.
- Verifica se in azienda si usa almeno uno strumento di intelligenza artificiale (chat AI, generazione contenuti, strumenti di marketing/CRM con funzioni IA, software gestionali con moduli predittivi)
- Distingui il tuo ruolo: la maggior parte delle PMI è "deployer" (utilizzatore) e non "fornitore" (chi sviluppa il sistema) — gli obblighi sono diversi nei due casi
- Tieni presente che l'obbligo di alfabetizzazione IA (art. 4 AI Act) è applicabile dal 2 febbraio 2025: se non l'hai ancora affrontato, non stai partendo in anticipo ma recuperando terreno
- Non dare per scontato che "non usiamo l'IA": verifica se qualche software già in uso (email marketing, CRM, e-commerce, contabilità) ha attivato funzioni IA senza che tu l'abbia deciso esplicitamente
2. Mappa gli strumenti AI realmente usati in azienda
- Fai un elenco degli strumenti AI in uso, reparto per reparto (marketing, customer service, amministrazione, produzione)
- Per ciascuno strumento annota: chi lo usa, per cosa, e se tratta dati di clienti o dati riservati
- Distingui gli usi interni (es. bozze di email) da quelli che arrivano a clienti o fornitori (es. risposte automatiche, contenuti pubblicati)
- Segnala se qualche strumento prende decisioni che riguardano persone (es. selezione CV, valutazione affidabilità clienti): questi casi richiedono un'attenzione diversa e va capito se rientrano tra i sistemi ad alto rischio previsti dal Regolamento
- Aggiorna la mappa quando introduci un nuovo strumento, non solo una volta all'anno
3. Individua un referente e le responsabilità
- Nomina una persona (anche part-time sul tema) come punto di riferimento interno per l'uso dell'IA in azienda
- Stabilisci chi decide l'adozione di un nuovo strumento AI prima che venga usato in autonomia dai singoli
- Definisci a chi si rivolge un dipendente in caso di dubbio (es. "posso incollare questo documento in ChatGPT?")
- Assicurati che il referente sia informato quando arriva un nuovo strumento o un aggiornamento importante di uno già in uso
4. Organizza una formazione minima ma reale
Non serve un corso certificato costoso: conta che sia reale, pertinente al lavoro svolto e documentata.
- Pianifica una sessione formativa base per chi usa regolarmente strumenti AI, anche breve e interna
- Copri almeno questi concetti: cos'è e come funziona uno strumento di IA generativa, perché può sbagliare o "inventare" (allucinazioni), perché non va considerato infallibile
- Includi un modulo su dati e riservatezza: cosa non va mai incollato in un prompt (dati personali di clienti, contratti, dati finanziari)
- Adatta il livello di approfondimento al ruolo: chi usa l'IA ogni giorno per lavorare ha bisogno di più formazione di chi la usa saltuariamente
- Ripeti la formazione per chi viene assunto dopo, non solo per il personale già in forza
5. Metti per iscritto regole d'uso interne
- Scrivi un documento breve (anche una pagina) con le regole di base sull'uso dell'IA in azienda
- Elenca gli strumenti autorizzati e quelli da evitare, se ne avete individuati di rischiosi per privacy o sicurezza
- Stabilisci che ogni output generato dall'IA destinato a clienti o pubblico venga controllato da una persona prima dell'uso
- Condividi il documento con tutto il personale interessato e non solo con chi lo ha scritto
6. Documenta e tieni aggiornato nel tempo
- Conserva traccia di chi ha partecipato alla formazione e quando (basta un foglio o un modulo condiviso)
- Rivedi la mappatura degli strumenti AI ogni volta che ne introduci uno nuovo o cambi fornitore
- Tieni d'occhio se l'azienda inizia a usare sistemi che classificano, valutano o decidono su persone: questi casi meritano un approfondimento specifico, anche legale
- Rivedi periodicamente le regole interne quando cambiano gli strumenti o il modo in cui vengono usati
Vuoi applicarla al tuo caso?
Se vuoi capire con più precisione a che punto è la tua azienda su questi temi, un Check-up 48h è un modo rapido per avere un quadro chiaro senza impegno. Per approfondire come impostare l'uso dell'IA in azienda in modo sensato, la pagina gamerbit-servizio-ai.html descrive come lavoriamo su questi progetti.