Formazione AI obbligatoria per legge: cosa fare e in quanto tempo

Molti pensano che gli obblighi dell'AI Act siano ancora tutti nel futuro. Non è così: dal 2 febbraio 2025 è già in vigore l'articolo 4, che impone alle organizzazioni di garantire un livello adeguato di alfabetizzazione in materia di AI a chi, nel proprio lavoro, utilizza sistemi di intelligenza artificiale. La maggior parte delle piccole imprese italiane non l'ha ancora assolto, semplicemente perché non sapeva di essere coinvolta.

Cosa dice davvero l'articolo 4

Non serve un corso da ingegnere: la norma chiede che chi usa l'AI per lavoro capisca almeno come funziona a grandi linee, quali rischi comporta e come verificarne i risultati prima di usarli per decisioni o comunicazioni verso terzi. Riguarda chiunque nell'organizzazione tocchi questi strumenti, non solo chi li sviluppa o li acquista — quindi anche un piccolo studio professionale o un'impresa artigiana che usa ChatGPT per scrivere email o preventivi.

Cosa succede se non lo si fa

L'AI Act prevede un sistema sanzionatorio, ma per una piccola realtà il rischio più concreto e immediato non è la sanzione in sé: è non avere traccia di essersi messi in regola, nel momento in cui dovesse servire dimostrarlo — a un cliente, a un ente, o semplicemente per tutelarsi da un uso scorretto dell'AI da parte di un collaboratore che non è mai stato informato dei rischi.

Come assolverlo in un pomeriggio, senza consulenti

Per una piccola impresa o uno studio professionale non serve una consulenza esterna: il Pacchetto Compliance AI Act contiene esattamente quello che serve per assolvere l'obbligo in poche ore — il corso di formazione che copre l'articolo 4, un registro di formazione da compilare con i partecipanti, una policy d'uso già scritta da adattare al proprio caso, e l'attestato nominativo che si genera direttamente al momento con i dati della propria azienda. Chi vuole prima orientarsi su cosa lo riguarda davvero, senza ancora impegnarsi nel percorso completo, può partire dalla guida AI Act per le PMI, che spiega in mezz'ora, in italiano semplice, quali obblighi sono già in vigore e quali no.

E l'obbligo di trasparenza?

Dal 2 agosto 2026 è scattato anche l'articolo 50, che impone di informare in modo chiaro le persone quando interagiscono con un sistema di AI o ricevono contenuti generati da AI destinati al pubblico. È un obbligo distinto dall'alfabetizzazione: riguarda la comunicazione verso l'esterno, non la formazione interna, ma le due cose vanno messe in regola insieme perché toccano lo stesso processo — come e quando l'AI viene usata in azienda.

Domande frequenti

L'obbligo riguarda anche chi usa solo ChatGPT gratuito, non software AI dedicati?

Sì, la norma non distingue per tipo di strumento: riguarda l'uso di sistemi di AI in generale nel contesto lavorativo.

Basta un attestato di partecipazione o serve una certificazione ufficiale?

La norma chiede un livello di alfabetizzazione adeguato, non una certificazione specifica riconosciuta dallo Stato: un percorso formativo documentato con attestato di partecipazione, come quello incluso nel Pacchetto Compliance, è coerente con l'obbligo.

Devo rifare la formazione ogni anno?

La norma non fissa una cadenza obbligatoria, ma è buona prassi aggiornarla quando cambiano gli strumenti usati in azienda o quando entrano nuovi collaboratori.