L'articolo 4 dell'AI Act obbliga fornitori e utilizzatori di sistemi di intelligenza artificiale ad adottare misure per sviluppare l'alfabetizzazione sull'AI del personale che li usa. Vale dal 2 febbraio 2025, anche per l'azienda che usa ChatGPT o Copilot senza averli sviluppati. Dal 27 luglio 2026 il Digital Omnibus ha ammorbidito il testo, ma l'obbligo di agire resta. Il regolamento non fissa ore né formati. Viene subito dopo l'inventario degli strumenti di AI.
Che cosa dice esattamente l'articolo 4?
Nel testo in vigore dal 27 luglio 2026, riscritto dal regolamento (UE) 2026/1744 (Digital Omnibus), l'articolo 4 chiede a fornitori e utilizzatori di adottare misure volte a sostenere lo sviluppo dell'alfabetizzazione in materia di AI del personale e delle altre persone che si occupano del funzionamento e dell'utilizzo dei sistemi per loro conto. Le misure tengono conto di conoscenze tecniche, esperienza, istruzione e formazione di ciascuno, del contesto in cui i sistemi sono usati e delle persone su cui hanno effetto. Lo stesso articolo precisa che l'obbligo non impone di garantire un livello specifico di alfabetizzazione a nessuna persona (testo su EUR-Lex). Prima della modifica il regolamento chiedeva di garantire, nella misura del possibile, un livello sufficiente. Il nuovo testo aggiunge che Commissione e Stati membri sostengono le aziende in questo lavoro, in particolare le PMI. La Commissione europea raccoglie domande e risposte sull'articolo nella pagina del suo AI Act Service Desk. L'articolo 3 definisce l'alfabetizzazione come le competenze e la comprensione che servono a usare i sistemi in modo informato, conoscendone opportunità, rischi e possibili danni.
Chi va formato?
Va formato chi usa sistemi di AI per conto dell'azienda: dipendenti, collaboratori, anche fornitori che lavorano sui sistemi dell'azienda. Non tutti allo stesso modo. Chi usa ChatGPT per scrivere bozze ha bisogno di sapere quali dati restano fuori e come si controlla una risposta. Chi costruisce agenti ha bisogno di competenze tecniche. La direzione deve conoscere gli obblighi e le scelte da prendere. Per questo la formazione funziona meglio per gruppi omogenei che in un'aula unica. Come si costruisce un percorso completo è spiegato nella guida di Deepelse alla formazione AI aziendale.
| Gruppo | Che cosa deve sapere |
|---|---|
| Direzione e responsabili | obblighi, rischi, regole da decidere, dove l'AI arriva e dove si ferma |
| Uffici | uso sicuro sui propri documenti, dati che restano fuori, controllo delle risposte |
| IT e chi costruisce agenti | architetture, permessi, registri, scelta dei modelli |
| Compliance, HR, DPO | AI Act applicato all'azienda, GDPR, contratti con i fornitori |
Quante ore servono?
Il regolamento non stabilisce un numero di ore, e dopo il Digital Omnibus non fissa nemmeno un livello da raggiungere: chiede misure adatte al ruolo di ciascuno e al contesto d'uso. Secondo noi conta di più che la formazione si faccia sui documenti e sugli strumenti veri dell'azienda, con esercizi, più del numero di ore in aula. Una sessione di due ore per gli uffici fatta bene vale più di una giornata di teoria generica.
Come si dimostra di averlo fatto?
Il regolamento non prescrive un attestato. La prova più semplice da mostrare a un'autorità o a un cliente è un registro con chi è stato formato, quando, per quante ore e su quali contenuti, accompagnato da un attestato per ogni persona e dalla policy AI approvata dalla direzione. La policy AI aziendale è il documento che lega formazione e regole d'uso.
Domande frequenti su AI Act
La formazione sull'AI Act è obbligatoria?
Sì, nel senso che l'azienda che usa sistemi di intelligenza artificiale per lavoro deve adottare misure per formare chi li usa. L'articolo 4 si applica dal 2 febbraio 2025 a fornitori e utilizzatori, quindi anche all'azienda che usa ChatGPT o Copilot per scrivere email e offerte. Il Digital Omnibus, in vigore dal 27 luglio 2026, ha tolto la richiesta di garantire un livello sufficiente, ma non l'obbligo di agire. Ha rinviato invece le scadenze dei sistemi ad alto rischio.
Serve un attestato per l'articolo 4?
Il regolamento non impone un formato. Un registro con nomi, date, ore e contenuti, insieme a un attestato nominativo per ogni persona formata, è la prova più semplice da mostrare. Conviene conservarlo con la policy AI e aggiornarlo quando entrano persone nuove o cambiano gli strumenti.
La formazione sull'AI si può finanziare?
Spesso sì, con i fondi interprofessionali a cui l'azienda versa già i contributi. Alcuni avvisi regionali escludono la formazione obbligatoria per legge, quindi conviene leggere il singolo avviso. Un percorso che unisce l'alfabetizzazione a competenze specialistiche ha in genere più strade di finanziamento.
Fonti
Scritto da
Founder e CEO di Deepelse
Matteo Scutifero è founder e CEO di Deepelse.
