AI Act — art. 4
AI literacy obbligatoria: cosa deve sapere il personale e come si dimostra
Dal 2 febbraio 2025 fornitori e deployer adottano misure volte a sostenere l'alfabetizzazione AI del personale. La riformulazione del Digital Omnibus (Reg. UE 2026/1744) non impone un livello specifico: resta però la misura di diligenza più semplice da documentare per chiunque abbia dipendenti che usano ChatGPT, Gemini o Claude per lavoro.
L'AI literacy è in vigore dal 2 febbraio 2025 e vale per tutte le aziende: fornitori e deployer adottano misure volte a sostenere lo sviluppo dell'alfabetizzazione del personale. Dal 27 luglio 2026 il Regolamento UE 2026/1744 ha riformulato l'articolo, precisando che non è imposto un livello specifico. Per una PMI la misura più semplice resta una sessione pratica, materiali in italiano e un piano di ripetizione, con tracciabilità di date e partecipanti.
L'obbligo, attivo dal 2 febbraio 2025
L'articolo 4 del Regolamento UE 2024/1689 (AI Act) richiede a fornitori e deployer di sistemi AI di adottare misure volte a sostenere lo sviluppo dell'alfabetizzazione del personale che usa i sistemi per conto dell'azienda. È in vigore dal 2 febbraio 2025: non è una scadenza futura. Vale per tutte le imprese, senza soglie dimensionali: se il tuo team usa ChatGPT per scrivere email o riassumere documenti, la tua azienda rientra nel perimetro. Dal 27 luglio 2026 il Digital Omnibus (Reg. UE 2026/1744) ha riformulato l'articolo: non è imposto un livello specifico di alfabetizzazione, e l'art. 4 non è tra le violazioni a cui l'art. 99 collega direttamente una sanzione. La formazione documentata resta però la prova più semplice di un'organizzazione diligente. Il quadro completo è nella pagina sulle scadenze AI Act 2026.
Cosa deve sapere davvero il personale
L'alfabetizzazione AI non è un corso di informatica: sono sei competenze concrete, tarate sui rischi reali di chi lavora in azienda.
Cos'è un sistema AI
Dove si nasconde l'AI negli strumenti che l'azienda usa già: CRM, software di fatturazione, motori di ricerca interni, chatbot.
Limiti e allucinazioni
I modelli sbagliano con sicurezza: nessun output si pubblica o si invia senza controllo umano, e chi controlla sa cosa cercare.
Rischi sui dati
Cosa non si carica mai in strumenti che addestrano i modelli o trattano dati fuori dall'UE: anagrafiche, prezzi, contratti, dati sanitari.
Verifica umana
Chi verifica, cosa e con quale procedura: la catena di controllo prima che un contenuto o una decisione escano dall'azienda.
Segnalazione
A chi segnalare errori, output dubbi o strumenti non autorizzati: la segnalazione deve avere un canale e un responsabile.
Marcatura
Quali contenuti vanno dichiarati come sintetici (trasparenza art. 50) e cosa spetta invece ai fornitori di sistemi generativi.
Chi deve essere formato
Tutti. L'obbligo riguarda il personale che usa sistemi AI per conto dell'azienda, a qualunque livello e in qualunque funzione. La profondità però è proporzionale al ruolo: chi scrive post e campagne deve conoscere bene la marcatura dei contenuti sintetici e i rischi reputazionali; chi lavora su dati di clienti e fornitori deve sapere cosa non si carica e dove; chi dirige deve sapere cosa chiedere e come leggere il registro dei sistemi. Una sessione ben costruita copre tutti e tre i livelli senza trasformarsi in un corso universitario.
Come si dimostra
L'alfabetizzazione non si dichiara: si documenta. Gli elementi che contano sono quattro: il registro della formazione, con date, partecipanti e contenuti trattati; gli attestati rilasciati a chi ha completato la sessione; il programma formativo scritto, che mostra quali temi sono coperti; la ripetizione periodica, perché nuovi assunti e nuovi strumenti cambiano lo scenario. Non è un obbligo formale con soglie da dimostrare, ma è la prova di diligenza che pesa in caso di verifica o di incidente. Il registro della formazione si collega al registro dei sistemi AI e alla policy AI aziendale.
Cosa facciamo noi
Teniamo la sessione di formazione in italiano e senza gergo, costruita sui casi veri della tua azienda: cosa usate, cosa non si può caricare, come si verifica un output, chi segnala cosa. Consegniamo materiali riutilizzabili e l'attestazione per ogni partecipante, e impostiamo il registro della formazione. La formazione è parte dell'intervento di AI Act compliance, che parte da 1.500 € e copre anche policy e registro dei sistemi. Se vuoi capire prima cosa serve alla tua azienda, la call di diagnosi gratuita di 30 minuti è gratuita.
Le conseguenze di non farlo
Due conseguenze, una formale e una reale. Quella formale: l'art. 4 non ha una sanzione diretta, ma una formazione assente o non documentata pesa nella commisurazione delle sanzioni per altre violazioni dell'AI Act (art. 99, par. 7). Quella reale è più rapida: personale non formato usa l'AI senza criterio, carica dati sensibili, pubblica output non verificati e l'azienda scopre i danni quando sono già fatti. La shadow AI — l'uso di strumenti non autorizzati da parte di chi non ha regole né formazione — nasce proprio dove l'art. 4 non è stato preso sul serio.
Domande frequenti sull'AI literacy
L'obbligo vale anche per una micro-impresa con 3 dipendenti?
Sì. L'articolo 4 dell'AI Act non prevede soglie dimensionali: conta l'uso di sistemi AI per attività professionali. Se i tre dipendenti usano ChatGPT per lavoro, l'azienda deve adottare misure volte a sostenere la loro alfabetizzazione AI.
Basta comprare un corso online generico?
No. Il corso va bene come materiale, ma la misura più utile è legata ai rischi reali dell'azienda: contenuti che coprono i sistemi che usate davvero, un registro con date e partecipanti. Un corso generico senza collegamento ai vostri strumenti è poco efficace in caso di verifica.
Ogni quanto va ripetuta la formazione?
Il Regolamento non fissa una periodicità, ma la prudenza impone almeno tre momenti: all'assunzione, quando entra un nuovo strumento AI e una revisione periodica (indicativamente annuale). È la linea che consigliamo e che documentiamo nel registro.
Deve formarsi anche il titolare?
Sì, se usa sistemi AI per l'attività professionale. Per chi dirige la profondità cambia: serve capire cosa chiedere, come leggere il registro dei sistemi e dove stanno i rischi principali, più che i dettagli operativi.
Quanto costa la formazione del personale?
Come sessione isolata ha un costo contenuto, ma il valore sta nel farla dentro un percorso di compliance: l'intervento completo parte da 1.500 € e include formazione, policy e registro dei sistemi. La call di diagnosi gratuita di 30 minuti è gratuita.
L'art. 4 è in vigore dal 2 febbraio 2025: la formazione è la prova di diligenza
In una call di diagnosi gratuita di 30 minuti verifichiamo chi usa AI nella tua azienda, cosa sa davvero il team e quale formazione serve per chiudere il punto art. 4. Poi decidi tu come procedere.
Vuoi sapere cosa manca al tuo personale?
In una call di diagnosi gratuita di 30 minuti valutiamo chi usa AI in azienda, quali rischi correte e quale sessione di formazione serve. Ne esci con un piano concreto, anche se non parti.
Rispondiamo entro un giorno lavorativo, senza follow-up automatico molesto.