Guide

Come dimostrare di aver fatto la formazione AI in azienda

Aggiornato al 1 luglio 2026

Per dimostrare la formazione AI prevista dall'articolo 4 del Regolamento UE 2024/1689 (AI Act), in vigore dal 2 febbraio 2025, l'azienda conserva prove documentali. Servono un registro della formazione, gli attestati individuali, la policy interna sull'uso dell'AI e le evidenze di apprendimento. L'obbligo vale per ogni datore di lavoro che usa sistemi di AI, a prescindere dalla dimensione.

Perché essere in regola significa poterlo provare

Partiamo dal punto pratico. L'articolo 4 dell'AI Act ti chiede di garantire un livello adeguato di competenza sull'AI a chi, nella tua azienda, usa o gestisce sistemi di intelligenza artificiale per tuo conto. Questo è l'obbligo. Ma c'è un secondo livello che spesso sfugge, quello che conta davvero quando arriva un controllo. Devi essere in grado di dimostrarlo.

Quando formo un'azienda lo dico sempre in apertura. La formazione che non lasci tracciata, agli occhi di un'autorità di vigilanza, è come se non fosse mai avvenuta. Non perché la legge sia cattiva, ma perché chi controlla non era in aula con te. Può valutare solo quello che gli metti davanti, vale a dire i documenti. Per questo in questa guida non parliamo di teoria, ma di carte da tenere in ordine.

In Italia l'autorità che vigila sui sistemi di AI è l'ACN, l'Agenzia per la cybersicurezza nazionale, designata dalla Legge 23 settembre 2025, n. 132 (in vigore dal 10 ottobre 2025) quale autorità di vigilanza del mercato con poteri ispettivi e sanzionatori, oltre che punto di contatto unico con le istituzioni dell'Unione. L'AgID è invece l'autorità di notifica e si occupa di accreditamento e monitoraggio degli organismi di valutazione della conformità. Il Garante per la protezione dei dati personali non è designato autorità nazionale per l'AI, ma conserva integralmente competenze, compiti e poteri sui profili relativi ai dati personali. Nel settore finanziario restano autorità di vigilanza del mercato Banca d'Italia, CONSOB e IVASS. Tieni a mente questi nomi, perché in caso di richiesta sono loro gli interlocutori.

I quattro documenti che fanno la prova

La buona notizia è che non serve un archivio infinito. Le prove che reggono davvero sono poche e chiare. Vediamole una per una, con cosa deve contenere ciascuna.

Il primo documento è il registro della formazione. È il cuore di tutto. Si tratta di un elenco, anche un semplice foglio di calcolo ben tenuto, che per ogni persona formata riporta nome e ruolo, data e durata dell'attività, argomenti trattati, nome del docente o del fornitore e modalità (in aula, online, in autoapprendimento). Il registro risponde alla domanda più importante che ti farebbe un ispettore, vale a dire chi hai formato e su cosa.

Il secondo è l'attestato individuale. Ogni persona che ha seguito la formazione dovrebbe avere il suo. L'attestato collega un nome a un percorso concreto. Non esiste un modello legale obbligatorio, quindi non farti bloccare dalla forma. Conta che sia chiaro, datato e firmato da chi ha erogato la formazione.

Il terzo è la policy aziendale sull'uso dell'AI. Qui si fa un salto di qualità. La policy dimostra che la formazione non è stata un evento isolato, ma è entrata nelle regole di lavoro quotidiane. È il documento che dice come la tua azienda usa l'AI, cosa è permesso e cosa no, chi è responsabile di cosa. Più avanti trovi uno schema sintetico da cui partire.

Il quarto è la prova di apprendimento. Non basta dire che le persone erano presenti, è utile mostrare che hanno capito. Un breve test finale, anche di poche domande, con gli esiti conservati, trasforma la presenza in competenza verificata. Non è un obbligo esplicito di legge, ma è la differenza tra una formazione subìta e una formazione efficace, ed è esattamente il tipo di evidenza che rafforza la tua posizione.

Checklist dei documenti da tenere

Questa è la lista da spuntare. Se hai tutte queste voci in ordine, sei in una posizione solida.

Una nota pratica sull'ultima riga. L'AI cambia in fretta, e con essa cambiano gli strumenti che usi in azienda. Una formazione fatta una volta e mai più aggiornata invecchia male. Tieni traccia anche dei momenti in cui aggiorni le persone, perché dimostra che la tua è una gestione viva e non una pratica chiusa in un cassetto.

Lo schema di policy interna sull'AI

La policy spaventa perché sembra un documento da grande azienda con l'ufficio legale. Non è così. Anche un'impresa individuale può averne una di una pagina. Quello che conta è che dica cose vere su come lavori. Ecco uno schema sintetico da cui partire e adattare alla tua realtà.

1. A chi si applica. Tutte le persone che usano sistemi di AI per conto dell'azienda, dipendenti e collaboratori inclusi.

2. Quali strumenti sono ammessi. L'elenco degli strumenti di AI approvati e, se serve, quelli vietati. Una frase come "è ammesso usare solo gli strumenti indicati in questo elenco" evita molti problemi.

3. Cosa è permesso e cosa no. Le regole d'uso pratiche. Per esempio niente dati riservati o personali di clienti negli strumenti pubblici, controllo umano sugli output prima dell'uso, divieto di decisioni automatiche su persone senza revisione.

4. Chi è responsabile. Il nome o il ruolo di chi sovrintende all'uso dell'AI e a chi ci si rivolge in caso di dubbio. In una micro impresa può essere il titolare stesso.

5. Formazione e aggiornamento. L'impegno a formare il personale e ad aggiornarlo quando cambiano gli strumenti, con il rinvio al registro della formazione.

6. Cosa fare se qualcosa va storto. Una procedura semplice per segnalare un errore o un uso improprio.

Questo schema non è una consulenza legale sul tuo caso specifico. È un punto di partenza solido che poi va calato sulla tua attività. Sui passaggi delicati, soprattutto se tratti dati personali in modo intenso, conviene farti affiancare da un professionista abilitato.

Quanto e per quanto tempo conservare

Veniamo alla domanda concreta, cioè per quanto tempo tengo tutto questo. L'AI Act non fissa un termine unico e specifico per la conservazione delle prove di alfabetizzazione del personale. In assenza di un numero secco, il criterio prudente è semplice. Conserva la documentazione per tutto il tempo in cui può servirti a dimostrare la tua diligenza, e questo significa di norma alcuni anni, allineandoti ai termini che già usi per gli altri documenti del personale e per eventuali contestazioni.

Un riferimento utile, da verificare sempre con il tuo consulente, è tenere le prove almeno finché il rapporto di lavoro è in corso e per un periodo ragionevole dopo, in modo coerente con i termini di prescrizione applicabili. La regola d'oro è che la prova deve esistere nel momento in cui ti viene chiesta, non ricostruita dopo.

Sul formato va bene il digitale, anzi è preferibile. Un archivio ordinato, con file datati e una cartella per anno, vale più di un raccoglitore di carta disperso. L'importante è che sia recuperabile in fretta. Se per trovare un attestato ti servono due giorni, in sede di controllo è un problema.

Le sanzioni, il gancio non il fine

Parliamo del perché tutto questo non è facoltativo, ma senza spaventarti più del necessario. L'articolo 99 del Regolamento UE 2024/1689 prevede sanzioni amministrative pecuniarie articolate su tre fasce, e in tutte e tre vale la stessa logica, cioè si applica l'importo più alto tra la cifra fissa e la percentuale del fatturato. Per le pratiche di IA vietate dell'articolo 5 si arriva fino a 35 milioni di euro o, se l'autore è un'impresa, fino al 7% del fatturato mondiale totale annuo dell'esercizio precedente, se superiore. Per la violazione degli altri obblighi previsti dal regolamento, ad esempio quelli a carico di fornitori, deployer, importatori e distributori, il tetto è fino a 15 milioni di euro o, se impresa, fino al 3% del fatturato mondiale totale annuo, se superiore. Per la fornitura di informazioni inesatte, incomplete o fuorvianti agli organismi notificati o alle autorità nazionali competenti si arriva fino a 7,5 milioni di euro o, se impresa, fino all'1% del fatturato mondiale totale annuo, se superiore.

Per le piccole e medie imprese, comprese le start-up, la logica si ribalta. In questo caso ciascuna sanzione è pari al massimo alle percentuali o all'importo indicati sopra, se inferiore, quindi si applica l'importo più basso tra la cifra fissa e la percentuale, in un'ottica di proporzionalità.

Va detto con onestà. L'articolo 4 sull'alfabetizzazione non ha un importo di sanzione suo dedicato e univoco nel testo del regolamento, e il quadro sanzionatorio nazionale italiano si sta ancora componendo attraverso i decreti attuativi della Legge 132/2025. Questo non è un buon motivo per ignorare l'obbligo. È un motivo in più per documentarti bene, perché in un'area in evoluzione chi può dimostrare di essersi mosso con diligenza parte da una posizione molto più forte.

E qui arrivo al punto che ripeto a ogni azienda che formo. Le sanzioni sono il gancio, non il fine. La vera ragione per fare questa formazione e tenerla tracciata è che ti rende più capace di usare l'AI bene, con meno errori e più valore. La conformità è un effetto collaterale di una buona gestione, non un peso burocratico fine a sé stesso. Una squadra che sa cosa sta usando lavora meglio, e questo è un vantaggio competitivo, non un costo.

Il corso di avstudio ti lascia anche le prove

Chiudo con la parte operativa che fa la differenza. Molte aziende fanno la formazione e poi si accorgono, mesi dopo, di non avere nulla in mano per dimostrarla. È lì che il lavoro va rifatto, di corsa e male.

Il corso di alfabetizzazione AI di avstudio è pensato per evitare proprio questo. Non eroga solo le competenze, ma lascia all'azienda anche i materiali che fanno la prova. Al termine del percorso ti ritrovi con il registro della formazione già compilato, gli attestati individuali per ogni persona, una bozza di policy aziendale sull'AI da adattare alla tua realtà e gli esiti del test di apprendimento. In pratica la formazione e la sua documentazione nascono insieme, nello stesso momento.

È la differenza tra dire "ho formato il mio personale" e poterlo dimostrare con le carte in mano. Noi costruiamo strumenti di AI e li insegniamo ogni giorno, quindi sappiamo bene quali sono le prove che reggono e quali no. Te le consegniamo pronte, così tu pensi a far lavorare bene la tua squadra e la parte documentale è già a posto.

Aggiornato al 1 luglio 2026 · Quadro post-Digital-Omnibus · Contenuto informativo, non parere legale