Guide

Come dimostrare di aver fatto la formazione AI in azienda

Aggiornato al 18 ottobre 2026

Per dimostrare la formazione AI prevista dall'articolo 4 del Regolamento UE 2024/1689 (AI Act), in vigore dal 2 febbraio 2025, l'azienda conserva prove documentali. Servono un registro della formazione, gli attestati individuali, la policy interna sull'uso dell'AI e le evidenze di apprendimento. L'obbligo vale per ogni datore di lavoro che usa sistemi di AI, a prescindere dalla dimensione.

Perché essere in regola significa poterlo provare

Si parte dal punto pratico. L'articolo 4 dell'AI Act chiede all'azienda di adottare misure che facciano crescere la competenza sull'AI di chi, al suo interno, usa o gestisce sistemi di intelligenza artificiale per suo conto. Questo è l'obbligo. Ma c'è un secondo livello che spesso sfugge, quello che conta davvero quando arriva un controllo. L'azienda deve essere in grado di dimostrarlo.

Nei corsi di avstudio è la prima cosa che si dice in aula. La formazione che non viene tracciata, agli occhi di un'autorità di vigilanza, è come se non fosse mai avvenuta. Non perché la legge sia cattiva, ma perché chi controlla non era in aula. Può valutare solo quello che gli viene messo davanti, vale a dire i documenti. Per questo questa guida non parla di teoria, ma di carte da tenere in ordine.

In Italia vigila l'ACN, l'Agenzia per la Cybersicurezza Nazionale, designata dalla Legge 132/2025. Per i dati personali resta competente il Garante privacy. Chi fa cosa è spiegato nella guida sulle sanzioni dell'AI Act.

I quattro documenti che fanno la prova

La buona notizia è che non serve un archivio infinito. Le prove che reggono davvero sono poche e chiare. Eccole una per una, con cosa deve contenere ciascuna.

Il primo documento è il registro della formazione. È il cuore di tutto, e la Commissione europea, nelle sue domande e risposte sull'alfabetizzazione aggiornate a luglio 2026, lo dice in chiaro: non serve un certificato, basta un registro interno delle formazioni. Si tratta di un elenco, anche un semplice foglio di calcolo ben tenuto, che per ogni persona formata riporta nome e ruolo, data e durata dell'attività, argomenti trattati, nome del docente o del fornitore e modalità (in aula, online, in autoapprendimento). Il registro risponde alla domanda più importante che farebbe un ispettore, vale a dire chi è stato formato e su cosa.

Il secondo è l'attestato individuale. Ogni persona che ha seguito la formazione dovrebbe avere il suo. L'attestato collega un nome a un percorso concreto. Non esiste un modello legale obbligatorio, quindi la forma non deve essere un ostacolo. Conta che sia chiaro, datato e firmato da chi ha erogato la formazione.

Il terzo è la policy aziendale sull'uso dell'AI. Qui si fa un salto di qualità. La policy dimostra che la formazione non è stata un evento isolato, ma è entrata nelle regole di lavoro quotidiane. È il documento che dice come l'azienda usa l'AI, cosa è permesso e cosa no, chi è responsabile di cosa. Più avanti c'è uno schema sintetico da cui partire.

Il quarto è la prova di apprendimento. Non basta dire che le persone erano presenti, è utile mostrare che hanno capito. Un breve test finale, anche di poche domande, con gli esiti conservati, trasforma la presenza in competenza verificata. Non è un obbligo esplicito di legge, ma è la differenza tra una formazione subìta e una formazione efficace, ed è esattamente il tipo di evidenza che rafforza la posizione dell'azienda.

Checklist dei documenti da tenere

Questa è la lista da spuntare. Un'azienda con tutte queste voci in ordine è in una posizione solida.

Una nota pratica sull'ultima riga. L'AI cambia in fretta, e con essa cambiano gli strumenti in uso in azienda. Una formazione fatta una volta e mai più aggiornata invecchia male. Va tenuta traccia anche dei momenti in cui si aggiornano le persone, perché dimostra una gestione viva e non una pratica chiusa in un cassetto.

Lo schema di policy interna sull'AI

La policy spaventa perché sembra un documento da grande azienda con l'ufficio legale. Non è così. Anche un'impresa individuale può averne una di una pagina. Quello che conta è che dica cose vere su come si lavora. Ecco uno schema sintetico da cui partire e da adattare alla realtà di ciascuna azienda.

1. A chi si applica. Tutte le persone che usano sistemi di AI per conto dell'azienda, dipendenti e collaboratori inclusi.

2. Quali strumenti sono ammessi. L'elenco degli strumenti di AI approvati e, se serve, quelli vietati. Una frase come "è ammesso usare solo gli strumenti indicati in questo elenco" evita molti problemi.

3. Cosa è permesso e cosa no. Le regole d'uso pratiche. Per esempio niente dati riservati o personali di clienti negli strumenti pubblici, controllo umano sugli output prima dell'uso, divieto di decisioni automatiche su persone senza revisione.

4. Chi è responsabile. Il nome o il ruolo di chi sovrintende all'uso dell'AI e a chi ci si rivolge in caso di dubbio. In una micro impresa può essere il titolare stesso.

5. Formazione e aggiornamento. L'impegno a formare il personale e ad aggiornarlo quando cambiano gli strumenti, con il rinvio al registro della formazione.

6. Cosa fare se qualcosa va storto. Una procedura semplice per segnalare un errore o un uso improprio.

Questo schema non è una consulenza legale sul caso specifico. È un punto di partenza solido che poi va calato sulla singola attività. Sui passaggi delicati, soprattutto se l'azienda tratta dati personali in modo intenso, conviene farsi affiancare da un professionista abilitato.

Quanto e per quanto tempo conservare

Resta la domanda concreta, cioè per quanto tempo va tenuto tutto questo. L'AI Act non fissa un termine unico e specifico per la conservazione delle prove di alfabetizzazione del personale. In assenza di un numero secco, il criterio prudente è semplice. La documentazione va conservata per tutto il tempo in cui può servire a dimostrare la diligenza dell'azienda, e questo significa di norma alcuni anni, in linea con i termini già usati per gli altri documenti del personale e per eventuali contestazioni.

Un riferimento utile, da verificare sempre con il consulente dell'azienda, è tenere le prove almeno finché il rapporto di lavoro è in corso e per un periodo ragionevole dopo, in modo coerente con i termini di prescrizione applicabili. La regola d'oro è che la prova deve esistere nel momento in cui viene chiesta, non ricostruita dopo.

Sul formato va bene il digitale, anzi è preferibile. Un archivio ordinato, con file datati e una cartella per anno, vale più di un raccoglitore di carta disperso. L'importante è che sia recuperabile in fretta. Se per trovare un attestato servono due giorni, in sede di controllo è un problema.

Le sanzioni, il gancio non il fine

Le multe dell'articolo 99 arrivano fino a 35 milioni di euro o al 7% del fatturato per le pratiche vietate, con fasce più basse per gli altri obblighi e l'importo minore per le piccole e medie imprese. Fasce ed esempi sono nella guida sulle sanzioni dell'AI Act.

Va detto con onestà. L'articolo 4 sull'alfabetizzazione non ha un importo di sanzione suo nel testo del regolamento. In Italia le sanzioni sono nel D.Lgs. 7 ottobre 2026, n. 179, in vigore dal 23 ottobre 2026: riprende le fasce dell'articolo 99, non assegna una multa all'articolo 4 e prevede misure non pecuniarie, come l'ordine di eliminare l'infrazione entro un termine. Questo non è un buon motivo per ignorare l'obbligo. È un motivo in più per documentarsi bene, perché in un'area in evoluzione chi può dimostrare di essersi mosso con diligenza parte da una posizione molto più forte.

E qui arriva il punto che conta di più. Le sanzioni sono il gancio, non il fine. La vera ragione per fare questa formazione e tenerla tracciata è che rende l'azienda più capace di usare l'AI bene, con meno errori e più valore. La conformità è un effetto collaterale di una buona gestione, non un peso burocratico fine a sé stesso. Una squadra che sa cosa sta usando lavora meglio, e questo è un vantaggio competitivo, non un costo.

Il corso di avstudio lascia anche le prove

Resta la parte operativa che fa la differenza. Molte aziende fanno la formazione e poi si accorgono, mesi dopo, di non avere nulla in mano per dimostrarla. È lì che il lavoro va rifatto, di corsa e male.

Il corso di alfabetizzazione AI di avstudio è pensato per evitare proprio questo. Non eroga solo le competenze, ma lascia all'azienda anche i materiali che fanno la prova. Al termine del percorso l'azienda si ritrova con il registro della formazione già compilato, gli attestati individuali per ogni persona, una bozza di policy aziendale sull'AI da adattare alla propria realtà e gli esiti del test di apprendimento. In pratica la formazione e la sua documentazione nascono insieme, nello stesso momento.

È la differenza tra dire di aver formato il personale e poterlo dimostrare con le carte in mano. avstudio costruisce strumenti di AI e li insegna ogni giorno, e conosce le prove che reggono e quelle che non reggono. Le consegna pronte, così l'azienda pensa a far lavorare bene la squadra e la documentazione della formazione è già fatta.

Aggiornato al 18 ottobre 2026 · Quadro post-Digital-Omnibus · Contenuto informativo, non parere legale