Guide

Cosa deve contenere un corso AI Act per assolvere davvero l'articolo 4

Aggiornato al 18 ottobre 2026

Un corso che assolve l'obbligo dell'articolo 4 dell'AI Act deve essere calibrato sulle conoscenze e sull'esperienza di chi lo segue e sul modo in cui l'azienda usa l'AI: deve coprire cosa fanno gli strumenti in uso, quali rischi comportano (errori, allucinazioni, dati personali, bias) e come usarli in modo responsabile nel lavoro reale delle persone. E deve lasciare tracce documentabili: programma, partecipanti, date e aggiornamenti. Un attestato generico uguale per tutti, senza legame con gli strumenti che l'azienda usa davvero, non dimostra quasi nulla.

Cosa chiede davvero l'articolo 4

L'articolo 4 del Regolamento UE 2024/1689 chiede a fornitori e deployer, cioè a chiunque usi sistemi di AI in un contesto professionale, di adottare misure che sostengano lo sviluppo dell'alfabetizzazione sull'AI del personale. Si applica dal 2 febbraio 2025, e il suo testo è stato rivisto dal Regolamento (UE) 2026/1744, il Digital Omnibus, in vigore dal 27 luglio 2026: la versione vigente dice espressamente che l'obbligo «non impone ai fornitori o ai deployer di garantire un livello specifico di alfabetizzazione in materia di IA per alcuna persona». Non c'è un monte ore, non c'è un programma imposto, non c'è un esame di Stato: c'è l'obbligo di attivarsi, con misure calibrate sul proprio caso, e la responsabilità di quella calibratura resta a chi guida l'azienda.

I contenuti che un corso deve coprire

La Commissione europea, nelle sue domande e risposte sull'alfabetizzazione, indica quattro punti di partenza: una comprensione generale dell'AI, il ruolo dell'azienda (fornitore o deployer), i rischi dei sistemi che si usano, e misure tarate sulle conoscenze e sul contesto delle persone. In pratica, chi esce dal corso deve saper rispondere a domande concrete sul proprio lavoro. Un percorso serio tocca almeno questi ambiti, tarati sul ruolo di chi partecipa:

• Cosa fanno gli strumenti AI in uso in azienda: cosa c'è dietro un assistente conversazionale o un sistema che classifica documenti, spiegato per chi lo usa, non per chi lo programma.
• Dove sbagliano: allucinazioni, risposte inventate con sicurezza, dati non aggiornati, bias. E come accorgersene prima che l'errore arrivi a un cliente.
• Dati e riservatezza: cosa si può incollare in uno strumento AI e cosa no, cosa succede ai dati inseriti, come si rispetta il GDPR nell'uso quotidiano.
• Le regole del Regolamento che toccano il proprio ruolo: gli obblighi di trasparenza quando un contenuto è generato dall'AI, le pratiche vietate, cosa cambia per chi usa sistemi classificati ad alto rischio.
• L'uso responsabile nel flusso di lavoro reale: quando fidarsi dell'output, quando verificarlo, quando l'ultima parola deve restare a una persona.

Proporzionato al ruolo: non un corso uguale per tutti

Il testo dell'articolo 4 chiede di calibrare la formazione sulle conoscenze tecniche, l'esperienza, l'istruzione e la formazione di chi la riceve, sul contesto in cui i sistemi vengono usati e sulle persone su cui quei sistemi vengono applicati. Tradotto: chi decide se e come adottare l'AI ha bisogno di capire rischi e governance; chi la usa ogni giorno ha bisogno di pratica su casi veri del proprio mestiere; chi la sviluppa o la integra ha bisogno della parte tecnica e normativa. Un corso unico e identico per tutta l'azienda può andare bene solo se l'uso dell'AI è uniforme, cosa rara. Il segnale buono è un percorso che parte da una mappatura: quali strumenti usa l'azienda, chi li usa, per fare cosa.

La prova: cosa deve restare agli atti

Davanti a una verifica, o anche solo a un cliente che chiede garanzie, la formazione fatta e non documentata vale quanto quella mai fatta. Del percorso devono restare: il programma con i contenuti trattati, l'elenco dei partecipanti con i ruoli, le date, e un piano di aggiornamento, perché gli strumenti cambiano in fretta e una formazione ferma a un anno fa descrive strumenti che non esistono più. A chi propone un corso va chiesto cosa lascia in mano all'azienda oltre all'attestato.

I segnali d'allarme

• «Certificazione AI Act» venduta come bollino: non esiste una certificazione di conformità all'articolo 4. Esiste formazione adeguata e documentata.
• Attestato uguale per tutti, dal magazzino al consiglio di amministrazione, senza mappatura degli strumenti in uso.
• Solo teoria sull'intelligenza artificiale in generale, zero pratica sugli strumenti che l'azienda usa davvero.
• Nessun materiale che resti all'azienda: niente programma scritto, niente registro, niente piano di aggiornamento.
• Promesse di «conformità totale all'AI Act» con un corso: l'articolo 4 è uno degli obblighi, non l'intero Regolamento.

In aula o online?

Il Regolamento non impone una modalità. Conta che la formazione raggiunga davvero le persone e che si possa dimostrare. L'aula fa la differenza quando l'obiettivo è cambiare il modo in cui si lavora: le persone portano i loro casi, chiedono cosa possono incollare in uno strumento, provano insieme e scrivono le regole del gruppo. Con un video registrato nessuno risponde a queste domande, e la presenza è difficile da dimostrare. L'online ha senso per brevi aggiornamenti, dopo una base fatta in aula.

Aggiornato al 18 ottobre 2026 · Quadro post-Digital-Omnibus · Contenuto informativo, non parere legale