AI Act: Formazione e documentazione obbligatoria entro 2026
Dal 2 febbraio 2026 l'obbligo di alfabetizzazione AI previsto dall'AI Act europeo entra nella fase dei controlli concreti. Chi non ha ancora un registro scritto rischia.
Formazione AI: dal 2 febbraio 2026 scattano i controlli
Dal 2 febbraio 2026 l’obbligo di alfabetizzazione AI previsto dall’AI Act europeo entra nella fase dei controlli concreti. Chi non ha ancora un registro scritto delle sessioni formative rischia di presentarsi a un’ispezione senza nulla da mostrare.
In sintesi
- Il Regolamento UE 2024/1689, noto come AI Act, all’Art. 4 impone a chi usa sistemi AI di promuovere l’AI literacy (alfabetizzazione sull’intelligenza artificiale) del proprio personale, senza fissare un livello uguale per tutti.
- Il 2 febbraio 2026 è la data entro cui le aziende devono già essere adeguate: da quel giorno i controlli possono avviarsi, non è più tempo di prepararsi.
- La formazione senza documentazione scritta non esiste ai fini ispettivi: servono registro delle sessioni, elenco dei partecipanti e prove di apprendimento.
- La verifica dell’alfabetizzazione AI è il punto d’ingresso più semplice per un’autorità di controllo: basta chiedere la documentazione.
- Chi non ha ancora avviato nulla può strutturare un registro minimo in poche settimane, prima che arrivi una richiesta formale.
Cosa prevede l’Art. 4 dell’AI Act, in concreto
Il Regolamento UE 2024/1689, l’AI Act, è entrato in vigore il 1° agosto 2024. L’Art. 4 stabilisce un obbligo preciso: i deployer, ovvero le aziende che usano sistemi AI sviluppati da altri nel proprio contesto operativo, devono adottare misure concrete per promuovere l’AI literacy del proprio personale. Il testo oggi vigente, come riscritto dal Digital Omnibus, non impone un livello specifico per nessuna persona: l’obbligo di attivarsi resta, la misura la stabilisce chi guida l’azienda. Chiunque operi sistemi AI per conto dell’azienda è incluso.
AI literacy non è un concetto vago. Il Regolamento la definisce come la capacità di capire come funziona un sistema AI, quali sono i suoi limiti, quando l’output richiede una verifica umana e quali rischi può generare un uso inconsapevole. Non si tratta di formare ingegneri del software. Si tratta di formare chi usa questi strumenti ogni giorno: la receptionist di uno studio medico che gestisce le prenotazioni tramite un chatbot (assistente conversazionale automatico), il front office di un hotel che legge le proposte di prezzo generate da un motore di dynamic pricing (tariffazione dinamica basata su algoritmi), l’operatore di un e-commerce che supervisiona le risposte automatiche al customer care.
La data del 2 febbraio 2026 non è un obiettivo futuro. È un termine già in scadenza. Da quella data le autorità nazionali possono avviare controlli, e la prima domanda sarà sempre la stessa: “Mostrami la documentazione della formazione.”
Per capire esattamente cosa ricade sulla tua azienda in base al ruolo che ricopre, la distinzione tra fornitore e deployer nell’AI Act è il punto di partenza corretto.
Perché la documentazione è il nodo centrale
Un corso fatto, un video guardato, una riunione in cui si è parlato di AI. Nessuno di questi eventi esiste, ai fini di un controllo, se non è registrato da qualche parte in forma verificabile.
Non è un formalismo burocratico. È la logica di qualsiasi sistema di compliance (conformità normativa): l’onere della prova ricade su chi deve dimostrare di aver adempiuto, non sull’autorità che verifica. Se arriva un’ispezione e chiede evidenza della formazione svolta, la risposta “l’abbiamo fatto ma non l’abbiamo scritto da nessuna parte” non è una risposta accettabile. Punto.
Un registro della formazione AI, nella sua forma minima, deve contenere questi elementi:
- data e durata della sessione
- argomenti trattati
- nominativi dei partecipanti
- modalità di verifica dell’apprendimento, anche un test a risposta multipla o una firma di presa visione
- riferimento al sistema AI per cui la formazione è stata erogata
Non serve un sistema informatico complesso. Un foglio di calcolo strutturato, conservato e aggiornato con costanza, è un punto di partenza valido.
Il punto critico, segnalato da chi segue da vicino l’evoluzione applicativa dell’AI Act in Italia, è che la verifica dell’alfabetizzazione AI tende a essere il primo elemento controllato proprio perché è il più semplice da verificare: basta chiedere la documentazione. E perché rivela subito il livello complessivo di maturità della compliance aziendale. Un’azienda senza registro della formazione probabilmente non ha nemmeno un inventario dei sistemi AI in uso, né una valutazione del rischio associata. Un’assenza trascina l’altra.
Chi è esposto oggi, settore per settore
L’obbligo si applica a qualsiasi azienda che utilizzi sistemi AI nel proprio processo operativo. Non riguarda solo chi sviluppa software: riguarda chi usa strumenti AI già pronti, integrati nei processi di lavoro quotidiani. Qualche esempio dal contesto italiano.
Una clinica privata che usa un sistema di triage automatico, cioè uno strumento che ordina le priorità di accesso alle visite in base a parametri clinici, o un assistente AI per la gestione delle prenotazioni, deve formare il personale amministrativo e clinico sull’uso corretto di quegli strumenti, sui loro limiti e su quando l’intervento umano è necessario. Se il sistema sbaglia e nessuno ha ricevuto formazione su come riconoscere l’errore, il problema è doppio: clinico e normativo.
Un hotel che usa un motore di dynamic pricing basato su AI, o un chatbot per gestire le richieste degli ospiti, ha personale che interagisce con output AI ogni giorno. Quella formazione va documentata. Non basta che il software funzioni: serve che chi lo usa sappia cosa sta leggendo.
Uno studio legale che usa strumenti di ricerca giurisprudenziale basati su AI generativa, ovvero sistemi capaci di produrre testi e analisi in modo autonomo, deve formare i collaboratori a riconoscere i limiti di quegli output. L’AI generativa può citare sentenze inesistenti o fraintendere il contesto normativo. Chi usa lo strumento deve saperlo, e deve saperlo per iscritto.
Un e-commerce che usa sistemi di raccomandazione automatica dei prodotti o strumenti di gestione automatizzata del customer care deve documentare la formazione degli operatori che supervisionano quei sistemi. Supervisionare un sistema AI senza capirne i limiti non è supervisione: è delega cieca.
In tutti questi casi il rischio non è astratto. È un’ispezione, una richiesta di documentazione, e l’assenza di prove scritte.
Come strutturare un registro della formazione in tempi brevi
Chi non ha ancora nulla può costruire una struttura minima in tre o quattro settimane. Non serve aspettare una soluzione definitiva.
Primo passo: inventario. Elenca i sistemi AI in uso in azienda: quali strumenti, chi li usa, con quale frequenza. Questo inventario è la base su cui costruire qualsiasi piano formativo. Senza di esso non sai nemmeno da dove partire.
Secondo passo: sessioni per ruolo. Non un corso generico sull’intelligenza artificiale, ma sessioni focalizzate sui sistemi effettivamente in uso e sui rischi concreti per quel ruolo specifico. La durata non è fissata dalla norma, ma deve essere proporzionata alla complessità del sistema e al livello di esposizione. Due ore con verifica finale reggono meglio di un video da venti minuti senza riscontro.
Terzo passo: registra tutto. Data, partecipanti, contenuti, verifica. Anche retroattivamente: se negli ultimi mesi sono già state fatte sessioni informali, documentale ora. Meglio tardi che mai, e meglio ora che dopo un’ispezione.
Quarto passo: aggiorna il registro. Ogni volta che si introduce un nuovo sistema AI o si aggiorna quello esistente, la formazione va ripetuta e ri-documentata. Non è un evento una tantum: è un processo continuativo, come la manutenzione di qualsiasi altro sistema critico.
Per chi vuole capire cosa serve esattamente per dimostrare la formazione AI in caso di controllo, la guida operativa di avstudio dettaglia i requisiti documentali con esempi pratici.
Domande correlate
Serve un registro scritto per dimostrare la formazione AI?
Sì. Ai fini ispettivi, una formazione non documentata non è dimostrabile. Il registro deve includere data, partecipanti, argomenti trattati e una forma di verifica dell’apprendimento. Non serve un sistema informatico: un documento strutturato e conservato è sufficiente come punto di partenza.
Chi controlla il rispetto dell’obbligo di formazione AI in Italia?
L’AI Act prevede autorità nazionali competenti designate da ogni Stato membro. In Italia il quadro attuativo è ancora in definizione, ma l’obbligo dell’Art. 4 è già vigente. L’Art. 99 del Regolamento UE 2024/1689 elenca le violazioni sanzionabili e l’Art. 4 non è in quell’elenco: per la sola alfabetizzazione non esiste una multa propria. La fascia fino a 15 milioni di euro o al 3% del fatturato globale annuo riguarda altri obblighi di fornitori e deployer.
La formazione AI vale anche per chi usa solo ChatGPT o strumenti simili?
Dipende dall’uso. Se uno strumento di AI generativa, cioè un sistema capace di produrre testi, analisi o contenuti in modo autonomo, è integrato in un processo lavorativo ricorrente, l’obbligo si applica. Un uso occasionale e personale è diverso da un uso sistematico nei processi aziendali.
Quanto deve durare una sessione di formazione AI per essere valida?
La norma non fissa una durata minima. Il criterio è la proporzionalità: la formazione deve essere adeguata alla complessità del sistema AI usato e al ruolo della persona. Una sessione di due ore con verifica finale è generalmente più difendibile di un video da venti minuti senza riscontro.
Un’azienda che non usa sistemi AI è esente dall’obbligo?
Se non si usano sistemi AI in nessun processo operativo, l’obbligo non si applica. Ma “non usare AI” va verificato concretamente: strumenti di CRM (gestione delle relazioni con i clienti) con funzioni predittive, assistenti virtuali, sistemi di analisi automatica dei dati rientrano nella definizione. Meglio fare una verifica prima di escludersi dall’obbligo.
Fonti:
- Regolamento UE 2024/1689 (AI Act), Art. 4 e Art. 99: https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX%3A32024R1689 (accesso luglio 2026)
- Sistema Impresa, “2 febbraio 2026 e AI Act”: https://www.sistema-impresa.org/leggiArticolo.php?articolo=1829 (accesso luglio 2026)
- IusPrivacy, “AI literacy e formazione”: https://www.iusprivacy.eu/intelligenza-artificiale-ai-literacy-formazione (accesso luglio 2026)
Non costituisce parere legale.