FAQ UE su alfabetizzazione AI: obblighi di formazione

In sintesi

• L’obbligo di alfabetizzazione AI nasce dall’Art. 4 del Regolamento UE 2024/1689, il cosiddetto AI Act, in vigore dal 2 febbraio 2025.
• Le FAQ della Commissione, pubblicate il 13 maggio 2025, sono un documento interpretativo. Non sono legge: chiariscono, non modificano il Regolamento.
• La proposta Digital Omnibus, non ancora approvata, toglierebbe dal testo dell’Art. 4 il riferimento a un livello “sufficiente” di alfabetizzazione. È un cambio di soglia, non di obbligo.
• L’obbligo di formare il personale resta in ogni scenario. Quello che cambia, se il Digital Omnibus passerà, è come si dimostra di averlo rispettato.
• Le sanzioni dell’AI Act colpiscono la mancata formazione in sé, non l’assenza di carta. I documenti sono la prova, non l’obbligo.

Il malinteso che sta circolando

Il 13 maggio 2025 la Commissione Europea ha pubblicato una serie di FAQ ufficiali sull’alfabetizzazione AI. Da allora circola una lettura sbagliata: che il tono generico del documento, unito alla proposta Digital Omnibus, segnali un ammorbidimento dell’obbligo. È una lettura comoda e infondata.

Le FAQ sono un documento interpretativo, pubblicato per orientare l’applicazione del Regolamento. Non hanno valore normativo vincolante, non sostituiscono l’Art. 4, che resta l’unico testo con forza di legge. Nel linguaggio del Regolamento, l’alfabetizzazione AI è la capacità di capire, usare e vigilare sui sistemi di intelligenza artificiale che l’azienda ha adottato: non un titolo di studio, ma una competenza pratica proporzionata al rischio dello strumento.

Su un punto le FAQ non lasciano margini: l’alfabetizzazione AI resta un obbligo per fornitori e per deployer, chi utilizza un sistema AI nella propria attività operativa. Coincide con quanto l’AI Office aveva già chiarito nei mesi precedenti. La genericità del documento non è un segnale di allentamento. È semplicemente un documento che non entra nel dettaglio operativo, cosa diversa dal dire che l’obbligo si è ammorbidito.

La parola che sparisce, l’obbligo che resta

Il testo oggi in vigore dell’Art. 4, paragrafo 1, richiede che l’alfabetizzazione garantita al personale sia adeguata al contesto d’uso. La proposta Digital Omnibus, ancora in negoziazione tra Parlamento e Consiglio, prevede di togliere dal testo il riferimento a un livello “sufficiente” specifico. Lo dicono le stesse FAQ, a commento della proposta.

Qui va detta una cosa senza troppi giri di parole: non è una modifica in vigore, è una proposta. Il testo applicabile oggi resta quello del Regolamento pubblicato, non quello ipotizzato dal Digital Omnibus. Ne avevamo già parlato nel nostro articolo su Art. 4 e Digital Omnibus: la proposta cambia il metro con cui un’autorità giudicherà l’adeguatezza della formazione, non l’esistenza dell’obbligo. Chi tratta le due cose come equivalenti sta o confondendo i piani, o cercando un alibi.

Per un hotel che ha introdotto un chatbot per il servizio clienti, la conseguenza pratica è concreta. Oggi va dimostrato che la formazione data al personale reception è adeguata al rischio specifico di quello strumento: cosa risponde, cosa non deve rispondere, quando serve intervenire a mano. Se il Digital Omnibus entrerà in vigore, il criterio di valutazione diventerà più flessibile. L’obbligo di formare non sparirà in nessuno dei due scenari.

Perché il criterio, oggi, è un obbligo sulla fiducia

Non esiste un formato standard di formazione imposto dal Regolamento, e le FAQ insistono su questo punto. Non è libertà totale: è libertà nel metodo, con l’obbligo di poter provare il risultato, come avevamo scritto parlando dei chiarimenti dell’AI Office.

Nel caso dell’hotel con il chatbot, in caso di controllo la struttura deve poter mostrare che il personale a contatto con quello strumento ha ricevuto un’istruzione proporzionata al rischio: come funziona, quali sono i suoi limiti, quando serve l’intervento umano prima di rispondere a un cliente. Un corso generico su “l’intelligenza artificiale” non basta. La formazione va calibrata sul sistema specifico e sul ruolo di chi lo usa ogni giorno.

Questa esigenza di documentazione non nasce dalle FAQ, nasce dalla prassi che ogni settore regolamentato conosce: si documenta per potersi difendere in un controllo, non perché la carta sia l’obbligo primario. L’obbligo primario resta che la formazione sia stata davvero erogata e che funzioni. Ed è qui che va fatta un’osservazione scomoda: finché le autorità nazionali non avranno testato concretamente questo criterio con ispezioni e sanzioni effettive, l’intero impianto resterà un obbligo sulla fiducia. Un sistema affidato all’autovalutazione delle aziende, non a una verifica sistematica. Le FAQ possono chiarire quanto vogliono, ma senza controlli reali sul campo restano un esercizio interpretativo che non incide sui comportamenti.

Cosa verificare prima che arrivi un controllo

Le sanzioni previste dall’AI Act per la violazione degli obblighi di alfabetizzazione diventeranno pienamente applicabili con l’avvio della vigilanza a regime del Regolamento, come raccontato nel nostro pezzo sulla supervisione dell’AI Act. Ma la mancanza di formazione è già oggi un obbligo violabile, sanzionabile in base alla gravità della violazione sostanziale una volta operativo il sistema di controllo. Non conta la sola assenza di un foglio firmato: conta se la formazione c’è stata davvero.

L’azione da fare oggi, prima che il tema Digital Omnibus distragga dal punto vero, è una verifica interna: esiste in azienda un piano formativo scritto, specifico per sistema e per ruolo, con prova di erogazione, registro presenze, materiale distribuito al personale? Se non esiste, il problema non sono le FAQ della Commissione né l’esito delle trattative su Parlamento e Consiglio. Il problema è che l’obbligo dell’Art. 4 non è ancora stato rispettato, indipendentemente da come finirà la partita sulla parola “sufficiente”.

Domande correlate

Le FAQ della Commissione UE hanno valore di legge?

No. Sono documenti interpretativi pubblicati per orientare l’applicazione del Regolamento UE 2024/1689, senza valore normativo vincolante. Il riferimento resta l’Art. 4 del Regolamento pubblicato in Gazzetta Ufficiale UE.

Il Digital Omnibus è già in vigore?

No. È una proposta normativa presentata dalla Commissione, ancora in negoziazione tra Parlamento e Consiglio UE. Fino a un’eventuale approvazione si applica il testo dell’Art. 4 oggi vigente, senza le modifiche ipotizzate.

Le sanzioni AI Act colpiscono chi non documenta la formazione?

Le sanzioni colpiscono la violazione sostanziale, cioè la mancata alfabetizzazione effettiva del personale, non la sola assenza di un documento. La documentazione serve a dimostrare di aver rispettato l’obbligo in caso di ispezione.

Cosa cambia davvero se sparisce la parola sufficiente?

Cambierebbe il metro con cui un’autorità valuta l’adeguatezza della formazione, rendendo il criterio meno rigido rispetto a una soglia quantitativa fissa. L’obbligo di formare il personale resterebbe comunque in vigore.

Non costituisce parere legale.

Fonti:

• AI Literacy - Questions and Answers, Commissione Europea (accesso settembre 2026)
• Regolamento UE 2024/1689 (AI Act), EUR-Lex (accesso settembre 2026)