Ai Act e formazione

Ad agosto 2026 l’AI Act cambia passo: partono la sorveglianza sul mercato e gli obblighi sui sistemi ad alto rischio. Ma il primo adempimento che riguarda chi usa l’IA è in vigore – e disatteso – da febbraio 2025. Si chiama formazione, ed è da lì che si parte.

Quando si parla di AI Act si pensa a Bruxelles contro OpenAI e Google. Roba enorme, lontana, per chi costruisce l’intelligenza artificiale. È un malinteso comodo, perché ti autorizza a rimandare. E il tempo per rimandare è finito: il mese prossimo, ad agosto 2026, partono la vigilanza sul mercato e gli obblighi sui sistemi ad alto rischio. Ma la porta da cui si entra in tutto il regolamento è un’altra – più semplice, più vicina, aperta ormai da un anno e mezzo. Non parla di algoritmi, parla di persone: chiede di formarle. Dal 2 febbraio 2025, e quasi nessuno l’ha fatto.

i · L’articolo 4Cosa dice davvero la norma

Il Regolamento (UE) 2024/1689 – questo il nome per esteso dell’AI Act – all’articolo 4 impone a fornitori e utilizzatori di sistemi di IA di garantire “un livello sufficiente di alfabetizzazione” in intelligenza artificiale del proprio personale e di chi usa quei sistemi per loro conto.

Un livello sufficiente di alfabetizzazione, tenendo conto delle conoscenze tecniche, dell’esperienza, dell’istruzione e della formazione delle persone, nonché del contesto in cui i sistemi di IA devono essere usati. Regolamento (UE) 2024/1689, art. 4

La parola chiave è utilizzatori – in gergo, deployer. Non devi produrre intelligenza artificiale per rientrarci: basta usarla. Se in azienda qualcuno mette dati in ChatGPT, usa un copilota per scrivere, fa girare un gestionale che “suggerisce”, uno strumento che filtra i curriculum o classifica i clienti, allora sei un utilizzatore ai sensi del regolamento. E l’obbligo è già attivo, a prescindere dal livello di rischio del sistema che usi.

ii · La parola “sufficiente”Nessun corso obbligatorio, nessun bollino

Qui arriva la parte che spiazza chi cerca la scorciatoia. Il regolamento non impone un corso preciso, né una certificazione, né un bollino da esibire. “Sufficiente” va commisurato ai ruoli, all’esperienza delle persone, al contesto d’uso e al rischio. È libertà e responsabilità insieme: nessuno ti dice cosa fare, quindi nessuno ti deresponsabilizza.

Tradotto: non ti serve il corso generico comprato col bollino per stare tranquillo. Ti serve che le persone giuste sappiano le cose giuste per il lavoro che fanno davvero. Tutto il resto è teatro di compliance – costa, rassicura, e non cambia niente.

iii · Il calendarioLe scadenze, e le sanzioni

L’AI Act non entra in vigore tutto insieme: procede a tappe. Alcune sono già alle spalle; la prossima, quella grossa, è adesso.

Le sanzioni dell’articolo 99 arrivano fino a 35 milioni di euro o al 7% del fatturato mondiale per le pratiche vietate, e fino a 15 milioni o al 3% per l’inosservanza degli altri obblighi – per le PMI vale la soglia più bassa tra le due.

iv · Il vero motivoPerché conviene comunque, multa o no

Metti da parte la sanzione per un minuto. Il motivo per cui la formazione conviene è che senza, l’IA in azienda fa danni concreti già oggi. Dati riservati di clienti incollati in strumenti pubblici. Output sbagliati presi per buoni perché “l’ha detto l’IA”. Preventivi e contratti con numeri inventati di sana pianta. Decisioni prese su una sintesi che nessuno ha verificato.

Il problema, quasi sempre, non è il modello: è chi lo guida senza sapere dove può sbagliare. Chi ha visto usare davvero questi strumenti lo sa. La formazione è esattamente ciò che trasforma l’IA da rischio silenzioso a leva vera. Per una volta, l’obbligo di legge spinge nella direzione giusta.

v · Da dove si parteCinque mosse, senza budget infiniti

1. Mappa chi usa già l’IA. Quasi sempre sono più persone di quante immagini, e spesso non lo dicono. Prima di formare, devi sapere chi tocca cosa.
2. Definisci un livello per ruolo. Chi decide, chi produce documenti e chi tratta dati sensibili non hanno bisogno delle stesse competenze. Proporziona.
3. Scrivi due regole minime. Cosa si può mettere in uno strumento e cosa no; quando serve sempre la verifica di una persona prima che un output esca dall’azienda.
4. Forma sul lavoro vero. Casi presi dalle tue pratiche, non slide teoriche. Un’ora sui documenti che girano davvero vale più di un corso da otto ore comprato a scatola chiusa.
5. Tieni traccia. Chi ha fatto cosa e quando. È anche la prova che hai “adottato misure” – che è, letteralmente, ciò che il regolamento ti chiede.

vi · Il puntoNon è l’adempimento in fondo alla lista

La formazione non è la casella noiosa da barrare per mettersi in regola. È il punto esatto in cui l’intelligenza artificiale smette di essere un rischio e diventa uno strumento. Il regolamento ti obbliga a partire dalle persone. Guarda caso, è anche l’unico posto da cui abbia senso partire.

Noi partiamo sempre da lì: cosa serve davvero sapere, per il lavoro che si fa davvero. Il resto è rumore.