Alfabetizzazione IA al lavoro: regole, formazione, registri

Cosa dice oggi l’articolo 4

L’articolo 4 dell’AI Act, il regolamento (UE) 2024/1689, riguarda l’alfabetizzazione in materia di IA. Dal 27 luglio 2026 recita: i fornitori e i deployer di sistemi di IA adottano misure volte a sostenere lo sviluppo dell’alfabetizzazione in materia di IA del loro personale e di ogni altra persona che si occupa del funzionamento e dell’utilizzo dei sistemi di IA per loro conto. Prendono in considerazione le conoscenze tecniche, l’esperienza, l’istruzione e la formazione di queste persone, il contesto in cui i sistemi di IA sono utilizzati e le persone su cui sono utilizzati. L’obbligo non impone alcun livello specifico di alfabetizzazione in materia di IA per alcuna persona (articolo 4, paragrafo 1).

La nuova formulazione viene dal regolamento (UE) 2026/1744. È stato pubblicato il 24 luglio 2026 ed è entrato in vigore il terzo giorno successivo. Prima l’articolo 4 chiedeva misure per garantire nella misura del possibile un livello sufficiente di alfabetizzazione in materia di IA. Il considerando 8 del regolamento modificativo ne spiega il motivo: obblighi così rigorosi non erano adatti a tutti i fornitori e deployer e creavano un onere aggiuntivo, in particolare per le imprese più piccole. L’obbligo di adottare misure resta.

Chi è interessato e da quando

Il capo I dell’AI Act, che contiene l’articolo 4, si applica dal 2 febbraio 2025 (articolo 113, lettera a). Un deployer è chiunque utilizzi un sistema di IA sotto la propria autorità, tranne nel caso di un’attività personale non professionale (articolo 3, punto 4). Un negozio il cui team scrive testi di prodotto con uno strumento di IA, o un’agenzia il cui personale traduce con uno strumento simile, è un deployer in questo senso. Un fornitore sviluppa un sistema di IA o lo fa sviluppare e lo immette sul mercato con il proprio nome.

Alfabetizzazione in materia di IA significa le competenze, le conoscenze e la comprensione che consentono un uso informato dei sistemi di IA e la consapevolezza delle opportunità e dei rischi dell’IA e dei possibili danni che può causare (articolo 3, punto 56). Le “altre persone” sono persone che lavorano per tuo conto senza essere dipendenti. La pagina della Commissione europea “AI Literacy – Questions & Answers” (ultimo aggiornamento il 20 ottobre 2026) cita come esempi collaboratori esterni, fornitori di servizi e clienti.

Cosa può fare una piccola azienda

L’AI Act non prescrive un formato. Le domande e risposte della Commissione suggeriscono quattro aspetti da considerare: una comprensione generale dell’IA nell’organizzazione, il tuo ruolo di fornitore o deployer, i rischi dei sistemi che usi e le conoscenze e il contesto delle persone. Su questa base una piccola azienda può procedere in cinque passi:

Una regola scritta aiuta tutti a sapere le stesse cose. Spesso bastano una o due pagine. Punti tipici:

• Quali strumenti di IA si possono usare e per quali compiti.
• Quali dati non vanno inseriti, come dati dei clienti, dati sanitari o segreti commerciali.
• Che le persone controllino fatti, numeri e citazioni nei risultati dell’IA prima di usarli.
• Quando un contenuto ha bisogno di un avviso IA. La guida “Segnalare i contenuti AI: chatbot, immagini e testi” spiega l’articolo 50.
• Chi risponde alle domande e chi decide sui nuovi strumenti.

Formazione per ruolo

L’articolo 4 ti chiede di tenere conto di ciò che le persone sanno già e di come usano l’IA. La formazione può quindi variare in base al ruolo. Secondo le domande e risposte della Commissione sono possibili diversi livelli di formazione, e chiedere al personale solo di leggere le istruzioni per l’uso può non bastare. Uno degli esempi: il personale che scrive testi pubblicitari o traduce con uno strumento di chat basato sull’IA dovrebbe essere informato su rischi specifici come le allucinazioni, cioè fatti inventati.

Registri: cosa conservare

Secondo le domande e risposte della Commissione non serve alcun certificato. Le organizzazioni possono tenere un registro interno delle formazioni e delle altre iniziative. L’articolo 4 non ti obbliga a misurare le conoscenze del tuo personale, e non sono prescritti né un responsabile dell’IA né un organo di governance speciale. Un breve documento e un elenco mostrano cosa hai fatto. Un modello:

Regola sull’uso dell’IA e sulla formazione – [azienda]
Versione [numero], valida dal [data], prossima revisione [data]

1. Strumenti di IA e usi consentiti
2. Dati da non inserire
3. Controllo dei risultati prima dell’uso
4. Avvisi IA (articolo 50)
5. Referente: [nome]

Registro della formazione
Nome | Ruolo | Argomento | Data | Durata | Confermato

Vigilanza

Secondo le domande e risposte della Commissione, le autorità nazionali di vigilanza del mercato vigilano sull’articolo 4 dal 2 agosto 2026. Gli Stati membri stabiliscono le norme sulle sanzioni e tengono conto degli interessi delle piccole e medie imprese (articolo 99, paragrafo 1). Le fasce di sanzioni dell’articolo 99, paragrafi da 3 a 5, non citano l’articolo 4. Quale autorità sia competente in Germania o in Polonia non è trattato qui. Obblighi più rigorosi valgono per i sistemi di IA ad alto rischio, per esempio secondo l’articolo 26; anche questi non sono trattati qui.

Lavorare con Do4U

Per la Politica di alfabetizzazione all’IA (AI Act Art. 4) descrivi in poche frasi come il tuo team usa l’IA e spunti dimensione dell’azienda, settore, usi, ruoli e dati. L’IA scrive poi la bozza di una regola interna sull’uso dell’IA e sulla formazione nella lingua che scegli: scopo, usi consentiti e vietati, regole sui dati, segnalazione, responsabilità, un piano di formazione per ruolo, registri e revisione. Il codice controlla che ci siano tutte e nove le sezioni, ammette solo riferimenti agli articoli 4 e 50 dell’AI Act, rimuove numeri e giudizi inventati e aggiunge l’elenco dei partecipanti. Copi il risultato come Markdown o testo semplice.

Do4U prepara una bozza. Tu la controlli, completi i segnaposto e decidi cosa vale nella tua azienda.