Formazione obbligatoria sull'IA: come organizzarla in azienda

La formazione obbligatoria IA è già legge, e non per tutti ha lo stesso significato. L'articolo 4 dell'AI Act impone a fornitori e deployer di garantire un livello sufficiente di alfabetizzazione del personale e di chi opera con i sistemi per loro conto, come spiega la Commissione europea nelle sue FAQ. Vale dal 2 febbraio 2025 e riguarda anche chi usa l'IA in modo occasionale. Aggiornato a ottobre 2026, il quadro si è assestato.

Cosa richiede davvero l'articolo 4

La Commissione chiarisce due punti utili. Non c'è l'obbligo di misurare la conoscenza dell'IA dei dipendenti, e non si deve garantire un livello specifico a ogni singola persona. Si devono invece sostenere lo sviluppo dell'alfabetizzazione tenendo conto di conoscenze, esperienza, istruzione e formazione di ciascuno.

Dopo il Digital Omnibus, ricostruisce Biblus, restano gli obblighi di sostenere l'alfabetizzazione, ma senza il riferimento a un livello standard identico per tutti. Il rinvio riguarda i sistemi ad alto rischio, non l'articolo 4.

A chi si applica

A chiunque, in azienda, usi sistemi di IA per lavoro: dall'assistente conversazionale usato dal commerciale al modulo di classificazione dei curriculum. Rientrano anche collaboratori esterni e consulenti che operano nei processi aziendali: prevedi nelle istruzioni di lavoro che partecipino alla formazione di base e usino solo gli strumenti approvati. Non esistono soglie dimensionali.

Progettare un percorso in quattro livelli

Il criterio che uso è la proporzione: più il sistema incide su persone e decisioni, più la formazione è profonda.

Formazione obbligatoria IA: un calendario di sei mesi

Un percorso realistico per una PMI non richiede grandi investimenti, ma richiede ordine.

1. Mese 1: mappatura. Si chiede a ogni responsabile quali strumenti di IA usa il suo reparto, con quali dati e per quali scopi. Si apre il registro dei sistemi.
2. Mese 2: regole. Si approva una policy breve (ne ho scritto nell'articolo sulla policy aziendale) e si comunica a tutti.
3. Mesi 3 e 4: formazione di base e operativa. Sessioni di novanta minuti, con esempi dal lavoro reale dei partecipanti.
4. Mese 5: governance. Incontro con i responsabili di funzione e con la direzione su rischi, supervisione umana e scelte di investimento.
5. Mese 6: verifica. Controllo di cosa è cambiato nell'uso, aggiornamento del registro, pianificazione del ciclo successivo.

Una sessione di base ben riuscita copre cinque temi: come funzionano i modelli generativi e perché sbagliano, quali dati non si inseriscono mai, come si verifica un output, quali decisioni non si affidano all'IA, a chi si segnala un problema. Funziona meglio una dimostrazione con un caso aziendale vero che dieci diapositive sulla normativa. Un breve questionario di fine sessione non è obbligatorio, ma aiuta a capire cosa è rimasto: serve a migliorare il percorso, non ad assegnare voti.

Le evidenze da conservare

Una formazione senza traccia è come non averla fatta. Conservo sempre:

1. Il piano formativo con la mappatura di chi usa quali strumenti.
2. Le date, i contenuti e i registri di partecipazione.
3. Il materiale distribuito, in versione datata.
4. Un registro dei sistemi di IA in uso, utile anche per l'inventario richiesto da altre norme.

Gli errori più frequenti: un'ora di webinar generica per tutti, senza distinguere i ruoli; formare prima di sapere quali strumenti circolano davvero (nelle PMI l'IA entra spesso dal basso, con account personali); dimenticare che l'IA usata sui dati personali apre anche temi di privacy.

Cosa fare adesso

Inizia da una mappatura dell'uso reale degli strumenti, poi imposta i livelli di formazione. Per orientarti sul tuo livello di maturità usa l'autovalutazione AI Act e la checklist AI Act; per il supporto sul metodo vedi la pagina consulenza AI Act. Il glossario spiega l'alfabetizzazione in materia di IA, mentre l'articolo AI Act dopo il Digital Omnibus aggiorna le scadenze.