Il 2 agosto 2026 sono entrate in vigore gli obblighi generali dell’AI Act. Da quella data, l’Articolo 4 smette di essere un riferimento normativo lontano e diventa una domanda concreta: la tua azienda ha già formato chi lavora con l’intelligenza artificiale?
Molti pensano che l’AI Act riguardi solo chi sviluppa sistemi ad alto rischio, i grandi vendor tecnologici, i modelli complessi. Non è così.
L’obbligo di alfabetizzazione AI tocca chiunque usi uno strumento di intelligenza artificiale in azienda, indipendentemente da fatturato, settore o numero di dipendenti. In questo articolo vediamo prima cosa dice davvero l’AI Act nel suo complesso, poi entriamo nel suo obbligo più operativo per chi lavora ogni giorno con l’IA: l’Articolo 4. Chi deve formarsi, cosa deve garantire l’azienda, chi può occuparsi della formazione, come si documenta, cosa si rischia a non farlo, e quale quadro normativo italiano lo regola.
Indice dei contenuti
AI Act in pillole: la mappa strategica per orientarsi senza errori
L’AI Act è il Regolamento europeo 2024/1689, la prima legge al mondo che regola l’intelligenza artificiale in modo specifico. È stato approvato nel 2024, ma non entra in vigore tutto insieme: le sue regole si applicano un pezzo alla volta, dal 2025 fino al 2026 e oltre.
La regola di fondo è questa: più un sistema di IA può fare danno alle persone, più controlli e obblighi gli vengono imposti.
Per questo l’AI Act divide i sistemi di intelligenza artificiale in quattro fasce di rischio:
| Fascia di rischio | Cosa comprende | Obblighi |
|---|---|---|
| Rischio altissimo | Sistemi troppo pericolosi per esistere, come il social scoring o la manipolazione subliminale | Divieto totale |
| Rischio alto | Sistemi usati in ambiti delicati: lavoro, giustizia, istruzione, infrastrutture critiche | Obblighi stringenti |
| Rischio limitato | Sistemi come i chatbot | Dichiarare all’utente di essere IA |
| Rischio minimo | La maggior parte degli strumenti che usiamo oggi | Nessun obbligo specifico |
L’Articolo 4 si comporta diversamente da questo schema: non guarda al rischio dello strumento, ma a chi lo usa. Per questo si applica a ogni azienda, indipendentemente dal tipo di IA adottata.
Obbligo di alfabetizzazione AI: chi riguarda e quali standard garantire
L’Articolo 4 si rivolge a tutti i provider, chi sviluppa sistemi di intelligenza artificiale, e a tutti i deployer, chi li usa nella propria attività. Nessuna soglia dimensionale li esclude: vale anche per una PMI che usa ChatGPT per scrivere email o proposte commerciali. Non serve costruire algoritmi per rientrare nell’obbligo, basta usarli. Ed è proprio questa la parte che molte aziende mid-market non hanno ancora messo a fuoco: pensano che la norma riguardi altri, i tecnici, gli sviluppatori, chi lavora sull’AI in senso stretto, mentre riguarda chiunque abbia introdotto un assistente AI in un processo di lavoro, anche il più semplice.
Cosa deve garantire, in concreto, chi rientra nell’obbligo? La norma chiede un livello sufficiente di conoscenza AI al personale: cosa è l’intelligenza artificiale, come funziona, quali rischi comporta, come si mitigano. Non è un corso standard uguale per tutti. La formazione va proporzionata al ruolo e al rischio: chi usa un chatbot per rispondere ai clienti non ha bisogno della stessa preparazione di chi decide quale sistema AI integrare nei processi aziendali, o di chi tratta dati sensibili attraverso strumenti di intelligenza artificiale. Più alto è il rischio del caso d’uso, più approfondita deve essere la formazione richiesta a chi lo gestisce.
Pianificare e tracciare la formazione per superare ogni controllo
La legge non prevede un albo rigido dei formatori, lasciando un buon margine d’azione. I percorsi possono essere guidati da esperti esterni, docenti, enti accreditati, figure interne come il DPO o l’AI Officer, oppure erogati tramite piattaforme e-learning qualificate. L’essenziale è garantire la reale competenza di chi insegna. Questa flessibilità permette di individuare la soluzione più adatta alla propria struttura, dal supporto strategico esterno fino alla formazione interna curata dal team compliance o privacy.
Completati i corsi, diventa cruciale blindare l’aspetto documentale. Pur senza l’obbligo di un attestato formale, occorre predisporre prove solide in caso di ispezione: registri delle presenze, programmi dettagliati, elenchi dei partecipanti, date ed esito delle valutazioni. In sede di verifica, dimostrare continuità e metodo fa tutta la differenza: senza evidenze chiare, è come se la formazione non fosse mai avvenuta.
I rischi reali per l’azienda e il contesto normativo italiano
L’Articolo 4 non definisce sanzioni dirette immediate, ed è per questo che molti lo hanno ignorato. Tuttavia, la mancata formazione si trasforma in una pesante aggravante in caso di infrazioni al GDPR o all’AI Act, oltre a esporre al rischio di esclusione da appalti pubblici o a contenziosi civili con i lavoratori. Il pericolo vero risiede nei danni che la norma punta a prevenire: dipendenti che inseriscono dati riservati in tool pubblici senza precauzioni, automatismi che generano discriminazioni involontarie o decisioni critiche basate su output AI mai revisionati con occhio critico.
Sul piano nazionale, la Legge 132/2025 e il Decreto 180/2025 hanno armonizzato l’AI Act nel nostro ordinamento, designando ACN e AgID come autorità competenti. Le verifiche sul campo prenderanno il via il 2 agosto 2026 attraverso le Autorità di sorveglianza del mercato: da quel momento la compliance diventerà un tema ineludibile per qualsiasi realtà aziendale.
Come lavoriamo noi in Guanxi: la tecnologia valorizza, la persona guida
Il digitale per noi è uno strumento per far eccellere le persone, non per sostituirle. È uno dei principi su cui abbiamo costruito il metodo We+You, ed è lo stesso principio che guida il modo in cui accompagniamo i nostri clienti nell’adozione dell’intelligenza artificiale nei loro processi RevOps. Prima si capisce il processo esistente, con le sue criticità e i suoi margini di miglioramento. Solo dopo si stabilisce dove e come l’AI può inserirsi, e soprattutto chi decide, chi controlla, chi risponde di ogni fase, prima, durante e dopo il suo utilizzo.
È l’approccio human in the loop: l’intelligenza artificiale supporta le decisioni, le accelera, le arricchisce di dati, ma la responsabilità resta sempre a chi quelle decisioni le prende. Un’azienda che forma le proprie persone su questo principio non risponde solo a un obbligo normativo. Costruisce un modo più solido di lavorare con l’AI, in cui la tecnologia accelera i processi senza scavalcare chi li governa, e in cui l’adozione dell’intelligenza artificiale diventa un percorso guidato, non una corsa scomposta verso lo strumento più nuovo.
Le domande più frequenti
Cosa stabilisce con precisione l’Articolo 4 dell’AI Act?
Impone a ogni provider e deployer di garantire al proprio personale un livello adeguato di alfabetizzazione AI, proporzionato al ruolo svolto e ai rischi del caso d’uso, senza alcuna soglia aziendale minima.
Chi deve essere formato e quali temi vanno affrontati?
Chiunque impieghi strumenti di IA nel proprio lavoro, dal team marketing fino alla direzione aziendale. Il programma deve coprire i concetti chiave dell’IA, il funzionamento, le criticità e i metodi di mitigazione dei rischi.
Chi può erogare la formazione richiesta dall’Articolo 4?
Non esiste un albo ufficiale. Possono farlo consulenti esterni, docenti universitari, enti di formazione accreditati, un DPO o un AI officer interno, oppure piattaforme di e-learning riconosciute, purché dimostrino competenza.
Cosa rischia un’azienda che non forma il personale sull’AI?
Non c’è una sanzione diretta legata all’Articolo 4, ma la mancata formazione diventa un’aggravante in caso di violazioni dell’AI Act o del GDPR, e può portare a esclusione da gare pubbliche o a responsabilità civile verso dipendenti danneggiati.
Vuoi mettere a norma le tue strategie di marketing e i tuoi contenuti AI?
Sapere di essere obbligati non basta a sapere da dove partire, e la maggior parte delle aziende si trova esattamente in questo punto: consapevole della norma, incerta sul primo passo operativo. Nel nostro webinar “AI Act: come mettere a norma le tue strategie di Marketing e i contenuti AI” vediamo insieme cosa cambia in concreto per chi usa l’intelligenza artificiale nei processi di marketing e nella produzione di contenuti, e come muoversi per essere in regola.