L’obbligo di AI literacy dell’AI Act non chiede un corso universitario a tutti: chiede misure proporzionate affinché chi usa i sistemi AI in azienda lo faccia con consapevolezza. È attivo dal 2 febbraio 2025 e riguarda provider e deployer.
Informazione generale, non consulenza legale.
Cosa dice davvero l’articolo 4
L’articolo 4 dell’AI Act impone a provider e deployer di adottare misure, per quanto possibile, per garantire un livello sufficiente di alfabetizzazione IA del personale e delle altre persone che operano o usano i sistemi per loro conto. Va tenuto conto di:
- conoscenze tecniche, esperienza, istruzione e formazione;
- contesto d’uso dei sistemi;
- persone o gruppi su cui i sistemi possono incidere.
La definizione di AI literacy è nell’articolo 3, punto 56: competenze, conoscenze e comprensione che consentono un deployment informato dei sistemi AI e la consapevolezza di opportunità, rischi e possibili danni.
Traduzione operativa: non basta “avere fatto un webinar su ChatGPT”. Serve che le persone capiscano limiti, dati, verifica degli output e quando non usare lo strumento.
Perché riguarda anche chi “usa solo Copilot”
Molte PMI pensano che la literacy serva solo a chi sviluppa modelli. Il testo dice altro: riguarda anche i deployer, cioè chi usa sistemi AI in ambito professionale.
Se il commerciale incolla brief clienti in un tool generativo, se HR usa un assistente per screening, se operations chiede a un agent di aggiornare ticket: quella è operazione e uso di sistemi AI. L’obbligo di literacy si applica in proporzione al ruolo, non solo agli ingegneri.
In Italia, la legge 132/2025 rafforza il tema formazione in ambiti specifici (es. osservatorio lavoro, misure formative in PA), ma la base europea resta l’art. 4 AI Act.
Come strutturare la formazione senza budget enormi
Un percorso efficace per PMI è corto, ripetuto e legato al lavoro reale. Non un catalogo corsi.
- Mappa ruoli e usi: chi usa quali tool, su quali dati, con quale rischio.
- Regole minime scritte (1-2 pagine): cosa si può caricare, cosa no; quando serve supervisione umana.
- Sessioni hands-on di 60-90 minuti su un caso d’uso reale del team.
- Compito concreto nei giorni successivi + feedback.
- Champion interno per domande e escalation.
- Verifica periodica: l’uso è cambiato? Gli errori tipici diminuiscono? Lo Shadow AI cala?
Questo approccio è allineato a come costruiamo literacy in Zendata: meno teoria, più abitudine corretta. Lo approfondiamo anche nel post Formare le persone all’AI senza budget enormi.
Cosa insegnare per primo (e cosa rinviare)
Subito:
- cosa può e non può fare il vostro strumento sul processo reale;
- come verificare fonti, numeri e decisioni;
- regole su dati personali e documenti riservati;
- quando fermarsi e chiedere a un umano responsabile;
- come riconoscere output plausibili ma sbagliati.
Dopo:
- architettura dei modelli;
- confronti tra provider;
- prompt engineering avanzato fine a se stesso.
L’obiettivo non è formare AI engineer. È ridurre errori, leakage e usi nascosti.
Come dimostrare di aver fatto qualcosa di serio
Non esiste un “certificato magico” unico europeo obbligatorio per tutte le PMI. Quello che aiuta in audit e in governance interna è avere traccia di:
- inventario tool e destinatari della formazione;
- materiali e regole condivise;
- date delle sessioni e partecipanti;
- aggiornamenti quando cambiano tool o processi;
- collegamento con ownership e escalation (accountability).
Se la formazione esiste solo come slide PDF mai aperte, non è literacy: è teatro.
FAQ
La formazione AI Act è obbligatoria dal 2025?
L’obbligo di adottare misure di AI literacy per provider e deployer si applica dal 2 febbraio 2025, secondo la timeline dell’art. 4 / art. 113 AI Act.
Serve un corso certificato ufficiale?
Il regolamento chiede un livello sufficiente e proporzionato, non un brand di corso specifico. Conta efficacia e aderenza al contesto d’uso.
Basta un webinar una tantum?
Di solito no. Serve continuità e collegamento al lavoro reale, altrimenti l’adozione non cambia e cresce lo Shadow AI.
Literacy e sicurezza dei dati sono la stessa cosa?
No, ma si rinforzano. Literacy senza regole sui dati è incompleta; regole senza formazione vengono aggirate.
Fonti
- AI Act Explorer: articolo 4 – AI literacy
- AI Act Explorer: articolo 3 – definizione di AI literacy
- EUR-Lex: Regolamento (UE) 2024/1689
- Commissione Europea: timeline AI Act
- Normattiva: Legge 132/2025
Approfondisci nella serie
- Formare le persone all’AI senza budget enormi
- AI Act: guida per le aziende
- Sicurezza dei dati e Shadow AI
- AI e lavoro: task, ruoli e competenze
Se vuoi progettare un percorso di alfabetizzazione IA mirato a un team e a un caso d’uso concreto — corto, misurabile e allineato all’art. 4 — lo costruiamo insieme. Scrivici a info@zendata.it o visita zendata.it.
Pietro Ciattaglia, CEO di Zendata AI, Roma