Articolo 4 dell'AI Act: cosa chiede davvero alle aziende sulla formazione all'intelligenza artificiale

"Noi l'intelligenza artificiale la usiamo poco, la norma non ci riguarda." È la risposta che sento più spesso quando parlo di AI Act con un imprenditore. Poi scopro che l'ufficio commerciale scrive le offerte con un assistente AI, l'amministrazione riassume i contratti e il marketing prepara le immagini per i social.

L'articolo 4 riguarda proprio queste aziende. Non solo chi sviluppa algoritmi, ma chiunque metta uno strumento di intelligenza artificiale nelle mani dei propri collaboratori.

Cosa dice l'articolo 4, oggi

L'AI Act è il regolamento europeo sull'intelligenza artificiale. L'articolo 4 è dedicato all'alfabetizzazione in materia di AI, in inglese AI literacy: la capacità di usare questi strumenti in modo consapevole, conoscendone opportunità, limiti e rischi.

Il testo è cambiato nel 2026. Il Digital Omnibus, cioè il Regolamento (UE) 2026/1744 pubblicato il 24 luglio ed entrato in vigore il 27 luglio, ha riscritto la norma.

Il passaggio è da un obbligo orientato a un risultato, il "livello sufficiente", a un obbligo di mezzi. La proposta iniziale della Commissione voleva trasformarlo in un semplice invito; il testo approvato lo ha mantenuto come dovere diretto delle aziende.

Chi riguarda: quasi tutte le aziende

Nel linguaggio del regolamento, l'azienda che usa un sistema di intelligenza artificiale nella propria attività professionale è un deployer, cioè un utilizzatore. Non conta la dimensione, né quanto è sofisticato lo strumento.

• L'agenzia che genera testi e immagini con l'AI.
• L'ufficio acquisti che confronta offerte con un assistente.
• Il reparto tecnico che usa l'AI per scrivere o controllare codice.
• L'azienda che ha integrato un chatbot nel proprio sito.

In tutti questi casi l'azienda deve adottare misure per sviluppare le competenze delle persone che usano lo strumento. L'obbligo vale dal 2 febbraio 2025.

Cosa significa in pratica

La norma non prescrive un corso con un numero di ore, né un attestato con un formato preciso. Chiede misure proporzionate: alle conoscenze di partenza delle persone, al contesto d'uso e alle persone su cui ricadono gli effetti dell'AI.

In concreto, un percorso serio comprende quattro elementi:

1. Mappa degli strumenti. Quali sistemi di AI si usano, in quali reparti, con quali dati.
2. Formazione per ruolo. Fondamenti comuni per tutti, approfondimenti diversi per chi scrive testi, chi analizza dati, chi decide sulla base dei risultati.
3. Regole d'uso scritte. Quali dati non si caricano mai, chi verifica i contenuti, come si segnala un errore.
4. Documentazione. Chi è stato formato, quando, su cosa, con quale verifica dell'apprendimento.

Il quarto punto è quello che molte aziende trascurano. Il nuovo testo dice che non si deve garantire un livello specifico per ciascuna persona; non dice che non si debba dimostrare nulla. In caso di incidente o di controllo, conta ciò che l'azienda può documentare.

Sanzioni e scadenze: cosa sapere

L'articolo 4 non compare nell'elenco delle violazioni con sanzioni fissate direttamente dal regolamento. Le sanzioni sono affidate alle regole dei singoli Stati membri, che devono essere "effettive, proporzionate e dissuasive". Le norme sulle sanzioni dell'AI Act si applicano dal 2 agosto 2025; la vigilanza delle autorità nazionali è operativa dal 2 agosto 2026.

Il rischio più concreto, però, non è la multa. È l'errore commesso da un collaboratore che non sapeva come usare lo strumento: dati riservati caricati su un servizio esterno, un'informazione inventata finita in un documento ufficiale, una decisione presa su un risultato non verificato. La formazione è prima di tutto una tutela per l'azienda.

Il Digital Omnibus ha anche spostato altre scadenze. Gli obblighi per i sistemi ad alto rischio dell'Allegato III slittano al 2 dicembre 2027, quelli dell'Allegato I al 2 agosto 2028. L'alfabetizzazione, invece, è già un obbligo in vigore.

Da dove partire

Il mio consiglio è semplice: partire dall'uso reale, non dalla norma. Si raccolgono gli strumenti già in uso, spesso più di quanti la direzione immagini, e si costruisce la formazione attorno alle attività quotidiane di ciascun ruolo.

Così l'adempimento diventa un investimento. Le persone imparano a usare meglio strumenti che già usano, l'azienda riduce i rischi e ottiene la documentazione utile a dimostrare quanto ha fatto. Formare bene costa meno che correggere un errore.