Il Parlamento europeo e il Consiglio hanno adottato il Regolamento UE 910/2014, noto come eIDAS, il testo che ha dato all’Unione un quadro giuridico unico per identità digitale, firme e sigilli elettronici il 23 luglio 2014. Dodici anni dopo, quel regolamento è l’infrastruttura su cui poggia la European AI Professional Credential, la credenziale digitale che AIPIA rilascia a chi supera l’esame dei suoi corsi di intelligenza artificiale. Capire come funziona il sigillo eIDAS significa capire perché questa credenziale è verificabile da chiunque, in qualunque momento, senza telefonare a nessuno.
Il tema merita una guida a sé.
Molta della confusione che circonda i titoli professionali in ambito AI nasce dal non distinguere il contenitore dal contenuto: cosa attesta un titolo è una questione, come si fa a fidarsi del documento che lo attesta è un’altra. Questo articolo si occupa della seconda: cos’è una European Digital Credential, cosa garantisce tecnicamente il sigillo elettronico, perché un PDF non offre le stesse garanzie e cosa comporta il fatto che AIPIA sia la prima associazione italiana a rilasciare credenziali digitali europee in questo formato.
Cos’è una European Digital Credential
La European Digital Credential (EDC) è il formato standard con cui l’Unione europea rappresenta in digitale i risultati dell’apprendimento: corsi completati, esami superati, competenze verificate. Fa parte dell’infrastruttura Europass gestita dalla Commissione europea e non è un documento nel senso tradizionale, cioè un file impaginato da leggere: è un insieme di dati strutturati, leggibili sia da una persona sia da una macchina.
La differenza è sostanziale. Un attestato tradizionale contiene frasi; una EDC contiene campi: chi è il titolare, chi è l’ente emettitore, quale attività formativa è stata svolta, quali risultati di apprendimento sono stati verificati, con quale prova, in quale data. Ogni campo segue un modello dati europeo comune, il che significa che un sistema informatico di un datore di lavoro francese o di un committente tedesco può leggere e interpretare una credenziale emessa in Italia senza traduzioni né interpretazioni.
Nel caso della European AI Professional Credential, i campi descrivono il contenuto verificato dai corsi AIPIA: per il livello Base, la comprensione operativa dei modelli generativi, del prompt engineering, dei limiti degli strumenti e del quadro normativo composto da AI Act, Legge 23 settembre 2025, n. 132 e GDPR; per il livello Advanced, le competenze di costruzione, dai sistemi agentici alle integrazioni via API. Chi legge la credenziale non trova un generico “corso di intelligenza artificiale”: trova che cosa, esattamente, è stato verificato con un esame.
Sopra questi dati viene apposto il sigillo elettronico. Ed è qui che entra eIDAS.
Il sigillo eIDAS: integrità, autenticità, origine
Il Regolamento UE 910/2014 disciplina, tra le altre cose, il sigillo elettronico: l’equivalente della firma elettronica per le persone giuridiche. Dove la firma dice “questa persona ha sottoscritto questo documento”, il sigillo dice “questa organizzazione ha emesso questo documento”. Tecnicamente si basa su crittografia a chiave pubblica: l’ente sigilla i dati con la propria chiave privata, e chiunque può verificare con la chiave pubblica corrispondente che il sigillo sia autentico.
Le garanzie sono tre, e vale la pena separarle.
La prima è l’integrità: se anche un solo carattere della credenziale viene modificato dopo l’emissione, la verifica del sigillo fallisce. Non esiste il ritocco, non esiste la data corretta a penna, non esiste il voto migliorato in fase di stampa. La seconda è l’autenticità dell’origine: il sigillo è legato in modo univoco all’ente emettitore, quindi una credenziale che dichiara di venire da AIPIA e non supera la verifica del sigillo AIPIA è, semplicemente, falsa. La terza è la persistenza della prova: la verifica non dipende dalla buona volontà dell’ente, da un ufficio che risponde alle email o da un archivio che nel frattempo potrebbe essere andato perduto. La matematica non va in ferie.
Uno scenario concreto rende l’idea. Una responsabile delle risorse umane riceve tre curriculum: il primo dichiara “esperto di AI” senza altro, il secondo allega un attestato in PDF, il terzo condivide una credenziale digitale. Per i primi due la verifica richiede fiducia o telefonate; per il terzo bastano pochi secondi nel viewer pubblico europeo, che controlla il sigillo e risponde: emessa da questo ente, per questa persona, mai alterata, in corso di validità. Nessuna competenza tecnica richiesta a chi verifica, nessun margine di ambiguità nel risultato.
Il quadro eIDAS è peraltro in piena evoluzione: il Regolamento UE 2024/1183, entrato in vigore nel maggio 2024, ha aggiornato il testo del 2014 introducendo il portafoglio europeo di identità digitale. La direzione è chiara, e le credenziali digitali dei titoli formativi ne sono un tassello: attributi verificabili che il cittadino porta con sé, invece di certificati di carta da richiedere ogni volta.
Perché un PDF non basta, e nemmeno un badge qualunque
L’obiezione ricorrente è che anche un attestato PDF con il logo dell’ente sembra ufficiale. Sembra, appunto. Un PDF si modifica con strumenti gratuiti in pochi minuti: nome, data, esito, tutto. Chi lo riceve può solo fidarsi, oppure avviare una verifica manuale contattando l’ente, ammesso che l’ente esista ancora, risponda e tenga un registro. Nella pratica dei processi di selezione nessuno fa questa verifica, e i curriculum lo dimostrano.
I badge digitali delle piattaforme private stanno un gradino sopra, ma restano dentro un recinto proprietario: la verifica dipende dai server e dalle regole di un’azienda, e se la piattaforma chiude o cambia condizioni, il badge muore con lei. La storia recente del settore, fatta di piattaforme chiuse, servizi assorbiti e archivi di badge da migrare in fretta verso altri fornitori, ha già mostrato quanto quel recinto sia meno solido di come appare.
Una EDC sigillata gioca in un campionato diverso: lo standard è pubblico, l’infrastruttura di verifica è pubblica, la crittografia è indipendente da qualunque fornitore commerciale. Sulla differenza concettuale tra credenziale, attestazione e certificazione di terza parte, questo blog ha già pubblicato un approfondimento dedicato, e non è il tema di oggi. Il punto qui è tecnico: qualunque cosa un titolo attesti, la EDC garantisce che nessuno lo abbia alterato e che l’emettitore sia chi dice di essere.
La questione è tutt’altro che accademica per il mercato del lavoro italiano. Le competenze AI sono tra le più dichiarate e le meno verificabili dei curriculum recenti: chiunque può scrivere di saper usare ChatGPT, e i processi di selezione non hanno strumenti per distinguere l’esperto dall’improvvisatore. In questo contesto, il titolo che si verifica da solo non è un vezzo tecnologico: è l’unico modo per far pesare una competenza reale in una pila di autodichiarazioni identiche.
Fiducia verificabile, non fiducia dichiarata.
Il formato della Commissione: come nasce una credenziale sigillata
L’infrastruttura delle European Digital Credentials è un ecosistema con regole precise: il formato è definito dalla Commissione europea, il sigillo elettronico risponde al regolamento eIDAS e la verifica passa dall’infrastruttura pubblica Europass. AIPIA è la prima associazione italiana dell’intelligenza artificiale a rilasciare credenziali digitali europee in questo formato: ogni credenziale nasce già dentro un’infrastruttura europea, con un sigillo verificabile su Europass e una storia tracciabile, non in un circuito proprietario.
Un anno di validità e 19 euro di rinnovo: la scadenza come informazione
La European AI Professional Credential vale un anno dalla data di emissione e si rinnova con un contributo di 19 euro. A prima vista può sembrare una limitazione rispetto ai titoli perpetui. È vero il contrario, e per una ragione che chiunque lavori con l’IA riconosce al volo: la materia si muove a una velocità che rende obsoleta in pochi anni qualunque fotografia delle competenze.
Un titolo del 2023 che parlasse ancora di prompt come frontiera avanzata oggi farebbe sorridere.
Basta scorrere il programma dei corsi per misurare la velocità del ricambio: agenti multi sistema, strumenti di sviluppo assistito, ottimizzazione dei contenuti per i modelli linguistici. Quasi nulla di tutto questo esisteva, in forma matura, tre anni fa. Un titolo sull’IA che non scade equivale a una patente rilasciata per strade che non esistono più.
La scadenza annuale trasforma la credenziale da fotografia a segnale: chi la mantiene attiva comunica che la propria competenza è corrente, non archiviata. E chi la verifica ottiene un’informazione in più, perché una credenziale scaduta e mai rinnovata racconta una storia diversa da una rinnovata ogni anno. Il contributo di 19 euro tiene la soglia bassa: non è una barriera economica, è un gesto di manutenzione del proprio profilo professionale.
Come si ottiene: corsi, esame, emissione
La credenziale non si compra: si consegue. Il livello Base richiede il superamento dell’esame del Corso AI Base con Credenziale Europea, otto ore in quattro sessioni live serali con un contributo formativo di 249 euro; la prossima edizione si tiene dal 17 al 25 settembre 2026, dopo che quella di luglio ha registrato il tutto esaurito. L’esame prevede 30 domande a scelta multipla in 45 minuti, con soglia al 70 per cento e secondo tentativo gratuito. Il livello Advanced passa dal corso omonimo, dodici ore più sessione pratica dal 20 al 28 agosto 2026, con contributo di 399 euro, ridotto a 299 per chi ha già la credenziale Base. Programmi e calendario aggiornato sono nella pagina del Corso AI con Credenziale Europea.
Esistono anche condizioni dedicate ai gruppi aziendali: per le iscrizioni con almeno 3 partecipanti il contributo scende a 229 euro a persona sul Base e a 379 sull’Advanced, la via scelta dalle imprese che vogliono documentare l’alfabetizzazione richiesta dall’articolo 4 dell’AI Act con titoli verificabili invece che con registri di presenza interni.
Superato l’esame, la credenziale viene emessa attraverso l’infrastruttura europea e arriva al titolare in formato digitale, pronta per la conservazione nel proprio profilo Europass e per la condivisione con chiunque debba verificarla.
Nel mercato dei titoli professionali sull’IA, affollato di attestati che nessuno controlla, il sigillo eIDAS sposta la domanda giusta da “che titolo hai” a “chi può verificarlo”. La risposta, nel caso della European AI Professional Credential, è chiunque. Ed è questa, più di ogni altra, la caratteristica che un mercato maturo finirà per pretendere da tutti.
