La stessa formazione per tutti è il modo più caro di sbagliare. L’articolo 4 dell’AI Act, in applicazione dal 2 febbraio 2025, chiede a fornitori e utilizzatori di sistemi di IA misure che garantiscano un livello sufficiente di alfabetizzazione del personale, tenendo conto di conoscenze, esperienza e contesto d’uso. «Tenendo conto» è la parola operativa: la norma stessa presuppone che ruoli diversi abbiano bisogni diversi.
Chi usa gli strumenti ogni giorno
Il personale operativo lavora dentro gli output dell’IA: testi generati, classificazioni, suggerimenti, trascrizioni. La sua alfabetizzazione minima ha 4 componenti. Sapere che cosa lo strumento fa e su quali dati. Riconoscere gli errori tipici, dalle informazioni inventate alle classificazioni distorte. Sapere che cosa non va mai inserito in uno strumento, a partire dai dati personali e dai segreti aziendali. E sapere a chi segnalare un output anomalo, perché il singolo che si accorge del problema è il sensore più prezioso del sistema.
Chi valida e chi risponde del processo
Il livello intermedio, responsabili di funzione e process owner, ha un compito diverso: decidere dove l’IA entra nei processi e con quali controlli. La sua formazione aggiunge la valutazione dei rischi per caso d’uso, i criteri di supervisione umana, la gestione dei fornitori che vendono software con IA incorporata, e la capacità di leggere il registro delle segnalazioni che arriva dal livello operativo. È il ruolo dove la formazione generica fallisce di più: qui servono casi del proprio processo, non esempi da manuale.
Chi decide e firma
Ai vertici l’alfabetizzazione serve per governare, non per operare: capire che cosa l’azienda ha in casa, quali usi sono vietati dal Regolamento, dove correranno gli obblighi sui sistemi ad alto rischio secondo il calendario vigente, e che cosa firma quando approva un progetto di IA. Un’ora ben costruita per il consiglio di amministrazione previene più danni di molte circolari: le decisioni sbagliate sull’IA si prendono quasi sempre al piano alto, su informazioni di seconda mano.
La matrice che tiene insieme i tre livelli
Lo strumento pratico è una matrice ruoli-contenuti: le righe sono i gruppi di persone, le colonne i temi, le celle dicono chi deve sapere che cosa e con quale profondità. La matrice rende la proporzionalità dell’articolo 4 un documento invece che un’intuizione, e diventa la spina dorsale del registro della formazione: per ogni cella, chi è stato formato, quando, con quale prova.
Su come costruire il registro e le prove individuali che reggono un controllo abbiamo una pagina dedicata all’AI literacy per le aziende; il quadro degli obblighi e delle date sta nella guida all’AI Act.
Gli errori di progettazione più comuni
Tre errori tornano in quasi tutti i piani mal riusciti. Il corso unico aziendale, uguale per il magazzino e per il legale: economico sulla carta, inutile per metà dell’aula. La formazione una tantum senza aggiornamento: gli strumenti cambiano più in fretta dei piani formativi, e un’alfabetizzazione del 2024 non descrive gli strumenti del 2026. E la formazione senza prova individuale: senza un esito per persona non esiste evidenza, e l’evidenza è esattamente ciò che distingue una misura documentabile da una buona intenzione.
Chi parte adesso fa prima a partire dai ruoli: censire chi usa che cosa, scrivere la matrice, e solo dopo scegliere corsi e formatori. La formazione giusta è quella che la matrice chiede, non quella che il catalogo offre. E la matrice, una volta scritta, rende semplici anche le decisioni successive: i nuovi assunti ereditano la riga del loro ruolo, gli strumenti nuovi aggiungono una colonna, e il registro cresce senza ripartire da zero.
Domande frequenti
L’articolo 4 dell’AI Act impone le stesse conoscenze a tutti i dipendenti?
No, al contrario: la norma chiede misure che garantiscano un livello sufficiente di alfabetizzazione tenendo conto di conoscenze tecniche, esperienza, istruzione e contesto d’uso dei sistemi, quindi presuppone contenuti proporzionati al ruolo, diversi per chi usa gli strumenti, chi valida i processi e chi decide gli investimenti. La formazione unica uguale per tutti contraddice la lettera della norma.
Anche i dirigenti vanno formati sull’IA?
Sì, se l’organizzazione fornisce o usa sistemi di IA: i vertici decidono adozioni, budget e politiche, e la loro alfabetizzazione riguarda i divieti del Regolamento, il calendario degli obblighi, i rischi dei casi d’uso approvati e le responsabilità che firmano, più che l’uso operativo degli strumenti. Un vertice non formato prende decisioni sull’IA su informazioni di seconda mano.
Come dimostro che la formazione è proporzionata ai ruoli?
Con una matrice ruoli-contenuti scritta: per ogni gruppo di persone quali temi, con quale profondità e perché, più il registro individuale con date e prove di ciascuna formazione erogata, così un controllo può risalire dalla misura dichiarata alla persona formata. La proporzionalità documentata su carta vale, quella affermata a voce no.
Fonti
Ultimo aggiornamento: 27 agosto 2026.
