Una formazione non documentata, per un controllo, non esiste. L’articolo 4 dell’AI Act chiede misure per garantire l’alfabetizzazione del personale, e una misura si dimostra con evidenze: chi è stato formato, quando, su che cosa, con quale esito. Il registro è il punto dove l’obbligo smette di essere un principio e diventa un documento, ed è quasi sempre il primo documento che un interlocutore serio chiede.
I campi minimi del registro
Un registro utile ha 7 campi per riga: la persona, il ruolo, il contenuto della formazione, la data, la durata, chi l’ha erogata e la prova dell’esito. L’ottavo campo che distingue i registri seri è il collegamento alla matrice dei ruoli: quale bisogno formativo questa riga soddisfa. Senza quel collegamento il registro elenca eventi; con quel collegamento dimostra un disegno, ed è il disegno che l’articolo 4 chiede quando parla di misure proporzionate.
La prova individuale: il pezzo che manca quasi sempre
L’attestato di partecipazione collettivo copre l’evento, non la persona: dice che un’aula si è tenuta, non che una persona specifica ha acquisito qualcosa. La prova individuale può essere un test finale con esito conservato, un colloquio verbalizzato o una credenziale nominativa: ciò che conta è che per ogni persona esista un esito suo, con una data. In un controllo la differenza è tangibile: si risale dalla persona alla prova in un gesto, invece di ricostruire presenze da fogli firma.
Perché le credenziali verificabili semplificano tutto
Una credenziale digitale nominativa con esame incorporato comprime tre campi del registro in un link: contenuto, esito e verificabilità. Le credenziali europee in formato EDC portano un sigillo elettronico e si controllano online, senza dipendere dall’archivio dell’ente di formazione: in audit si apre un link invece di interpretare un foglio presenze. È il formato che usiamo per i percorsi con esame, descritto nella pagina della credenziale europea AI, e la logica del registro costruito su prove individuali la mostriamo nella pagina sull’AI literacy per le aziende.
Gli errori che svuotano un registro
Quattro difetti ricorrono nei registri che non reggono. Le righe senza prova: la formazione risulta erogata ma nessuno può dire con quale esito. Le date ricostruite a posteriori, che un controllo incrocia facilmente con altre fonti. I contenuti descritti con una parola sola, «corso IA», che non permette di giudicare la proporzionalità rispetto al ruolo. E il registro fermo: strumenti nuovi adottati senza che nessuna riga nuova compaia, il segnale più chiaro che il documento fotografa il passato invece di seguire il presente.
Quanto dettaglio serve davvero
Il registro giusto è il più piccolo che risponde alle domande di un verificatore, non il più grosso che l’azienda riesce a compilare. Tre domande fanno da test: questa riga dice chi, che cosa e con quale prova? Il collegamento al ruolo spiega perché proprio questo contenuto? Un estraneo ricostruirebbe il disegno senza chiedere aiuto? Se le risposte sono sì, aggiungere colonne non aggiunge valore: aggiunge solo lavoro di compilazione che prima o poi qualcuno smetterà di fare.
Chi tiene il registro
Serve un proprietario con nome e cognome: nelle aziende strutturate è tipicamente chi gestisce la formazione o la conformità, nelle piccole realtà il titolare o un responsabile delegato. Il proprietario tiene il registro vivo: aggiorna le righe a ogni formazione, aggiunge righe a ogni strumento nuovo, e una volta l’anno rilegge la matrice dei ruoli per capire che cosa è invecchiato. Il quadro normativo in cui questo lavoro si inserisce, con il calendario degli obblighi, sta nella guida all’AI Act.
Domande frequenti
Che cosa deve contenere il registro della formazione sull’IA?
Per ogni riga almeno: persona, ruolo, contenuto della formazione, data, durata, soggetto erogatore e prova individuale dell’esito, più il collegamento alla matrice dei ruoli che spiega quale bisogno formativo la riga soddisfa, perché l’articolo 4 chiede misure proporzionate e la proporzionalità si dimostra con il disegno, non con l’elenco degli eventi.
Basta il foglio firme dell’aula come prova della formazione?
È meglio di niente ma è la prova più debole: documenta la presenza a un evento, non l’esito individuale, e in un controllo obbliga a ricostruire chi c’era e che cosa ha appreso, mentre un test con esito conservato o una credenziale nominativa verificabile chiudono la domanda in un gesto. La differenza fra presenza e apprendimento è esattamente ciò che un verificatore guarda.
Ogni quanto va aggiornata la formazione documentata?
Il Regolamento non fissa una cadenza: chiede misure adeguate al contesto, e il contesto dell’IA cambia in fretta, quindi la pratica ragionevole è rileggere la matrice dei ruoli almeno una volta l’anno e aggiungere formazione quando entrano strumenti nuovi o cambiano gli usi, registrando ogni aggiornamento. Un registro fermo da 18 mesi in un’azienda che adotta strumenti nuovi racconta da solo la sua lacuna.
Fonti
Ultimo aggiornamento: 27 agosto 2026.
