Comprare l’IA non trasferisce l’obbligo di formare chi la usa. L’articolo 4 dell’AI Act si rivolge tanto ai fornitori quanto agli utilizzatori di sistemi di IA: l’azienda che adotta un software con IA incorporata resta un utilizzatore, e il livello sufficiente di alfabetizzazione del proprio personale è una sua misura, non un servizio incluso nella licenza. È la domanda che arriva in ogni sportello e in ogni aula: «ma se lo strumento lo compriamo, non ci pensa il fornitore?». No, e il perché merita due righe precise.
L’equivoco della delega al fornitore
L’equivoco nasce da una frase vera usata male: «lo strumento è conforme». La conformità del prodotto, dove dovuta, riguarda il fornitore e il sistema; l’alfabetizzazione riguarda le persone dell’utilizzatore e il loro contesto d’uso. Nessun contratto può spostare la seconda sul primo, perché la norma le assegna a soggetti diversi. Il fornitore serio contribuisce con materiali e sessioni di onboarding, ma la misura, la sua proporzionalità e la sua documentazione restano di chi usa lo strumento.
Il caso tipico: l’IA dentro i gestionali
Il caso più diffuso non è l’azienda che compra un modello: è il gestionale di sempre che a un certo aggiornamento accende funzioni di IA. Il personale le usa senza che nessuno abbia deciso nulla, e il censimento aziendale non le vede perché lo strumento era già in casa. La contromisura è contrattuale e organizzativa insieme: chiedere ai fornitori di dichiarare le funzioni di IA presenti e in arrivo, e agganciare ogni dichiarazione a un aggiornamento del censimento e, se serve, della formazione. Come impostare censimento e registro lo mostriamo nella pagina sull’AI literacy per le aziende.
Che cosa chiedere al fornitore, per iscritto
Cinque richieste stanno in una pagina di contratto o in una lettera. Quali funzioni di IA il prodotto contiene, e quali arriveranno con gli aggiornamenti. Su quali dati lavorano, e se i dati dell’azienda vengono riusati. Quali limiti d’uso il fornitore stesso dichiara. Quali materiali formativi mette a disposizione. E un impegno di notifica quando nuove funzioni di IA vengono attivate. Nessuna di queste richieste sposta l’obbligo dell’articolo 4: tutte lo rendono adempibile senza inseguire gli aggiornamenti alla cieca.
Dove finisce la responsabilità del fornitore
Il fornitore risponde del prodotto secondo il suo ruolo nel Regolamento e secondo il contratto; l’utilizzatore risponde dell’uso, e la formazione è una misura dell’uso. La distinzione regge anche nel caso limite del fornitore che offre corsi inclusi: quei corsi diventano misure dell’utilizzatore solo quando l’utilizzatore li adotta formalmente, li proporziona ai propri ruoli e li registra con prove individuali. Il pacchetto del fornitore è un ingrediente, non l’adempimento.
Il contratto come strumento di censimento
C’è un effetto collaterale prezioso delle cinque richieste: trasformano il parco fornitori in una fonte del censimento. Ogni risposta scritta aggiorna l’inventario dei sistemi di IA senza indagini interne, e ogni notifica di funzione nuova arriva prima che il personale la trovi da solo nel menu. L’azienda che pretende queste risposte una volta l’anno ha un censimento che si mantiene quasi da sé.
La lettura strategica
Trattare l’articolo 4 come un obbligo da scaricare è un’occasione persa: l’alfabetizzazione è la difesa dell’azienda contro gli errori dei propri strumenti, compresi quelli comprati. Il personale che sa riconoscere un output sbagliato protegge l’azienda dal fornitore prima ancora che dal regolatore. Il quadro completo degli obblighi, con le date di applicazione vigenti, sta nella guida all’AI Act; per capire come questo obbligo si collega ai sistemi di gestione volontari, la pagina su attestati, credenziali e certificazioni completa il vocabolario.
Domande frequenti
Se il fornitore dichiara che il suo software è conforme all’AI Act, devo comunque formare il personale?
Sì: la conformità del prodotto, dove dovuta, riguarda il fornitore e il sistema, mentre l’alfabetizzazione dell’articolo 4 riguarda le persone dell’utilizzatore e il loro contesto d’uso, quindi resta una misura dell’azienda che lo strumento lo usa, con la sua proporzionalità e la sua documentazione. Le due cose viaggiano su binari separati e nessun contratto le unifica.
I corsi inclusi nella licenza del software coprono l’obbligo di formazione?
Possono diventarne un pezzo, non l’adempimento completo: i materiali del fornitore descrivono lo strumento ma non conoscono i ruoli specifici dell’azienda, quindi vanno adottati dentro un disegno proprio, proporzionati a chi usa che cosa e registrati con prove individuali per ogni persona. Un corso incluso mai erogato o mai registrato, davanti a un controllo, semplicemente non esiste.
Come scopro le funzioni di IA nascoste nei software che già uso?
Chiedendolo per iscritto ai fornitori, con una richiesta che copra le funzioni attive e quelle in arrivo negli aggiornamenti, e rileggendo le note di rilascio dei gestionali principali: il censimento fatto solo guardando gli strumenti dichiarati perde proprio l’IA incorporata, che oggi è la parte più diffusa e meno governata negli ambienti aziendali.
Fonti
Ultimo aggiornamento: 27 agosto 2026.
