Obbligo di formazione AI Act: la guida all'articolo 4 per le aziende

Tutte le organizzazioni che forniscono o utilizzano sistemi di intelligenza artificiale, senza soglie dimensionali. L'articolo 4 non distingue tra la software house che sviluppa AI e l'officina metalmeccanica dove l'ufficio tecnico usa ChatGPT: entrambe devono adottare misure volte a sostenere lo sviluppo dell'alfabetizzazione in materia di AI del personale che opera con questi sistemi.

Nella pratica, l'AI generativa è già entrata in quasi ogni azienda con almeno una funzione impiegatizia, spesso senza che il titolare lo sappia (il cosiddetto "shadow AI"). Se in azienda c'è un PC, con ogni probabilità c'è anche l'obbligo.

L'articolo 4 richiede di adottare "misure volte a sostenere lo sviluppo" dell'alfabetizzazione AI di dipendenti e collaboratori, tenendo conto di conoscenze tecniche, esperienza, istruzione, formazione e contesto d'uso.

Il testo è stato riscritto dal regolamento (UE) 2026/1744, in vigore dal 27 luglio 2026: prima chiedeva di garantire "nella misura del possibile" un livello sufficiente, oggi chiede di sostenerne lo sviluppo e precisa che non si è tenuti a garantire un livello specifico per alcuna persona. È un obbligo di mezzi e non di risultato, ma resta un obbligo, e la data da cui è esigibile non è cambiata: il 2 febbraio 2025. Tradotto in pratica aziendale, servono tre cose:

• Formazione effettiva del personale che usa sistemi AI: cosa sono, cosa possono e non possono fare, quali rischi comportano (errori, bias, dati).
• Proporzionalità: contenuti adeguati al ruolo, perché l'impiegata amministrativa e il progettista non hanno bisogno dello stesso livello di approfondimento.
• Evidenza documentabile: in caso di verifica devi poter dimostrare chi è stato formato, quando, su quali contenuti e con quale esito. Una riunione informale non lascia traccia; un corso tracciato con attestato sì.

Un corso una tantum copre la formazione delle persone presenti oggi, sui contenuti di oggi. Ma l'adempimento è un processo: i nuovi assunti vanno formati, la normativa si aggiorna, gli attestati invecchiano. E l'articolo 4 è solo una parte del quadro: un'azienda diligente deve anche sapere quali sistemi AI usa (registro dei sistemi AI) e regolarne l'uso (policy interna).

È la differenza tra comprare un corso e gestire un adempimento: l'abbiamo messa nero su bianco nel confronto corso vs abbonamento.

Il 2 febbraio 2025.L'obbligo è applicabile da quella data.

Chi vigila sull'AI Act in Italia?

In Italia la legge 132/2025 ha designato ACN e AgID come autorità di riferimento; il capo europeo sulle sanzioni è applicabile dal 2 agosto 2025, ma i decreti attuativi italiani su vigilanza e sanzioni sono ancora in corso di approvazione. Il quadro degli obblighi si è invece completato il 2 agosto 2026, data di applicazione generale del regolamento.

Il nostro corso di alfabetizzazione copre in ~4 ore, con circa 30 micro-video: fondamenti dell'AI e limiti degli strumenti, rischi concreti (errori, allucinazioni, bias, riservatezza dei dati), quadro normativo (AI Act, obblighi del deployer, L. 132/2025) e regole pratiche d'uso in azienda.

Ogni modulo si chiude con un quiz con soglia di superamento: l'attestato nominale viene rilasciato solo a verifica superata. Questo distingue una "formazione verificata" da una semplice erogazione, ed è ciò che regge in caso di controllo. L'attestato riporta contenuti, versione del corso, data e esito; il registro formazione dell'azienda è esportabile in ogni momento.

Vuoi vederlo con i tuoi occhi? Entra nella piattaforma: le prime due lezioni sono gratis.

Sul piano diretto, meno di quello che senti dire: l'articolo 4 non compare nell'elenco dell'articolo 99, paragrafo 4, che indica le disposizioni la cui violazione comporta sanzioni amministrative pecuniarie. Non esiste la multa per non aver fatto la formazione. Le cifre che girano — fino a 15 milioni di euro o il 3% del fatturato mondiale, con il minore dei due per le PMI — valgono per altri obblighi dell'AI Act, non per questo.

Il che non rende l'inadempienza gratuita: il costo arriva da un'altra parte, e sul piano indiretto è spesso il più concreto per una PMI.

• in un contenzioso (incidente, contestazione disciplinare, danno da output AI errato), la mancata formazione documentata pesa come colpa organizzativa;
• clienti e capofila di filiera iniziano a chiedere evidenze di conformità AI ai fornitori, come già avvenuto con GDPR e ISO;
• le assicurazioni valutano il presidio dei rischi AI nelle polizze cyber e RC.