Alfabetizzazione IA obbligatoria: cosa chiede l'Art. 4 dell'AI Act alle aziende
Pubblicato il 10 giugno 2026
Un obbligo già in vigore, che molte aziende non conoscono
C’è un obbligo normativo europeo che riguarda la quasi totalità delle aziende italiane e che, secondo le rilevazioni di settore, la maggior parte di esse non ha ancora affrontato: l’alfabetizzazione in materia di intelligenza artificiale prevista dall’Articolo 4 del Regolamento UE 2024/1689, meglio noto come AI Act.
L’obbligo è in vigore dal 2 febbraio 2025. Finora, però, è rimasto in una sorta di limbo: le autorità nazionali di vigilanza non avevano ancora i poteri per controllare e sanzionare. Questa fase sta per finire: dal 2 agosto 2026 le autorità acquisiscono pieni poteri di supervisione e sanzione, e l’inadempienza diventa concretamente contestabile.
La buona notizia è che adempiere non richiede certificazioni costose né consulenze faraoniche: richiede un approccio ordinato e, soprattutto, documentato. In questo articolo vediamo chi è coinvolto, cosa chiede esattamente la norma e come organizzarsi in quattro passi.
Cosa dice l'Art. 4 dell'AI Act
“I fornitori e i deployer di sistemi di IA adottano misure per garantire nella misura del possibile un livello sufficiente di alfabetizzazione in materia di IA del loro personale nonché di qualsiasi altra persona che si occupa del funzionamento e dell’utilizzo dei sistemi di IA per loro conto, prendendo in considerazione le loro conoscenze tecniche, la loro esperienza, istruzione e formazione, nonché il contesto in cui i sistemi di IA devono essere utilizzati.”
Tre elementi meritano attenzione:
- “Nella misura del possibile” non significa facoltativo: significa che il livello di formazione va calibrato sul ruolo e sul contesto d’uso di ciascuna persona. Un obbligo proporzionato, non un obbligo opzionale.
- “Personale e qualsiasi altra persona”: l’obbligo copre non solo i dipendenti diretti, ma anche collaboratori e fornitori di servizi che usano l’IA per conto dell’azienda.
- Nessuna soglia dimensionale: la norma non prevede esenzioni per le piccole e medie imprese.
Le date da segnare in agenda
| Data | Effetto |
|---|---|
| 2 febbraio 2025 | L'obbligo di alfabetizzazione IA dell'Art. 4 è già in vigore |
| 2 agosto 2026 | Le autorità nazionali acquisiscono i poteri di supervisione e sanzione: l'inadempienza diventa controllabile e sanzionabile |
Le sanzioni
La violazione dell’Art. 4 rientra nella fascia intermedia del sistema sanzionatorio dell’AI Act: fino a 7,5 milioni di euro o all’1% del fatturato annuo globale, se superiore. Per una PMI italiana è una cifra potenzialmente esistenziale.
Un chiarimento importante: la Commissione europea non richiede una certificazione rilasciata da un ente terzo. Richiede che, in caso di controllo, l’azienda sappia dimostrare con documentazione di aver formato il personale in modo concreto, documentato e proporzionato al ruolo. La differenza tra adempiente e inadempiente, in pratica, la fa la carta — o meglio, il registro.
A chi si applica: quasi certamente anche alla tua azienda
L’AI Act distingue due ruoli, e l’obbligo di alfabetizzazione riguarda entrambi:
| Ruolo | Chi è | Esempio tipico |
|---|---|---|
| Provider (fornitore) | Chi sviluppa un sistema di IA — o lo fa sviluppare — e lo immette sul mercato con il proprio nome o marchio | Software house che crea o integra modelli di IA nei propri prodotti |
| Deployer (utilizzatore) | Chi usa un sistema di IA sotto la propria autorità nell'attività professionale | La gran parte delle aziende: chi usa assistenti IA generativi, copiloti, strumenti HR o gestionali con funzioni di IA |
Il punto decisivo è la definizione di deployer: se in azienda anche un solo collaboratore usa uno strumento di intelligenza artificiale per lavoro — scrivere una mail, riassumere un documento, preparare una presentazione — l’azienda è deployer e ricade nell’obbligo. Non serve aver “adottato l’IA” formalmente: basta l’uso di fatto.
Resta escluso soltanto l’uso personale e non professionale. Ma nel 2026, con gli assistenti IA integrati ormai in browser, suite da ufficio e telefoni aziendali, le aziende che possono dire in buona fede “da noi nessuno usa l’IA per lavoro” sono una rarità — e dovrebbero comunque poterlo dimostrare.
I 4 passi richiesti: l'approccio indicato dalla Commissione
L’approccio che la Commissione si aspetta dalle organizzazioni si articola in quattro passi. Nessuno dei quattro è complicato in sé; la difficoltà tipica è tenerli insieme in modo ordinato e dimostrabile nel tempo.
Inventario dei sistemi IA
Censire quali sistemi di IA sono in uso in azienda: assistenti generativi, copiloti integrati nelle suite da ufficio, strumenti con funzioni di IA. Per ciascuno: fornitore, finalità d'uso, dati trattati, referente interno.
Classificazione del ruolo
Stabilire, per ciascun sistema, se l'azienda agisce da provider o da deployer. Per la maggior parte delle aziende la risposta è deployer; chi sviluppa software con IA integrata può essere entrambi.
Valutazione dei rischi
Associare a ogni sistema censito la fascia di rischio prevista dall'AI Act: rischio minimo, limitato, alto, pratiche vietate o modelli a finalità generale (GPAI). La fascia determina l'intensità della formazione necessaria.
Programma di alfabetizzazione
Definire un percorso formativo calibrato per ruolo — chi usa l'IA quotidianamente ha bisogno di più formazione di chi la incrocia occasionalmente — ed erogarlo tracciando presenze, esiti e attestati.
Il quinto passo implicito: la documentazione
I quattro passi valgono poco se non sono esibibili in caso di controllo. Registro aggiornato, programma formativo, evidenze di completamento, attestati e date di rinnovo: è questa la documentazione che trasforma un’iniziativa volenterosa in un adempimento dimostrabile.
Tre equivoci da evitare
“Serve una certificazione?”
No. Non esiste — e non è richiesto — un “bollino AI Act” rilasciato da enti terzi per l’Art. 4. Ciò che serve è la capacità di dimostrare, documenti alla mano, di aver formato il personale in modo proporzionato al ruolo. Diffidare di chi vende “certificazioni di conformità Art. 4” come obbligatorie.
“Basta una policy interna?”
No. Una policy sull’uso dell’IA è un buon punto di partenza, ma l’Art. 4 chiede alfabetizzazione, cioè formazione effettiva ed effettivamente erogata. Una circolare inviata via email, senza tracciamento di chi l’ha letta e senza contenuti formativi reali, difficilmente reggerebbe a un controllo.
“Tutti i software gestionali vanno nel registro?”
No, e questo è un punto su cui vale la pena essere precisi. Vanno censiti i sistemi di IA secondo la definizione del regolamento: sistemi che inferiscono da input come generare output (contenuti, previsioni, raccomandazioni, decisioni) con un certo grado di autonomia e adattività. Un software deterministico a regole, che a parità di dati produce sempre lo stesso risultato secondo logiche definite dall’utente, resta fuori da questa definizione (come chiarisce il considerando 12 del regolamento). È il caso, ad esempio, di un motore di pianificazione turni basato su vincoli espliciti — CCNL, riposi, competenze — senza modelli che apprendono: va distinto dagli strumenti di IA generativa che invece nel registro devono entrare.
Come organizzarsi senza moltiplicare gli strumenti
Per molte aziende il rischio concreto non è l’inerzia, ma la dispersione: l’inventario dei sistemi IA in un foglio di calcolo, la formazione tracciata in un altro file, gli attestati in una cartella condivisa, le scadenze di rinnovo affidate alla memoria. Dopo un anno, ricostruire il quadro per un’ispezione diventa un progetto a sé.
La strada più sostenibile è agganciare gli adempimenti dell’Art. 4 a un sistema che già gestisce formazione e certificazioni del personale, dove esistono già scadenze, attestati e report. È l’approccio che abbiamo seguito anche in TurniX, che integra nella sezione Risorse Umane un modulo dedicato:
Registro Sistemi IA
Censimento per azienda dei sistemi di IA in uso, con ruolo provider/deployer, fascia di rischio, dati trattati e referente. Export PDF/Excel ai fini probatori.
Percorso formativo preconfigurato
Corso “Alfabetizzazione IA – Art. 4 AI Act” creato con un click, obbligatorio per reparto o qualifica, con esiti tracciati e attestati automatici.
Rinnovo annuale con alert
Validità a 12 mesi e avvisi di scadenza: l'alfabetizzazione resta aggiornata nel tempo, come richiede una norma in evoluzione.
Report per le ispezioni
Matrice formativa, gap analysis e storico attestati esportabili: la documentazione richiesta dalla Commissione, già pronta.
Un’avvertenza di trasparenza, che diamo anche ai nostri clienti: uno strumento software copre la parte documentale e organizzativa dell’Art. 4 — registro, tracciamento, scadenze, evidenze. I contenuti formativi vanno comunque erogati (in aula o in e-learning) e la conformità resta una responsabilità organizzativa dell’azienda. Chi promette che un software, da solo, rende “conformi all’AI Act” sta promettendo troppo.
TurniX è disponibile sia in cloud che on-premise, e il modulo per l’Art. 4 è incluso in entrambe le modalità. Per chi vuole approfondire il rapporto tra TurniX e l’AI Act — incluso il perché il motore di pianificazione non rientra nella definizione di sistema di IA — abbiamo preparato una pagina dedicata.