Chi guarda all’AI Act con agosto 2026 in mente sull’alfabetizzazione guarda la data sbagliata.
La Commissione europea scrive che il regolamento è entrato in vigore il 1° agosto 2024 ed è diventato applicabile il 2 agosto 2026, con alcune eccezioni. Fra queste eccezioni ci sono gli obblighi di alfabetizzazione sull’IA, applicabili dal 2 febbraio 2025.
L’obbligo quindi non sta arrivando: è già applicabile da più di un anno. La domanda utile non è più soltanto quando entra in vigore, ma che cosa significa concretamente per un’azienda che l’intelligenza artificiale la sta già utilizzando senza aver ancora definito regole, responsabilità e competenze.
L’alfabetizzazione sull’IA riguarda la capacità delle persone che operano con sistemi di intelligenza artificiale di comprenderne possibilità, limiti e rischi e di utilizzarli con un livello di consapevolezza adeguato al proprio ruolo e al contesto.
Che cosa scrive la Commissione europea
Sulla pagina dedicata al regolamento, la Commissione mette in fila le date: l’AI Act è entrato in vigore il 1° agosto 2024 ed è diventato applicabile il 2 agosto 2026, con alcune eccezioni. Gli obblighi di alfabetizzazione sull’IA sono fra queste e si applicano dal 2 febbraio 2025.
Questo è quello che la fonte istituzionale stabilisce sulle date, ed è quanto basta per capire di essere già dentro il problema.
Che cosa costituisca adempimento nel singolo caso, e con quali conseguenze giuridiche, richiede naturalmente una valutazione legale. Questo articolo non la fornisce e non la sostituisce.
Prima di arrivare al parere legale, però, serve conoscere una cosa che nessun consulente esterno può ricostruire senza il contributo dell’azienda: che cosa succede realmente nei processi quotidiani.
Perché quasi tutti guardano la data sbagliata
Agosto 2026 è la data giusta per una parte importante del regolamento, ed è per questo che si è fissata nella testa di tutti.
Ma l’alfabetizzazione è una delle eccezioni.
Il risultato può essere paradossale: un’azienda si prepara con calma a una scadenza futura mentre una parte degli obblighi è già applicabile.
Che cosa vuol dire in concreto
Non vuol dire semplicemente comprare un corso.
L’articolo 4 richiede a provider e deployer di adottare misure per sviluppare l’alfabetizzazione del proprio personale e delle altre persone che operano con sistemi di IA per loro conto.
La norma non elenca i ruoli, ma la formazione dei dirigenti è il punto da cui conviene partire: sono loro a decidere quali strumenti entrano in azienda, per quali processi e con quali dati. Se la consapevolezza manca lì, le regole interne non nascono.
Questo può comprendere anche collaboratori o soggetti esterni quando utilizzano quei sistemi per conto dell’organizzazione. Non significa invece che ogni fornitore dell’azienda rientri automaticamente nel perimetro.
La norma richiede inoltre di tenere conto delle conoscenze tecniche, dell’esperienza, dell’istruzione, della formazione e soprattutto del contesto in cui i sistemi vengono utilizzati.
È precisamente il motivo per cui acquistare un corso prima di sapere chi usa che cosa rischia di produrre formazione generica, costosa e poco utile.
Prima serve un inventario.
È un lavoro di coordinamento, non un acquisto.
Le cinque domande dell’inventario
Quali strumenti di IA sono in uso. Non soltanto quelli acquistati ufficialmente, ma anche quelli che le persone aprono dal browser e quelli ormai integrati nei software già presenti in azienda.
Chi li usa. Nome e funzione, non genericamente «il marketing». Le esigenze formative riguardano persone e attività concrete.
Per quali processi. Scrivere un testo per un cliente, selezionare curriculum e preparare una bozza di email interna sono attività molto diverse e possono comportare livelli di rischio differenti.
Con quali dati. Dati personali, informazioni dei clienti, documenti interni o numeri non ancora pubblicati cambiano radicalmente il contesto di utilizzo.
Quali competenze servono. Chi conosce lo strumento che sta utilizzando? Chi lo usa semplicemente per abitudine? Chi è in grado di verificarne l’output prima di utilizzarlo?
Dalle risposte alle regole, e solo dopo alla formazione
Dall’inventario possono nascere alcune regole interne molto semplici: quali strumenti possono essere utilizzati, per quali attività, quali informazioni non devono essere inserite e a chi rivolgersi in caso di dubbio.
Serve anche un referente che raccolga problemi e domande ricorrenti. Senza un punto di coordinamento, ogni persona finisce inevitabilmente per prendere decisioni per conto proprio e quelle decisioni difficilmente vengono documentate.
Solo a questo punto la formazione ha finalmente un destinatario e un contenuto. È il criterio con cui progettiamo la formazione aziendale sull’intelligenza artificiale: prima l’inventario, poi le regole, poi l’aula.
Chi tratta dati dei clienti può avere esigenze diverse da chi produce contenuti. Chi utilizza l’IA per supportare una decisione può averne altre ancora.
Ed è proprio questo il principio contenuto nell’articolo 4: il livello di alfabetizzazione necessario deve essere valutato considerando competenze, esperienza e contesto di utilizzo. Non esiste quindi un identico livello di AI literacy da garantire indistintamente a ogni individuo.
È il punto in cui una data sul calendario diventa formazione e procedure operative e in cui le regole interne diventano qualcosa che l’organizzazione può realmente applicare e documentare.
Il primo passo, questa settimana
Quarantacinque minuti con i responsabili dei processi, un foglio con le cinque domande e il nome della persona che terrà aggiornato l’inventario.
Non serve altro per cominciare.
E senza questo passaggio è difficile sapere quale formazione serva davvero e soprattutto a chi.
Se volete un confronto sull’inventario e sulla formazione che ne segue, la pagina per scriverci è Richiedi informazioni.