Alfabetizzazione IA: cosa chiede l'art. 4 dell'AI Act dopo il Reg. UE 2026/1744

Il testo dell'art. 4 oggi

Dopo la modifica introdotta dal Reg. (UE) 2026/1744, l'art. 4 dell'AI Act prevede in sostanza che:

«I fornitori e i deployer di sistemi di IA adottano misure volte a sostenere lo sviluppo dell'alfabetizzazione in materia di IA del loro personale nonché di qualsiasi altra persona che si occupa del funzionamento e dell'utilizzo dei sistemi di IA per loro conto, prendendo in considerazione le loro conoscenze tecniche, la loro esperienza, istruzione e formazione, nonché il contesto in cui i sistemi di IA devono essere utilizzati […]. Tale obbligo non impone ai fornitori o ai deployer di garantire un livello specifico di alfabetizzazione per alcuna persona.»

Cosa è cambiato rispetto al testo originale

• Prima: i soggetti dovevano adottare misure «per garantire, nella misura del possibile, un livello sufficiente» di alfabetizzazione.
• Ora: devono adottare misure «volte a sostenere lo sviluppo» dell'alfabetizzazione, senza dover garantire un livello specifico a ciascuna persona.
• Invariato: l'obbligo esiste, riguarda fornitori e deployer ed è applicabile dal 2 febbraio 2025. Non è stato rinviato.

In termini giuridici è un obbligo di mezzi: conta ciò che l'organizzazione ha fatto e se riesce a dimostrarlo, non il risultato raggiunto da ogni singola persona.

Chi va formato

• i dipendenti che usano o supervisionano sistemi di IA;
• collaboratori, consulenti e altri soggetti che operano per conto dell'organizzazione e usano questi sistemi;
• chi decide, acquista o governa l'adozione degli strumenti.

La formazione va calibrata su competenze, ruolo e contesto d'uso: chi usa un assistente di scrittura non ha le stesse esigenze di chi supervisiona un sistema che incide su decisioni riguardanti le persone.

Come documentarlo

La Commissione europea chiarisce che non serve un certificato: è sufficiente tenere un registro interno delle iniziative adottate. Un registro difendibile traccia almeno:

• le attività svolte (corsi, incontri, materiali) e i loro contenuti;
• date e durata;
• partecipanti e ruolo, inclusi collaboratori esterni;
• esito o verifica di apprendimento, se prevista;
• il criterio con cui i contenuti sono stati calibrati sul ruolo.

Approfondisci in Attestato di formazione IA: è obbligatorio?

Cosa non è richiesto

• un certificato rilasciato da un ente esterno;
• un livello specifico di competenza garantito a ogni persona;
• un monte ore minimo fissato dall'art. 4.

Collegamento con la normativa italiana

In Italia il D.Lgs. 179/2026, in vigore dal 23 ottobre 2026, introduce un obbligo distinto sulla formazione dei lavoratori in materia di rischi dell'IA e sul DVR (art. 42). Vedi la guida Formazione sui rischi dell'IA e DVR.

Checklist in 6 passi

1. Censisci i sistemi di IA in uso e chi li usa.
2. Classifica i profili per ruolo e livello di rischio (uso base, uso avanzato, supervisione, decisione).
3. Definisci i contenuti minimi per ciascun profilo: funzionamento e limiti dell'IA, dati personali e riservati, verifica degli output, trasparenza.
4. Eroga la formazione e verifica l'apprendimento (ad esempio con un quiz finale).
5. Registra tutto: persone, date, contenuti, durata, esito.
6. Rivedi periodicamente il percorso e aggiornalo ai cambi normativi.

Contenuto a scopo informativo: non costituisce consulenza legale. Le norme possono essere modificate da interventi successivi; verifica sempre i testi ufficiali.