Attestato di formazione IA: è obbligatorio?
No: l'AI Act non impone un attestato. Quello che serve è poter dimostrare le misure di formazione adottate, e lo strumento indicato dalla Commissione europea è un registro interno. L'attestato, però, resta una prova utile: ecco come usarli insieme.
Aggiornato al 19 ottobre 2026
La risposta breve
L'art. 4 dell'AI Act chiede di adottare misure per sostenere l'alfabetizzazione in materia di IA di personale e collaboratori. Non prevede un certificato obbligatorio. Secondo la Commissione europea basta tenere un registro interno delle iniziative: l'attestato è una prova utile, non un obbligo.
Registro e attestato: a cosa serve ciascuno
| Registro delle iniziative | Attestato individuale | |
|---|---|---|
| Obbligatorio? | Non previsto espressamente, ma è lo strumento indicato dalla Commissione per dimostrare le misure | No |
| Cosa dimostra | Cosa ha fatto l'organizzazione: corsi, date, contenuti, partecipanti | Che una persona ha completato il percorso e superato la verifica |
| Punto di forza | Visione d'insieme, utile in caso di richiesta delle autorità | Evidenza personale, semplice da archiviare e mostrare |
| Limite | Richiede disciplina nell'aggiornamento | Da solo non racconta le misure complessive |
La soluzione più solida è combinarli: il registro come prova dell'organizzazione, gli attestati come prova di ogni singola persona.
Cosa deve contenere un registro difendibile
- Persone e ruoli: dipendenti e collaboratori che usano sistemi di IA.
- Iniziativa: titolo, erogatore, modalità (online, in aula).
- Contenuti: argomenti trattati e livello (base, avanzato, supervisione).
- Date e durata di ogni attività.
- Esito: quiz o verifica, se prevista.
- Criterio di calibrazione: perché quel contenuto è adeguato a quel ruolo.
- Revisioni: aggiornamenti del percorso nel tempo.
Un aspetto in più per l'Italia
Il D.Lgs. 179/2026 (in vigore dal 23 ottobre 2026) richiede inoltre di informare e formare i lavoratori sui rischi specifici dell'IA e di considerarla nel DVR. Anche questa formazione va documentata: vedi la guida Formazione sui rischi dell'IA e DVR.
Domande frequenti
Basta un attestato per essere in regola?
No. Un attestato da solo dimostra che una persona ha completato un corso, ma non documenta l'insieme delle misure adottate dall'organizzazione. Il riferimento indicato dalla Commissione è un registro interno delle iniziative.
Che cosa devo conservare?
Contenuti e materiali del corso, date e durata, elenco dei partecipanti con ruolo, esito della verifica finale e gli eventuali attestati rilasciati. Per i collaboratori esterni conserva le stesse evidenze.
L'attestato ha valore legale?
L'AI Act non attribuisce un valore legale specifico all'attestato di alfabetizzazione IA: serve come evidenza documentale della formazione svolta, non come certificazione di conformità.
Per quanto tempo conservare il registro?
L'art. 4 non indica un termine. Una prassi prudente è conservare le evidenze finché l'obbligo è attuale e coordinarsi con le regole interne di archiviazione e con il consulente legale.
Fonti ufficiali
Approfondimenti correlati
Contenuto a scopo informativo: non costituisce consulenza legale. Le norme possono essere modificate da interventi successivi; verifica sempre i testi ufficiali.