Il punto di partenza
L'EU AI Act è la prima legge organica a regolare l'intelligenza artificiale, e ora arriva più lontano del team legale. Da febbraio 2025, l'Articolo 4 richiede che le persone che costruiscono, mettono in opera e usano sistemi di IA abbiano un livello sufficiente di competenza in materia di IA. Non è una policy da archiviare e dimenticare. È un obbligo di formazione su ciò che il tuo team davvero comprende.
Questa guida spiega cosa deve coprire la formazione sull'EU AI Act, cosa significano i livelli di rischio nel lavoro quotidiano, chi nell'organizzazione deve sapere cosa, e come si colloca la tempistica di conformità. L'obiettivo è pratico: trasformare una regolamentazione densa in abitudini che le persone usano, non un PDF che nessuno legge.
L'Articolo 4 ha reso la competenza in materia di IA un obbligo, non un di più
L'Act ha smesso di essere un problema futuro nel momento in cui il dovere di competenza in materia di IA è entrato in vigore.
L'EU AI Act è il Regolamento (UE) 2024/1689. È entrato in vigore il 1 agosto 2024 e i suoi obblighi si applicano per fasi nel tempo anziché tutti insieme. La prima ondata, incluso il divieto di certe pratiche e il requisito di competenza in materia di IA, si applica da febbraio 2025. Quella data anticipata è la parte che la maggior parte dei team ha mancato.
L'Articolo 4 è breve ma ampio. Richiede a fornitori e deployer di sistemi di IA di adottare misure per assicurare, nella misura delle loro possibilità, che il loro personale e le altre persone che operano l'IA per loro conto abbiano un livello sufficiente di competenza in materia di IA. Si applica tanto se costruisci modelli quanto se semplicemente li usi, e scala con il ruolo, il contesto e le persone coinvolte. Non esiste un certificato standard che lo assolva.
In pratica questo significa che un'organizzazione deve essere in grado di dimostrare che le persone che toccano l'IA comprendono cosa fanno i sistemi, dove falliscono, e quali sono le regole intorno. Slide di consapevolezza generiche non raggiungono quell'asticella per un team che mette l'IA in un flusso reale. Una formazione che si mappa sull'uso reale sì.
Cosa significano i quattro livelli di rischio nel lavoro reale
L'Act usa un approccio basato sul rischio con quattro livelli. I sistemi a rischio inaccettabile, come il punteggio sociale da parte delle autorità pubbliche o le pratiche manipolative che causano danno, sono vietati del tutto. I sistemi ad alto rischio, come l'IA usata in assunzioni, credito, istruzione o infrastrutture critiche, sono consentiti ma portano gli obblighi più pesanti: gestione del rischio, governance dei dati, supervisione umana, registrazione e documentazione.
Sotto di essi stanno i sistemi a rischio limitato, che portano soprattutto doveri di trasparenza. Se gli utenti interagiscono con un chatbot o vedono contenuti generati dall'IA, in genere devono esserne informati. I sistemi a rischio minimo, la grande maggioranza degli strumenti di tutti i giorni, non portano obblighi specifici sotto l'Act, anche se le buone pratiche restano valide.
Lo scopo della formazione è permettere al tuo team di collocare un dato caso d'uso nel livello giusto senza un avvocato nella stanza per ogni decisione. Un assistente di marketing che redige testo non ha lo stesso rischio di un modello che seleziona candidati. Le persone che sanno cogliere la differenza fanno scelte più rapide e più sicure, e sanno quando passare la mano.
Ruoli diversi hanno bisogno di profondità diversa
La competenza in materia di IA non è un corso unico per tutti. Dirigenti e decisori ne hanno bisogno abbastanza per definire la policy, approvare i casi d'uso e capire la responsabilità, non per scrivere prompt. Hanno bisogno del modello a livelli, della tempistica, e di una visione chiara di cosa l'organizzazione può e non può fare.
I costruttori e i team tecnici hanno bisogno della copertura più profonda: governance dei dati, supervisione umana, registrazione, valutazione e la documentazione attesa dei sistemi ad alto rischio. Di solito sono i fornitori o i deployer nel linguaggio dell'Act, quindi gli obblighi operativi ricadono direttamente sul loro lavoro.
Gli utenti quotidiani, il gruppo più numeroso, hanno bisogno di guardrail pratici: cosa possono mettere in uno strumento, come individuare un'allucinazione, quando l'output dell'IA ha bisogno di un controllo umano, e come segnalare un caso d'uso che sembra ad alto rischio. Una formazione che rispetta queste differenze resta. Un unico mazzo di slide generico tarato su tutti non raggiunge bene nessuno.
Una formazione che diventa pratica, non scartoffie
Trattiamo l'obbligo di competenza in materia di IA come un problema di cambiamento dei comportamenti, non una casella di compliance da spuntare. L'obiettivo è un team che prende buone decisioni senza di noi nella stanza.
Ancorata ai tuoi casi d'uso reali
Partiamo dagli strumenti e dai flussi di IA che il tuo team davvero usa, poi insegniamo l'Act attraverso di essi. I livelli di rischio, i doveri di trasparenza e i requisiti di supervisione sono spiegati rispetto al tuo lavoro, così che le regole risultino concrete anziché astratte.
La profondità giusta per ogni ruolo
Leader, costruttori e utenti quotidiani ricevono percorsi distinti alla profondità che le loro decisioni richiedono. Nessuno siede attraverso materiale rivolto al lavoro di qualcun altro, e nessuno resta a indovinare sulla parte che lo riguarda.
Una policy che le persone possono seguire
Ogni incarico di Formazione include una bozza di policy interna di uso e governance dell'IA: cosa è consentito, cosa ha bisogno di revisione, come registrare e supervisionare gli usi ad alto rischio, e chi possiede ogni decisione. Trasforma la regolamentazione in un documento su cui il tuo team può davvero far girare.
Dal testo di legge alle abitudini quotidiane
Saprai che l'obbligo è soddisfatto quando la regolamentazione si manifesta nel modo in cui le persone lavorano, non solo in un raccoglitore.
Un team che ha avuto una vera formazione sull'EU AI Act sa collocare un nuovo caso d'uso nel livello di rischio giusto, sa quando servono gli avvisi di trasparenza, e passa la mano sui casi davvero ad alto rischio anziché indovinare. Il dovere di competenza in materia di IA dell'Articolo 4 è dimostrabilmente affrontato perché la comprensione è visibile nelle decisioni quotidiane.
Altrettanto importante, hai una policy interna scritta che corrisponde a come le persone davvero lavorano, una traccia di chi è stato formato su cosa, e un vocabolario condiviso per il rischio dell'IA. Quando gli obblighi più pesanti per l'alto rischio si applicheranno entro agosto 2026, stai costruendo su una base anziché partire da zero.
Governance dell'IA
le domande che ci fanno più spesso.
Risposte dirette alle domande che ci vengono poste più spesso. Se la tua non c'è, scrivi al team.