AI Act, articolo 4 dopo il Digital Omnibus: cosa resta dell'obbligo di formazione

L'art. 4 del Regolamento (UE) 2024/1689, l'AI Act, si applica dal 2 febbraio 2025 insieme al resto dei capi I e II. Il Regolamento (UE) 2026/1744 dell'8 luglio 2026, pubblicato in Gazzetta ufficiale UE il 24 luglio, lo ha riscritto.

Il testo in vigore

Oggi l'art. 4 dice che fornitori e deployer di sistemi di IA «adottano misure volte a sostenere lo sviluppo dell'alfabetizzazione in materia di IA» del personale e di chi usa i sistemi per loro conto. Le misure vanno calibrate su conoscenze tecniche, esperienza, istruzione e formazione delle persone, sul contesto d'uso e sulle persone su cui i sistemi vengono usati.

La nuova formulazione aggiunge una frase: l'obbligo non impone di garantire un livello specifico di alfabetizzazione per alcuna persona. Due nuovi paragrafi affidano alla Commissione e agli Stati membri il compito di sostenere le aziende, in particolare le PMI, anche con esempi pratici pubblicati dalla Commissione.

Chi è un deployer

Un deployer è chi usa un sistema di IA sotto la propria autorità in ambito professionale. Un ufficio che usa un assistente generativo per scrivere bozze rientra nella definizione.

Cosa fare in pratica

La norma chiede misure, e le misure si dimostrano con documenti: quali strumenti di IA si usano, chi li usa, quale formazione ha ricevuto e quando. L'alfabetizzazione AI, come la definisce l'art. 3, punto 56, comprende anche la consapevolezza dei rischi e dei possibili danni dell'IA: per chi usa un chatbot in ufficio significa sapere che può inventare fonti e che i dati inseriti escono dall'azienda.

I corsi

Il percorso AI Act (cinque moduli) copre la norma. Il percorso AI generativa al lavoro (quattro moduli) copre i comportamenti: verifica degli output, dati da non inserire, prompt injection, legge italiana 132/2025.