L'alfabetizzazione IA (in inglese AI literacy) è la capacità di usare l'intelligenza artificiale con consapevolezza: sapere cosa fa uno strumento, quali rischi comporta e quando un risultato va controllato. L'articolo 4 dell'AI Act, il regolamento europeo sull'IA, chiede alle aziende che la usano di adottare misure per sostenerla tra chi ci lavora.
In questa guida vediamo cosa dice oggi la norma dopo la modifica di luglio 2026, a chi si applica, che cosa rischia chi non fa nulla e come muoversi in una piccola impresa senza spendere a vuoto. Trovi anche un esempio, i casi in cui un corso formale non serve e le domande più frequenti. Questo testo è informativo e non sostituisce il parere di un avvocato o del tuo DPO (il responsabile della protezione dei dati).
Cos'è l'alfabetizzazione IA secondo l'AI Act?
L'AI Act è il Regolamento (UE) 2024/1689. Definisce l'alfabetizzazione in materia di IA all'articolo 3, punto 56. Secondo Format la definizione è rimasta la stessa anche dopo la riforma del 2026. In pratica, per chi lavora in una piccola impresa, significa quattro capacità:
- sapere a cosa serve uno strumento di IA e quali sono i suoi limiti;
- sapere quali dati non vanno inseriti nelle chat e negli strumenti esterni, per esempio dati personali, riservati o dei clienti;
- riconoscere che una risposta può essere sbagliata o inventata (si parla di allucinazioni) e verificarla prima di usarla;
- capire quando una decisione deve restare a una persona.
Cosa dice oggi l'articolo 4 dell'AI Act?
Il Regolamento (UE) 2026/1744, noto come Digital Omnibus sull'IA, è stato pubblicato nella Gazzetta ufficiale dell'Unione europea il 24 luglio 2026 ed è entrato in vigore il 27 luglio 2026. Secondo Format e aiconcreto, ha sostituito per intero l'articolo 4.
Il testo si rivolge a fornitori e deployer. Il fornitore è chi sviluppa o mette sul mercato un sistema di IA, il deployer è chi lo usa nella propria attività: una piccola impresa che adopera un chatbot per lavoro è quasi sempre in questa seconda categoria. Prima della riforma queste figure dovevano adottare misure per garantire, nella misura del possibile, un livello sufficiente di alfabetizzazione in materia di IA. Oggi devono adottare misure per sostenere lo sviluppo di quell'alfabetizzazione. Il testo precisa che l'obbligo non impone di garantire un livello specifico a nessuna persona, come riportano aiconcreto e lo studio dell'avvocato Sangermano.
Cosa è cambiato davvero con il Digital Omnibus?
Secondo Format l'obbligo passa da un obbligo di risultato a un obbligo di mezzi. In altre parole, conta il percorso che l'azienda mette in piedi e sa documentare, non un livello di competenza da raggiungere. Le novità e le conferme, in sintesi:
- Cambia la formula: da "garantire un livello sufficiente" a "sostenere lo sviluppo" dell'alfabetizzazione.
- Nasce un paragrafo 2: Commissione e Stati membri devono sostenere gli operatori, in particolare le piccole e medie imprese, con esempi pratici.
- Nasce un paragrafo 3: il consiglio europeo per l'IA è incaricato di formulare raccomandazioni su obiettivi comuni.
- Restano uguali la definizione, i criteri di calibrazione (conoscenze, contesto, persone coinvolte) e il perimetro di chi è coinvolto.
Sulla decorrenza le fonti non sono del tutto uniformi. Format indica che la decorrenza generale resta il 2 febbraio 2025, data in cui l'articolo 4 è diventato applicabile. Secondo aiconcreto, invece, il nuovo testo si applica dal 27 luglio 2026 senza periodo transitorio. La nostra lettura prudente: se hai già avviato un percorso formativo, non devi ripartire da zero: conviene però riguardarlo alla luce della formula nuova.
Un dettaglio utile: secondo Format, le FAQ della Commissione europea sull'alfabetizzazione IA risultano aggiornate al 19 novembre 2025 e descrivono ancora la vecchia formulazione. Leggile con cautela.
A chi si applica l'obbligo?
Secondo Format e aiconcreto, l'articolo 4 riguarda fornitori e deployer per il proprio personale e per le altre persone che fanno funzionare o usano i sistemi per loro conto. Dentro il perimetro ci sono quindi i dipendenti, i collaboratori esterni, i consulenti e i fornitori che lavorano per te con strumenti di IA. Le fonti descrivono il perimetro in base al ruolo, senza indicare soglie di dimensione dell'azienda.
Conta anche l'IA che non vedi: molti programmi di uso comune hanno funzioni di IA integrate. Per capire cosa usano davvero le persone, parti da un elenco (lo trovi nei cinque passi). Per chiarirti le idee su una categoria di strumenti molto discussa, leggi agenti IA per piccole imprese: quando servono e quando no.
Cosa rischia chi non fa nulla?
Secondo Format, l'articolo 4 non compare nell'elenco dell'articolo 99, paragrafo 4, quindi non rientra nel massimale europeo di 15 milioni di euro o 3% del fatturato. Il quadro sanzionatorio è affidato ai singoli Stati, con la vigilanza delle autorità nazionali di vigilanza del mercato. Per l'Italia, sempre secondo Format, l'autorità indicata è l'ACN (Agenzia per la cybersicurezza nazionale). Secondo aiconcreto l'articolo 4 non ha mai avuto una sanzione autonoma.
Questo non rende la questione facoltativa. Lo studio dell'avvocato Sangermano osserva che un'azienda priva di qualsiasi misura fatica a dimostrare di aver fatto il minimo richiesto. Aggiunge che i problemi concreti, come l'uso non dichiarato di ChatGPT da parte del personale, si gestiscono sul piano del GDPR, che esisteva prima dell'AI Act. Il rischio quotidiano di una piccola impresa è proprio questo: dati dei clienti incollati in uno strumento esterno, testi con errori pubblicati senza controllo, nessuna regola scritta a cui rifarsi.
Chi usa sistemi di IA ad alto rischio ha un obbligo ulteriore. Secondo Format, l'articolo 26, paragrafo 2, riguarda la formazione del personale che sorveglia questi sistemi e prevede sanzioni fino a 15 milioni di euro o al 3% del fatturato. Si applica dal 2 dicembre 2027 per i sistemi dell'allegato III e dal 2 agosto 2028 per quelli dell'allegato I. Per il quadro italiano su reati e responsabilità delle imprese leggi Decreto IA 160/2026: cosa devono sapere le piccole imprese.
Come ci si mette in regola, in cinque passi
Le indicazioni di Format e dello studio Sangermano convergono su un percorso semplice e proporzionato. Eccolo, adattato a una piccola impresa:
- Fai l'elenco degli strumenti. Una tabella con quattro colonne basta: strumento, a cosa serve, che dati tratta, chi lo usa. Includi i programmi che hanno funzioni di IA integrate.
- Scrivi una regola breve. Una pagina che dice cosa si può fare con l'IA e quali dati non vanno mai caricati negli strumenti esterni: dati personali, riservati o dei clienti.
- Informa e forma le persone. Una sessione per tutti, con approfondimenti diversi per chi usa l'IA ogni giorno, per chi controlla il lavoro degli altri e per chi decide.
- Includi chi lavora per te. Collaboratori, consulenti e fornitori che usano strumenti di IA per tuo conto rientrano nel perimetro.
- Documenta e ripeti. Tieni un registro interno con date, partecipanti e contenuti. Aggiorna il percorso quando arrivano strumenti o persone nuove.
Un esempio concreto di studio che si mette in regola
Esempio ipotetico. Uno studio di architettura con sei persone scopre, facendo l'elenco, che due colleghi usano un chatbot per le bozze delle relazioni, una usa la traduzione automatica con le email dei clienti e il programma di rendering ha una funzione di IA attiva senza che nessuno l'abbia scelta. In un pomeriggio lo studio compila la tabella degli strumenti. Poi scrive una regola di una pagina: niente nomi di clienti né dati di cantiere nelle chat esterne, ogni testo generato va riletto da chi lo firma. Infine organizza una sessione per tutto lo studio e conserva il foglio presenze. Il percorso è documentato e proporzionato alla realtà dello studio.
Quali formati di formazione esistono?
La formazione sull'IA si fa in tre modi principali. L'e-learning asincrono, cioè corsi che ciascuno segue quando può, è la formula più pratica per chi lavora a turni o su più sedi. L'aula o la videoconferenza permette di lavorare su casi portati dai partecipanti. Il formato misto unisce un percorso online per tutti a una sessione dal vivo per chi decide.
Sulla nostra pagina formazione sull'AI Act di Sarabi.Cloud i moduli sono tre: prompting sicuro (cosa non inserire nelle chat pubbliche), bias e allucinazioni (riconoscere le risposte errate e verificare le fonti), privacy, dati ed etica (GDPR e AI Act applicati al lavoro quotidiano). I moduli base richiedono da tre a sei ore per persona, distribuibili in alcune settimane. La nostra pagina non riporta prezzi: il preventivo scritto arriva dopo una chiamata di circa venti minuti.
Chi forma molte persone o vuole erogare corsi in proprio può appoggiarsi a una piattaforma di e-learning con tracciamento automatico di accessi e test e attestati nominativi in PDF; con contenuti già pronti l'avvio richiede da una a due settimane.
Serve un attestato o una certificazione?
Secondo Format non sono richiesti certificati: è utile un registro interno delle iniziative. Una certificazione ufficiale di alfabetizzazione IA non esiste, quindi un attestato nominativo di partecipazione documenta il percorso ma non ha valore di patente. Diffida di chi vende un bollino come garanzia.
Quando un corso formale non serve?
A nostro avviso un corso strutturato rischia di essere una spesa senza utilità in questi casi:
- Nessuno in azienda usa strumenti di IA, nemmeno quelli integrati nei programmi di uso quotidiano. Controlla prima con l'elenco, poi decidi.
- Il gruppo è molto piccolo e gli strumenti sono pochi. Una regola scritta, una sessione interna e un registro possono bastare, perché le misure devono essere proporzionate al contesto d'uso, come osserva lo studio Sangermano.
Se dopo l'elenco scopri che i dati dei clienti devono restare nei tuoi sistemi, esiste anche la strada dell'IA in locale e privacy: il modello funziona sull'infrastruttura del cliente e non invia dati a servizi di terze parti.
Quali altre date dell'AI Act conviene tenere d'occhio?
Secondo Agenda Digitale il Digital Omnibus non sospende il regolamento: sposta in avanti soprattutto gli obblighi sui sistemi ad alto rischio. Le date riportate dalle fonti consultate sono queste:
- 2 agosto 2026: obblighi di trasparenza dell'articolo 50, per esempio informare le persone quando parlano con un chatbot (Namirial).
- 2 dicembre 2026: marcatura leggibile da una macchina dei contenuti generati dall'IA per i sistemi già sul mercato prima del 2 agosto 2026.
- 2 dicembre 2027: nuovo termine per i sistemi ad alto rischio dell'allegato III.
- 2 agosto 2028: nuovo termine per i sistemi ad alto rischio incorporati in prodotti già regolati, come macchinari e dispositivi medici.
Quali sono gli errori più comuni?
- Sospendere tutto perché l'obbligo è più morbido. Secondo Format l'obbligo è cambiato di natura ma non è venuto meno.
- Fare il corso senza lasciare tracce. Senza date, partecipanti e contenuti è difficile dimostrare cosa è stato fatto.
- Basarsi su materiali vecchi. Le FAQ della Commissione risalgono a novembre 2025 e riportano la formula precedente.
Domande frequenti sull'alfabetizzazione IA
L'alfabetizzazione IA vale anche per una microimpresa? Le fonti consultate descrivono il perimetro in base al ruolo (fornitore o deployer), senza soglie di dimensione. Le piccole e medie imprese sono citate nel nuovo paragrafo 2 come destinatarie di sostegno e di esempi pratici. Per un caso specifico chiedi a un professionista.
Quanto costa la formazione? Non esiste una cifra valida per tutti. Con Sarabi.Cloud il costo per persona diminuisce con i gruppi numerosi.
Ogni quanto si ripete? Noi consigliamo di ripeterla una volta l'anno, con aggiornamenti quando arrivano nuovi strumenti o nuove persone.
Vuoi capire da dove cominciare nella tua azienda?
Noi di Sarabi.Cloud proponiamo formazione sull'AI Act in e-learning, in aula o in formato misto, con una piattaforma per erogarla e tracciarla. Se vuoi un parere sul punto di partenza, scrivi a info@sarabi.cloud: raccontaci in due righe quante persone usano strumenti di IA, quali strumenti e se hai già una regola scritta. Altre guide su siti, automazioni e strumenti digitali sono nell'indice del blog.
Fonti: Format, Articolo 4 AI Act: alfabetizzazione dopo l'Omnibus 2026; aiconcreto, Digital Omnibus AI Act: cosa cambia; Studio Sangermano, AI Act rinvio 2026: guida pratica per la PMI; Agenda Digitale, AI Act: il rinvio è una trappola per le PMI; Namirial, AI Act dopo il Digital Omnibus: il nuovo calendario.
Hai un caso simile o un dubbio? Scrivici a info@sarabi.cloud.