Formazione AI obbligatoria per le PMI: cosa chiede davvero l'AI Act

In ogni bottega che ho visto c'è un pannello con gli attrezzi. Ognuno ha la sua sagoma disegnata col gesso. Quando arriva un attrezzo nuovo, qualcuno disegna la sagoma, gli dà un posto e spiega ai ragazzi come si usa.

Con l'intelligenza artificiale, nella maggior parte delle PMI, questo passaggio non c'è stato. Gli strumenti sono entrati dalla porta di servizio: un collaboratore usa ChatGPT per le email, un altro per riassumere i contratti, un terzo per i post. Nessuno ha disegnato la sagoma.

Il problema è che da febbraio 2025 l'Europa chiede proprio questo. E ho l'impressione che molti imprenditori non lo sappiano, oppure pensino che riguardi solo le grandi aziende tech.

Premessa doverosa: non sono un avvocato. Quello che segue è il modo in cui io, da imprenditore, ho letto la norma e le analisi di chi la studia per mestiere. Per il tuo caso specifico, parlane con un consulente.

Cosa dice l'articolo 4 dell'AI Act

L'alfabetizzazione in materia di AI è l'obbligo, per chi fornisce o usa sistemi di intelligenza artificiale in azienda, di fare in modo che le persone che li usano abbiano competenze adeguate al loro ruolo e al contesto in cui li usano.

Tradotto: se in azienda qualcuno usa l'AI per lavorare, l'azienda deve occuparsi che sappia usarla con giudizio. Non riguarda solo chi sviluppa software. Riguarda anche la PMI che usa un assistente AI per scrivere preventivi.

L'obbligo è applicabile dal 2 febbraio 2025. Dal 2 agosto 2026 è entrata in applicazione gran parte del regolamento, e con essa la fase in cui le autorità nazionali iniziano a vigilare.

Cosa è cambiato con il Digital Omnibus

A giugno 2026 il pacchetto europeo chiamato Digital Omnibus ha ritoccato l'AI Act. Due cose interessano direttamente una PMI.

• Le regole per i sistemi ad alto rischio slittano: secondo Agenda Digitale gli obblighi per quelli dell'Allegato III passano al 2 dicembre 2027. Ma il regolamento non è sospeso.
• L'articolo 4 è stato ammorbidito, non cancellato: come spiega l'analisi di Rödl & Partner, non si chiede più un risultato misurabile ma un processo dimostrabile, calibrato su chi usa l'AI, su come la usa e su chi ne subisce gli effetti.

Io la leggo così: meno rigidità sulla forma, stessa attenzione sulla sostanza. Se un giorno succede un pasticcio, la prima domanda sarà: cosa avevi fatto per preparare chi usava quello strumento?

C'è anche una scadenza vicina sulla trasparenza: per i sistemi già sul mercato, l'adeguamento sulla marcatura dei contenuti generati dall'AI è fissato al 2 dicembre 2026. Riguarda soprattutto chi fornisce gli strumenti, ma chi pubblica immagini, video o testi generati deve iniziare a chiedersi come segnalarli.

Cosa serve davvero in una PMI

Non serve un corso da quaranta ore per tutti. Serve sapere chi usa cosa e assicurarsi che ognuno sappia tre o quattro cose fondamentali. Io partirei da qui.

• Una mappa di una pagina: chi usa l'AI, quali strumenti, per fare cosa. Spesso è la prima volta che l'imprenditore lo vede scritto.
• Le regole sui dati: cosa non si incolla mai in uno strumento AI. Dati personali dei clienti, dati sanitari, contratti riservati, password.
• La verifica delle risposte: l'AI sbaglia con grande sicurezza. Chi la usa deve sapere che il controllo finale è suo, soprattutto su numeri, norme e nomi.
• La responsabilità della decisione: l'AI prepara, la persona decide. Su clienti, prezzi, personale, la firma resta umana.
• Una formazione per ruolo: chi scrive post ha bisogno di cose diverse da chi gestisce l'amministrazione. Meglio un'ora mirata che una giornata generica.
• Una traccia scritta: data, chi ha partecipato, cosa si è visto, quali regole sono state condivise. Un attestato da solo non racconta il processo.

Ne avevo parlato anche in come introdurre l'AI in azienda quando i dipendenti la usano già: la policy non deve spaventare, deve dare una sagoma a ogni attrezzo.

Perché conviene anche senza la norma

Se togli la parola obbligo, resta una buona pratica. Un collaboratore formato usa l'AI meglio, sbaglia meno e risparmia più tempo. È lo stesso discorso che facevo in l'AI non sostituisce i dipendenti, sostituisce i passaggi a mano: il valore sta in come la integri nei processi, non nello strumento in sé.

E c'è un vantaggio commerciale. Prima o poi un cliente strutturato può chiederti come gestisci i dati e gli strumenti AI. Avere una risposta pronta e scritta ti fa sembrare, ed essere, più serio.

Una PMI con cinque dipendenti deve fare formazione sull'AI?

Se in azienda qualcuno usa strumenti di intelligenza artificiale per lavorare, l'articolo 4 dell'AI Act riguarda anche te. La norma chiede misure proporzionate, quindi per una piccola impresa può bastare un percorso semplice, mirato sui ruoli e documentato.

Basta far vedere un video corso a tutti?

Da solo, probabilmente no. Quello che conta è dimostrare un processo: chi usa cosa, quali rischi, quali regole, quando le hai aggiornate.

Un esercizio per questa settimana

Prendi un foglio e fai tre colonne: persona, strumento AI, per cosa lo usa. Chiedilo direttamente ai tuoi collaboratori, senza tono da interrogatorio. Poi scrivi sotto le tre regole che vuoi valgano per tutti, a partire dai dati che non si condividono.

È la tua prima sagoma di gesso. Da lì la formazione diventa un passo logico, non un adempimento.

Se vuoi ragionare su come far entrare l'AI nei processi della tua azienda in modo ordinato, parliamone.