Vai al contenuto
Menu
IT

Articolo 4 dell'AI Act: cosa chiede l'alfabetizzazione AI alle piccole imprese?

Policy, corso e registroUltimo aggiornamento 5 min di lettura

In breve

L'articolo 4 vale dal 2 febbraio 2025, anche per le piccole imprese che usano nel lavoro ChatGPT, Claude o Copilot. Devi fare qualcosa di concreto perché i dipendenti capiscano l'AI che usano – su misura per le loro attività e per il rischio. Dopo il Digital Omnibus di luglio 2026 non devi assicurare un livello preciso per ogni dipendente, ma l'obbligo di agire resta. Annota cosa hai fatto; un attestato di corso non è obbligatorio.

A chi si applica l'articolo 4?

L'articolo 4 si applica a due tipi di aziende: chi sviluppa AI (i fornitori) e chi la usa nel lavoro (i deployer). Il secondo gruppo comprende quasi tutti. Se i tuoi dipendenti usano ChatGPT, Claude, Microsoft 365 Copilot o un'altra AI per attività aziendali, sei coinvolto. Non c'è un'esenzione per le piccole imprese.

L'obbligo non riguarda solo i dipendenti, ma anche altri che usano l'AI per tuo conto – per esempio un consulente o un'agenzia per il lavoro.

Cosa significa alfabetizzazione in materia di IA?

L'AI Act la definisce come le conoscenze e la comprensione necessarie per usare l'AI in modo informato: conoscerne opportunità, rischi e possibili danni. In pratica il dipendente deve sapere:

  • che l'AI può sbagliare e inventare cose che sembrano vere
  • quali dati non vanno condivisi con l'AI
  • quando una persona deve controllare o prendere la decisione
  • a chi chiedere in caso di dubbio

Dipende dall'uso

Più è alta la posta in gioco, più devono sapere le persone coinvolte. Scegli un uso qui sotto e guarda come lo valuta GoalCube AI Map.

GoalCube AI MapDati fittizi
Per cosa vuoi usare l’AI?
Rischio minimo

Approvato in automatico secondo le tue regole. I dipendenti devono avere l’alfabetizzazione AI necessaria (art. 4).

Rischio limitato

Gli utenti devono poter capire che parlano con un’AI (art. 50). GoalCube ha un testo pronto da usare.

Alto rischio

La selezione del personale è nell’allegato III. Una persona conferma l’uso prima che l’AI riceva i dati e decide ogni caso (art. 14 e 26; art. 22 GDPR).

Vietato

Il riconoscimento delle emozioni sul luogo di lavoro è vietato (art. 5). GoalCube non aiuta a farlo.

L’esempio è semplificato. In GoalCube rispondi a poche domande e la classificazione segue regole fisse.

Cosa ha cambiato il Digital Omnibus?

L'Omnibus digitale sull'IA (regolamento 2026/1744) è entrato in vigore il 27 luglio 2026. Non ha eliminato l'articolo 4, ma lo ha modificato. Prima le aziende dovevano assicurare un livello sufficiente di alfabetizzazione in materia di IA. Ora devono adottare misure che la favoriscano – senza dover assicurare un livello preciso per ciascuno. Commissione e Stati membri devono aiutare con indicazioni ed esempi.

Per una piccola impresa in pratica non cambia niente: fai qualcosa di concreto, adatto all'uso, e sii in grado di dimostrarlo.

Data Cosa succede
2 febbraio 2025 Si applicano l'articolo 4 (alfabetizzazione in materia di IA) e l'articolo 5 (AI vietata)
27 luglio 2026 Il Digital Omnibus entra in vigore e modifica l'articolo 4
3 agosto 2026 Le autorità nazionali vigilano sull'articolo 4
2 dicembre 2027 Si applicano le regole per l'AI ad alto rischio dell'allegato III, per esempio la selezione del personale

Come fare

  1. Fai un elenco dei tuoi usi dell'AI.Annota quali strumenti di AI usi e per cosa. È la base per tutto il resto – e per poter mostrare alle autorità cosa hai fatto.
  2. Valuta il rischio di ogni uso.Una bozza di email richiede meno che filtrare candidati. Più alto è il rischio, più devono sapere le persone coinvolte.
  3. Dai a chiunque usi l'AI una breve introduzione.Cosa sa fare l'AI e cosa no, che può sbagliare e inventare, quali dati non vanno condivisi e a chi chiedere. Non basta far leggere le istruzioni del fornitore.
  4. Dai di più a chi lavora con l'alto rischio.Per esempio chi usa l'AI nella selezione del personale o nelle decisioni sui dipendenti, e chi deve controllare i risultati dell'AI.
  5. Conserva traccia di ciò che hai fatto.Chi ha ricevuto quale introduzione, e quando. Basta un elenco interno; un attestato di corso non è obbligatorio, ma rende facile dimostrarlo.
  6. Ripeti quando qualcosa cambia.Quando introduci una nuova AI, arrivano nuovi dipendenti o cambiano le regole.

Cosa dice la legge

Art. 4 dell'AI Act – alfabetizzazione in materia di IA
Fornitori e deployer di sistemi di IA devono adottare misure per l'alfabetizzazione in materia di IA del personale e di chi usa l'AI per loro conto. Si applica dal 2 febbraio 2025.
Art. 3, punto 56), dell'AI Act – definizione di alfabetizzazione in materia di IA
Competenze, conoscenze e comprensione che consentono di usare l'AI in modo informato e di conoscerne opportunità, rischi e possibili danni.
Omnibus digitale sull'IA – regolamento (UE) 2026/1744
Adottato l'8 luglio 2026, in vigore dal 27 luglio 2026. Modifica l'articolo 4: le aziende devono continuare ad adottare misure, ma non devono assicurare un livello preciso per ciascuno. Commissione e Stati membri devono aiutare con indicazioni.

Domande e risposte

L'articolo 4 vale anche se usiamo ChatGPT solo per scrivere testi?

Sì. L'articolo 4 vale per ogni azienda che usa l'AI nel lavoro, qualunque sia la dimensione e per quanto basso sia il rischio. In compenso l'impegno può essere piccolo quando l'uso è semplice – per esempio una breve introduzione sul fatto che l'AI può sbagliare e su quali dati non vanno condivisi.

I dipendenti devono avere un attestato?

No. La Commissione ha chiarito che un attestato non è obbligatorio. Basta un elenco interno di chi ha ricevuto quale introduzione. Un attestato di corso rende solo più facile dimostrarlo.

Da quando le autorità iniziano i controlli?

L'obbligo vale dal 2 febbraio 2025. Secondo la Commissione, le autorità nazionali di vigilanza del mercato lo controllano da agosto 2026.

Cosa ha cambiato il Digital Omnibus?

L'articolo 4 non è stato eliminato. Le aziende devono ancora adottare misure per l'alfabetizzazione in materia di IA, ma non devono assicurare che ogni dipendente raggiunga un livello preciso. Le misure devono essere adatte alle attività e al rischio.

Quanto dobbiamo fare?

Dipende da come usi l'AI. La legge non prevede un programma fisso. La Commissione indica una comprensione generale dell'AI, il tuo ruolo (deployer o fornitore), il rischio dei tuoi usi e le conoscenze di partenza dei dipendenti.

Fonti

A cura di Redazione GoalCube. Ultimo aggiornamento 11 ottobre 2026. GoalCube ti aiuta a rispettare l’AI Act e il GDPR. Non è consulenza legale.

Sii tra i primi.

Prevediamo di partire a novembre 2026. Iscriviti e ti scriveremo quando potrai iniziare.

Leggi anche