Regolamento (UE) 2024/1689 — Articolo 4

AI Act, Articolo 4: la formazione AI in azienda è un obbligo di legge

L'articolo 4 dell'AI Act è applicabile dal 2 febbraio 2025 e riguarda ogni azienda i cui dipendenti usano sistemi di intelligenza artificiale — compreso l'uso quotidiano di ChatGPT, Claude, Gemini o Copilot. Dal 2 agosto 2026 le autorità nazionali di vigilanza sono operative: da quella data i controlli possono partire.

Cosa dice l'articolo 4

«I fornitori e i deployer di sistemi di IA adottano misure per garantire nella misura del possibile un livello sufficiente di alfabetizzazione in materia di IA del loro personale, nonché di qualsiasi altra persona che si occupa del funzionamento e dell'utilizzo dei sistemi di IA per loro conto, prendendo in considerazione le loro conoscenze tecniche, la loro esperienza, istruzione e formazione, nonché il contesto in cui i sistemi di IA devono essere utilizzati…»

Tradotto: se le persone della tua azienda usano l'AI, hai l'obbligo di garantire che sappiano usarla con competenza, in modo proporzionato a ruolo, contesto e rischi. L'obbligo vale per aziende di ogni dimensione: la norma prevede zero soglie dimensionali.

Le date che contano

• 1 agosto 2024 — l'AI Act entra in vigore in tutta l'Unione.
• 2 febbraio 2025 — l'articolo 4 diventa applicabile: l'obbligo di alfabetizzazione AI del personale è attivo.
• agosto 2025 — profilo di responsabilità civile: i danni causati da personale privo di formazione adeguata espongono l'azienda a risarcimenti.
• 2 agosto 2026 — le autorità nazionali di vigilanza diventano operative: controlli e sanzioni possono partire.

A chi si applica

A provider (chi sviluppa o mette sul mercato sistemi AI) e deployer (chi li usa in ambito professionale). La seconda categoria è enorme: include lo studio professionale in cui si usa ChatGPT per le email, la PMI che ha attivato Copilot, l'azienda con un chatbot di assistenza. Ogni dimensione, ogni settore.

Cosa significa "alfabetizzazione AI sufficiente"

Competenze effettive e proporzionate: capire cosa l'AI sa fare e dove sbaglia, formulare richieste efficaci, riconoscere allucinazioni e output distorti, proteggere dati personali e riservati, sapere quando la decisione va tenuta umana. Una policy scritta da sola resta ben lontana dal requisito: servono formazione reale, misurabile e documentata.

Conformità in 4 passi

1. Mappa chi usa l'AI — ogni persona che tocca strumenti AI è nel perimetro dell'obbligo.
2. Forma con la pratica, per ruolo — scenari reali del proprio lavoro: HR, vendite, finance, legale, operations, industria.
3. Misura le competenze — valutazione oggettiva, punteggi, progressi per persona: la competenza diventa un numero.
4. Documenta con certificazioni verificabili — l'evidenza da esibire a controlli e contenziosi.

Come Grace risolve l'articolo 4

Grace Certified è la piattaforma che trasforma l'obbligo in un allenamento che il team ama: 520 scenari professionali reali e una palestra di casi quotidiani, valutazione AI su 7 dimensioni con punteggio 0-100, certificazioni con URL pubblico verificabile (valide 18 mesi) e report di team per l'audit trail. Il team parte in giornata e le prime evidenze documentali esistono già dopo la prima settimana.

Metti in regola il tuo team →

Domande frequenti sull'articolo 4

L'articolo 4 dell'AI Act si applica anche alle piccole aziende?

Sì. L'obbligo vale per provider e deployer di sistemi AI di ogni dimensione e settore: la norma prevede zero soglie dimensionali. Se in azienda si usa l'AI, l'obbligo c'è.

Usiamo ChatGPT o Copilot: siamo coinvolti dall'obbligo di formazione?

Sì. Chi usa sistemi AI di terzi in ambito professionale è un "deployer": l'uso quotidiano di ChatGPT, Claude, Gemini o Copilot da parte dei dipendenti rientra pienamente nel perimetro dell'articolo 4.

Basta una policy interna scritta per essere conformi all'articolo 4?

Una policy da sola resta ben lontana dal requisito: la norma chiede un livello sufficiente di alfabetizzazione AI, cioè conoscenze e competenze effettive, proporzionate al ruolo e al contesto d'uso. Serve formazione reale, misurabile e documentata.

Cosa rischia un'azienda che rinvia la formazione AI?

Dal 2 agosto 2026 le autorità nazionali di vigilanza sono operative sull'AI Act. A questo si aggiunge la responsabilità civile: se un dipendente privo di formazione causa un danno usando l'AI, l'azienda ne risponde, e il difetto di formazione documentata pesa in ogni contenzioso.

Che tipo di formazione soddisfa l'articolo 4 dell'AI Act?

Formazione proporzionata a ruolo, contesto e rischi: capire cosa l'AI sa fare e dove sbaglia, usarla in modo sicuro sui casi del proprio lavoro, riconoscere allucinazioni e dati sensibili. La pratica su scenari reali con valutazione misurabile è la forma più difendibile.

Cosa bisogna poter documentare in caso di controllo?

Chi è stato formato, su cosa, quando e con quale esito. Le certificazioni Grace hanno un URL pubblico verificabile e i report di team mostrano progressi e punteggi per persona: un audit trail pronto da esibire.

Quanto tempo serve per mettersi in regola con l'articolo 4?

Con Grace il team parte in giornata: si allena sugli scenari del proprio settore, la valutazione è immediata e le certificazioni arrivano al raggiungimento dei livelli. Le prime evidenze documentali esistono già dopo la prima settimana.

Contenuto informativo aggiornato a luglio 2026: per la valutazione legale della tua situazione specifica rivolgiti a un professionista. Vedi anche AI Hygiene & GDPR.

📱 Download the Android app (beta) iOS coming soon

Say what you mean. Get what you need.

Grace Certified — the AI coach that trains and certifies your prompt engineering — by Agora Intelligence.