Regolamento (UE) 2024/1689: Articolo 4

AI Act, Articolo 4: la formazione AI in azienda è un obbligo di legge

L'articolo 4 dell'AI Act è applicabile dal 2 febbraio 2025 e riguarda ogni azienda i cui dipendenti usano sistemi di intelligenza artificiale: compreso l'uso quotidiano di ChatGPT, Claude, Gemini o Copilot. Dal 27 luglio 2026 il Digital Omnibus (Reg. UE 2026/1744) ne ha riscritto il testo: da obbligo di risultato a obbligo di mezzi, e dal 2 agosto 2026 le autorità nazionali di vigilanza sono operative.

Cosa dice l'articolo 4

«I fornitori e i deployer di sistemi di IA adottano misure per sostenere lo sviluppo dell'alfabetizzazione in materia di IA del loro personale e delle altre persone che operano i sistemi per loro conto, tenendo conto delle loro conoscenze tecniche, esperienza, istruzione e formazione e del contesto d'uso.» (testo come sostituito dal Reg. UE 2026/1744)

Tradotto: se le persone della tua azienda usano l'AI, devi adottare misure per sostenerne la competenza, proporzionate a ruolo, contesto e rischi. La Commissione precisa che l'obbligo non richiede di garantire un livello specifico a nessun individuo: conta il percorso, documentato. Vale per aziende di ogni dimensione, con misure proporzionate anche per le imprese minori.

Le date che contano

A chi si applica

A provider (chi sviluppa o mette sul mercato sistemi AI) e deployer (chi li usa in ambito professionale). La seconda categoria è enorme: include lo studio professionale in cui si usa ChatGPT per le email, la PMI che ha attivato Copilot, l'azienda con un chatbot di assistenza. Ogni dimensione, ogni settore.

Cosa significa "alfabetizzazione AI sufficiente"

Competenze effettive e proporzionate: capire cosa l'AI sa fare e dove sbaglia, formulare richieste efficaci, riconoscere allucinazioni e output distorti, proteggere dati personali e riservati, sapere quando la decisione va tenuta umana. La Commissione osserva che affidarsi alle sole istruzioni per l'uso può risultare inefficace: la formazione calibrata sul ruolo, misurabile e documentata è la parte che conta.

Conformità in 4 passi

  1. Mappa chi usa l'AI: ogni persona che tocca strumenti AI è nel perimetro dell'obbligo.
  2. Forma con la pratica, per ruolo: scenari reali del proprio lavoro: HR, vendite, finance, legale, operations, industria.
  3. Misura le competenze: valutazione oggettiva, punteggi, progressi per persona: la competenza diventa un numero.
  4. Documenta: per la Commissione basta un registro interno delle iniziative; le certificazioni verificabili lo rendono solido e spendibile, dentro e fuori l'azienda.

Come Grace risolve l'articolo 4

Grace Certified è la piattaforma che trasforma l'obbligo in un allenamento che il team ama: 520 scenari professionali reali e una palestra di casi quotidiani, valutazione AI su 7 dimensioni con punteggio 0-100, certificazioni con URL pubblico verificabile (valide 18 mesi) e report di team come registro documentato. Il team parte in giornata e il primo registro documentato esiste già dopo la prima settimana.

Documenta la formazione del tuo team →

Domande frequenti sull'articolo 4

L'articolo 4 dell'AI Act si applica anche alle piccole aziende?

Sì. L'obbligo vale per provider e deployer di sistemi AI di ogni dimensione e settore: la norma prevede zero soglie dimensionali. Se in azienda si usa l'AI, l'obbligo c'è.

Usiamo ChatGPT o Copilot: siamo coinvolti dall'obbligo di formazione?

Sì. Chi usa sistemi AI di terzi in ambito professionale è un "deployer": l'uso quotidiano di ChatGPT, Claude, Gemini o Copilot da parte dei dipendenti rientra pienamente nel perimetro dell'articolo 4.

Basta una policy interna scritta per rispondere all'articolo 4?

Una policy da sola resta ben lontana dallo spirito della norma: il testo post-Omnibus chiede misure che sostengano lo sviluppo dell'alfabetizzazione AI, proporzionate al ruolo e al contesto d'uso. La Commissione descrive un registro interno delle iniziative come forma adeguata, e la formazione misurabile e documentata lo riempie di sostanza.

Serve una certificazione per essere in regola con l'articolo 4?

La Commissione lo dice testualmente: nessun certificato è richiesto, basta un registro interno delle attività di formazione. Le certificazioni verificabili restano utili per un altro motivo: rendono il registro solido e spendibile, dentro e fuori l'azienda.

Che tipo di formazione soddisfa l'articolo 4 dell'AI Act?

Formazione proporzionata a ruolo, contesto e rischi: capire cosa l'AI sa fare e dove sbaglia, usarla in modo sicuro sui casi del proprio lavoro, riconoscere allucinazioni e dati sensibili. La pratica su scenari reali con valutazione misurabile è la forma più difendibile.

Cosa bisogna poter documentare in caso di controllo?

Chi è stato formato, su cosa, quando e con quale esito. Le certificazioni Grace hanno un URL pubblico verificabile e i report di team mostrano progressi e punteggi per persona: un registro documentato.

Quanto tempo serve per mettersi in regola con l'articolo 4?

Con Grace il team parte in giornata: si allena sugli scenari del proprio settore, la valutazione è immediata e le certificazioni arrivano al raggiungimento dei livelli. Il primo registro documentato esiste già dopo la prima settimana.

Contenuto informativo aggiornato a luglio 2026: per la valutazione legale della tua situazione specifica rivolgiti a un professionista. Vedi anche AI Hygiene & GDPR.

Dalla nostra rete

Kaimaki Web: Websites That Win Customers

Custom websites, web apps and digital marketing for growing businesses.

Vai su kaimakiweb.com →

Dal blog di Agora Intelligence

Altro su agora-intelligence.com →

📱 Scarica l'app Android (beta) iOS in arrivo

Dì quello che intendi. Ottieni quello che ti serve.

Grace Certified, la coach AI che allena e certifica il tuo prompt engineering, di Agora Intelligence.