Serve un corso con attestato per rispettare l'articolo 4 dell'AI Act?

Aula di formazione aziendale: alcuni partecipanti di spalle seguono il formatore davanti a uno schermo, in primo piano un attestato generico senza scritte su un tavolo.
Immagine generata con AI

No. No. Servono misure che sostengano l'alfabetizzazione di chi usa l'AI, non un corso né un attestato (articolo 4 dell'AI Act, Regolamento UE 2024/1689): la Commissione europea esclude che serva. Un corso può essere una di quelle misure, ma da solo non le dimostra tutte.

Pubblicata il · Aggiornata il

No. Non devi obbligatoriamente far svolgere un corso né rilasciare un attestato: devi però adottare misure che sostengano l'alfabetizzazione di chi usa l'AI per tuo conto. Lo dice l'articolo 4 del Regolamento (UE) 2024/1689 sull'intelligenza artificiale (AI Act), che riguarda l'alfabetizzazione in materia di AI. La Commissione europea, nelle sue Q&A sull'alfabetizzazione in materia di IA (titolo ufficiale «AI Literacy — Questions & Answers», aggiornate al 27 luglio 2026), esclude che serva un attestato. Un corso può essere una di quelle misure; da solo non le dimostra tutte.

È una convinzione diffusa: che per rispettare l’articolo 4 dell’AI Act si debba far seguire un corso e ritirare un attestato con un logo. Nel testo non c’è scritto niente del genere. Ecco cosa c’è scritto, e cosa no.

Cosa dice l’articolo 4 dell’AI Act su corsi e attestati?

Fornitori e deployer di AI debbono adottare misure volte a sostenere lo sviluppo dell’alfabetizzazione in materia di IA del loro personale e di qualsiasi altra persona che si occupa del funzionamento e dell’utilizzo dei sistemi di IA per loro conto (articolo 4, paragrafo 1, dell’AI Act). Le misure tengono conto delle conoscenze tecniche, dell’esperienza, dell’istruzione e della formazione di quelle persone, del contesto in cui i sistemi sono usati e delle persone o dei gruppi su cui sono usati. E chiude così: l’obbligo non impone di garantire un livello specifico di alfabetizzazione per alcuna persona.

Nella frase c’è la parola «misure». Non c’è la parola «corso», non c’è «attestato», non c’è «esame», e non c’è un ente che debba erogare la formazione. L’articolo 4 dell’AI Act è consultabile per intero, prima e dopo la riscrittura del Regolamento (UE) 2026/1744 (il cosiddetto «Digital Omnibus», che ha modificato 42 articoli dell’AI Act).

Per «alfabetizzazione in materia di IA» si intendono le competenze, le conoscenze e la comprensione che permettono di usare i sistemi di IA in modo informato e di essere consapevoli di opportunità, rischi e possibili danni (punto 56 dell’articolo 3 dell’AI Act). È una capacità, non un titolo.

Cosa dice la Commissione europea sui corsi con attestato per l’articolo 4 dell’AI Act?

Le Q&A della Commissione europea sono orientamento, non legge, ma sono la fonte più autorevole su come la Commissione legge l’articolo. Il numero tra parentesi indica la domanda di quel documento a cui la risposta si riferisce. Su questo punto sono nette:

Lo stesso testo avverte che replicare le pratiche raccolte nel repertorio di pratiche di alfabetizzazione messo a disposizione dall’ufficio per l’AI (la funzione della Commissione europea che segue l’attuazione dell’AI Act, definita all’articolo 3, punto 47, dell’AI Act) non dà automaticamente la presunzione di conformità all’articolo 4 dell’AI Act: nemmeno seguire un esempio ufficiale mette al riparo, e un attestato non può fare di più.

E la multa da 15 milioni?

In giro si legge che, se non formi chi usa l’AI, rischi fino a 15 milioni di euro o il 3% del fatturato. Non è così. Quella multa vale solo per un elenco chiuso di obblighi:

L’elenco è nel paragrafo 4 dell’articolo 99 dell’AI Act, e l’articolo 4 non c’è.

Questo non vuol dire che l’articolo 4 si possa ignorare. Le sanzioni per le altre violazioni le decide ogni Stato (articolo 99, paragrafo 1). In Italia le ha stabilite il decreto legislativo 7 ottobre 2026, n. 179, in vigore dal 23 ottobre 2026 (articoli da 19 a 25). Come si rischia anche senza una multa diretta lo spiega l’articolo Non ci sono sanzioni dirette sull’articolo 4 dell’AI Act: perché è comunque un problema.

Quando ha senso fare un corso per l’articolo 4 dell’AI Act?

Un corso è una delle misure possibili, e spesso valida, se parla degli strumenti che usi davvero. Nelle sue Q&A sull’alfabetizzazione la Commissione europea fa un esempio concreto: un’azienda i cui dipendenti usano ChatGPT per scrivere testi pubblicitari o tradurre. Devono conoscere i rischi specifici, per esempio che lo strumento può inventare risposte plausibili, e sapere cosa non si incolla mai. Non serve un percorso accademico. Per le piccole imprese con poche risorse, la Commissione indica due canali pubblici di sostegno, non un prodotto da comprare.

Se compri un corso, guardane tre cose:

Se sì, entra nel fascicolo come una misura fra le altre. L’attestato in sé dice che una persona ha seguito qualcosa, non cosa si fa nella tua attività.

Cosa succede se lo studio compra un corso con attestato per tutti e un cliente chiede come si era organizzato?

Uno studio con otto persone compra per tutti un corso online sull’AI Act con attestato finale. Tutti lo seguono, tutti lo superano. Nessuno ha però mai elencato gli strumenti di AI che si usano davvero, e nessuno ha scritto cosa si può incollare in un assistente. Mesi dopo un cliente scopre che i propri dati sono stati caricati in un servizio che nessuno aveva valutato, e chiede quali istruzioni avesse dato lo studio.

Otto attestati rispondono a un’altra domanda: dicono che otto persone hanno seguito un corso, non cosa lo studio aveva stabilito. Il problema di partenza è di protezione dei dati, non dell’articolo 4 dell’AI Act. Ma la domanda che segue riguarda come ti eri organizzato, e su quella l’attestato non dice niente.

Quali sono le tre misure minime per l’articolo 4 dell’AI Act, in ordine di importanza?

In ordine di importanza: scopri cosa si usa davvero, dai istruzioni scritte, spiega in proporzione.

  1. Scopri cosa si usa davvero. L’elenco degli strumenti di AI in uso in azienda, con chi li usa e con quali dati. Un modello di inventario permette di farlo in un pomeriggio.

  2. Dai istruzioni scritte. Una pagina: cosa si può fare, cosa non si fa mai, a chi si chiede un via libera. C’è un modello di policy d’uso da adattare.

  3. Spiega, in proporzione. Un incontro, una pagina, una dimostrazione con gli strumenti reali, un corso esterno se copre quello che usi: la forma la scegli tu. Conta che sia adeguata a chi la riceve e che risulti.

Cosa mettere nel fascicolo per dimostrare ciò che hai fatto?

Il fascicolo di alfabetizzazione raccoglie ciò che mostra le misure: l’inventario datato, la policy con la prova che è stata comunicata, la traccia della formazione (data, persone, argomenti, strumenti trattati), le risposte dei fornitori, la data dell’ultima revisione. Se hai un attestato, va dentro come traccia. Il registro interno che la Commissione indica come possibilità lo rende più utile di quanto sia da solo. Una checklist ti aiuta a vedere cosa manca: Checklist del fascicolo di alfabetizzazione.

In sintesi: serve un corso con attestato per l’articolo 4 dell’AI Act?

Non serve un corso e non serve un attestato per l’articolo 4 dell’AI Act. Servono misure adeguate a chi usa gli strumenti e al contesto, e la possibilità di mostrarle. Un corso può farne parte; senza inventario e senza istruzioni scritte resta un documento che non dice cosa si fa nella tua attività. Vuoi capire da dove partire? Fai il test per capire se sei coinvolto. Per il quadro completo della norma dopo l’Omnibus c’è Alfabetizzazione AI: cosa chiede davvero l’articolo 4 dell’AI Act; se ti chiedi quanta formazione serva, Quante ore di formazione servono per l’articolo 4 dell’AI Act. Per una piccola impresa la pagina di riferimento è PMI e società di servizi.

Ultimo aggiornamento: 19 settembre 2026. Contenuto aggiornato al Regolamento (UE) 2026/1744. Oltre al regolamento europeo, l’Italia sta completando le sue regole sull’AI. Le autorità sono già designate dall’articolo 20 della legge 23 settembre 2025, n. 132: l’ACN vigila sul mercato (per gli istituti finanziari, Banca d’Italia, CONSOB e IVASS) e l’AgID cura la notifica degli organismi. I decreti legislativi completano il quadro. Il primo, il decreto legislativo 9 settembre 2026, n. 160, sull’uso dell’AI da parte della polizia e sulle responsabilità penali e civili, è in vigore dal 30 settembre 2026. Il secondo è il decreto legislativo 7 ottobre 2026, n. 179, pubblicato nella Gazzetta Ufficiale n. 234 dell’8 ottobre 2026, in vigore dal 23 ottobre 2026. È quello che conta di più per studi e imprese, perché dice con quali sanzioni si applicano le regole e come va fatta la formazione.

Domande frequenti

L’articolo 4 dell’AI Act dice che serve un corso?

No. La norma parla di misure volte a sostenere lo sviluppo dell’alfabetizzazione e aggiunge che l’obbligo non impone di garantire un livello specifico per alcuna persona (paragrafo 1). Le parole «corso», «attestato» ed «esame» non compaiono.

Un corso a pagamento con attestato vale come prova?

Può essere la traccia di una misura, non la prova di tutte e non un requisito. La Commissione, nelle Q&A sull’articolo 4 dell’AI Act, esclude che serva un attestato e indica come possibilità un registro interno delle formazioni e delle altre iniziative.

Posso fare la formazione con risorse interne?

Sì. La norma non dice chi deve erogarla né in che forma (articolo 4 dell’AI Act), e la Commissione scrive che non sono imposti requisiti rigidi né formazioni obbligatorie. Contano le persone, gli strumenti e il contesto: una pagina di istruzioni e un incontro sugli strumenti reali possono bastare come misura, se poi restano tracciati.

La violazione dell’articolo 4 dell’AI Act costa 15 milioni o il 3% del fatturato?

No. L’articolo 4 dell’AI Act non è tra le disposizioni che portano a quel massimale, perché l’articolo 99, paragrafo 4, dell’AI Act le elenca in modo chiuso. Le sanzioni nazionali sono rimesse agli Stati membri (articolo 99, paragrafo 1, dell’AI Act), e non anticipiamo i decreti italiani.