Alfabetizzazione in materia di IA secondo l'art. 4 dell'AI Act: cosa deve coprire una formazione

Cosa chiede l'art. 4

• Chi: fornitori e deployer di sistemi di IA. È deployer anche un'azienda che usa a livello professionale servizi di IA come ChatGPT, Copilot o Gemini.
• Cosa: dalla nuova formulazione introdotta dal regolamento modificativo (UE) 2026/1744 («Digital Omnibus», in vigore dal 27 luglio 2026), i deployer devono adottare misure che promuovano l'alfabetizzazione in materia di IA del loro personale. Non è richiesto un livello determinato.
• Cosa significa alfabetizzazione in materia di IA: competenze, conoscenze e comprensione che consentono di utilizzare i sistemi di IA in modo informato e di essere consapevoli delle opportunità, dei rischi e dei possibili danni (art. 3, punto 56).
• Forma: il regolamento non prescrive né corso, né durata, né certificato. Conta che le misure siano adeguate all'azienda, ai servizi usati e ai compiti del personale.

Vale anche per le aziende svizzere?

Non direttamente. L'AI Act riguarda le aziende svizzere se sono stabilite nell'UE, offrono sistemi di IA nell'UE o se l'output dell'IA viene utilizzato nell'UE (art. 2). A prescindere da ciò, in Svizzera la legge sulla protezione dei dati si applica direttamente alle applicazioni di IA, come sottolinea l'IFPDT. Una formazione è quindi utile in ogni caso: riduce il rischio che dati personali o segreti commerciali finiscano in una chat di IA.

Cosa deve coprire una formazione sull'IA

Per iniziare basta un'ora, purché sia concreta. Questi sei temi hanno dato buoni risultati:

1. Quali servizi sono consentiti: con quale account (aziendale, non privato) e per cosa.
2. Cosa non va mai inserito: dati dei clienti, coordinate bancarie, numeri AVS, password, dati sanitari, contratti confidenziali. Maggiori dettagli nella guida IBAN, numero AVS & co..
3. Come sbaglia l'IA: le risposte sembrano sicure, ma possono essere errate o inventate. Verificare sempre fatti, cifre e fonti.
4. La responsabilità resta alle persone: leggere e approvare testi, codice e decisioni prodotti dall'IA prima di trasmetterli.
5. Diritto d'autore e riservatezza: non caricare documenti altrui senza autorizzazione, non pubblicare risultati senza verificarli.
6. Cosa fare in caso di errore: a chi segnalarlo e con quale rapidità.

Annoti chi è stato formato e quando. Il modello gratuito di direttiva sull'IA prevede a questo scopo un campo apposito «Formazione».

Rendere la formazione efficace nella pratica

Le sole conoscenze non evitano gli errori sotto pressione, ad esempio quando si incolla un intero scambio di e-mail. Due aiuti consolidano la formazione:

• Esercitarsi con esempi reali: faccia verificare ai collaboratori un proprio testo con il test gratuito «Questo testo è sicuro per ChatGPT?». Il test funziona solo nel browser, non viene inviato nulla.
• Un promemoria al momento giusto: AImori controlla gli input su ChatGPT, Claude, Gemini e Copilot localmente nel browser e mostra prima dell'invio cosa ha riconosciuto. Così la regola appresa nella formazione diventa un avviso proprio quando serve. AImori è un aiuto contro le distrazioni e non sostituisce né la formazione né la direttiva.

In più c'è un attestato di alfabetizzazione in materia di IA: ogni avviso di AImori spiega in una frase perché il valore è delicato. Dalle spiegazioni conteggiate localmente si può stampare un attestato – solo numeri per gruppo di tipi di dati e per mese, senza contenuti – che le aziende possono usare per le proprie misure ai sensi dell'art. 4. È un'autodichiarazione, non prova il rispetto degli obblighi e non sostituisce una formazione.

Domande frequenti