Alfabetizzazione AI per le PMI: cosa documentare davvero

Il contesto normativo: dal risultato al mezzo

Il Regolamento (UE) 2026/1744, noto come Digital Omnibus sull’AI, è stato pubblicato nella Gazzetta ufficiale dell’Unione europea il 24 luglio 2026 ed è entrato in vigore il 27 luglio. Con questa norma si è sostituito integralmente l’articolo 4 dell’AI Act, modificando radicalmente l’obbligo di alfabetizzazione dell’intelligenza artificiale per le imprese.

In origine, fornitori e “deployer” dovevano garantire un livello sufficiente di alfabetizzazione del proprio personale, un approccio orientato al risultato. L’Omnibus, invece, richiede l’adozione di misure per sostenere lo sviluppo dell’alfabetizzazione, senza specificare un livello minimo da raggiungere. Si è passati da un obbligo di risultato a un obbligo di mezzi.

Nonostante la semplificazione apparente, il testo mantiene criteri fondamentali: le misure devono essere commisurate alle conoscenze tecniche, all’esperienza, all’istruzione dei dipendenti, al contesto d’uso dei sistemi AI e alle persone o ai gruppi su cui tali sistemi operano.

Chi è coinvolto?

L’obbligo grava su chiunque utilizzi un sistema di AI in ambito professionale, incluse le PMI che impiegano assistenti generativi per scrivere offerte o tradurre manuali. La vigilanza è affidata alle autorità nazionali di sorveglianza del mercato, mentre la Commissione e gli Stati membri devono fornire esempi pratici di adempimento sulla piattaforma unica di informazione.

Le indicazioni della Commissione: oltre gli attestati

Le domande e risposte della Commissione europea, aggiornate dopo l’entrata in vigore dell’Omnibus, chiariscono che non è necessario alcun certificato formale. Le organizzazioni possono tenere un registro interno delle formazioni e delle altre iniziative svolte, e l’articolo 4 non obbliga a misurare le conoscenze dei dipendenti.

Queste precisazioni, se lette superficialmente, sembrano suggerire che basti conservare la prova di aver fatto qualcosa. Tuttavia, il vero valore della documentazione non è più la sua mera presenza, ma il contenuto: quali misure sono state adottate, per quali persone, rispetto a quali strumenti.

Un obbligo di mezzi si valuta proprio sull’adeguatezza dei mezzi, e il testo elenca i criteri di adeguatezza – conoscenze, contesto d’uso e persone interessate – indicando le domande che un controllo potrà porre.

Formazione efficace: cosa richiede la Commissione

• Non esiste un approccio valido per tutti.
• Limitarsi a far leggere al personale le istruzioni d’uso può risultare inefficace.
• Chi utilizza uno strumento generativo per redigere testi o traduzioni deve conoscere i rischi specifici, come le cosiddette allucinazioni dell’AI.
• In caso di sanzioni, pesa soprattutto il caso in cui un incidente sia riconducibile a una formazione inadeguata.

Il rischio di una documentazione superficiale

Spesso la documentazione si limita a registri di presenze firmati e certificati di corsi finanziati da fondi interprofessionali. Questi documenti possono dare una falsa impressione di conformità, soprattutto quando i corsi non sono allineati con gli strumenti realmente usati dall’azienda.

Un esempio concreto: nella sala riunioni di un’azienda metalmeccanica della provincia di Bergamo, la responsabile del personale mostrò una cartellina di attestati di frequenza a un corso di otto ore sull’AI, finanziato dal fondo interprofessionale a cui l’impresa aderisce. Prima di avviare la giornata, chiarì che, secondo le informazioni ricevute, l’obbligo di formazione sull’AI era stato tolto dopo l’estate e la cartellina era lì “solo per scrupolo”.

L’informazione era errata, ma non del tutto infondata, creando un’ambiguità pericolosa. Molte PMI si trovano nella stessa situazione, credendo che la semplice conservazione di attestati sia sufficiente.

Quando la documentazione viene messa alla prova

Il momento critico non è un’ispezione programmata, ma un errore operativo: un’offerta commerciale con condizioni inventate dallo strumento, un documento riservato caricato su un servizio gratuito, o una candidatura scartata da un filtro AI sconosciuto. In tali casi, l’autorità chiederà se la persona coinvolta sapeva come funzionava lo strumento e quali limitazioni aveva.

Un corso generalista, anche se registrato impeccabilmente, risulta poco utile in queste circostanze. La formazione deve essere mirata alle attività concrete dei dipendenti.

Il ruolo dei fondi interprofessionali e le loro limitazioni

I fondi interprofessionali sono fondamentali per le PMI lombarde, poiché offrono l’unico canale attraverso cui la formazione sull’AI entra in azienda. Tuttavia, spesso i piani formativi sono costruiti per un catalogo standard anziché per le esigenze specifiche dell’impresa.

Lo stesso modulo viene erogato all’amministrazione, all’ufficio tecnico e alla rete commerciale, con dimostrazioni su strumenti che l’azienda non ha adottato, mentre gli strumenti realmente usati, talvolta con account personali, rimangono fuori dall’aula.

Un caso tipico: in un’azienda di distribuzione dell’hinterland milanese, durante la seconda giornata di un percorso finanziato, emerse che l’ufficio acquisti traduceva da mesi le condizioni contrattuali dei fornitori esteri con un servizio gratuito, incollando testi integrali e dati anagrafici. Il corso dell’anno precedente aveva dedicato a quel tipo di uso una sola slide.

Conseguenze di una formazione non allineata

• Documentazione più ricca di quella richiesta dalla Commissione, ma non pertinente.
• Falsa sensazione di sicurezza per l’impresa.
• Rischio di non poter dimostrare adeguatezza delle misure in caso di incidente.

Il difetto non sta nel finanziamento, ma nella progettazione del piano formativo, che può e deve essere personalizzato in base agli strumenti effettivamente in uso.

Come costruire una documentazione efficace

La chiave è partire da un inventario dettagliato dei sistemi AI utilizzati, funzione per funzione, comprese le applicazioni attivate per iniziativa individuale. Solo rispetto a quell’elenco è possibile valutare l’adeguatezza delle misure adottate.

Su questa base, la formazione si articola per gruppi:

• Assistenti generativi per testi e traduzioni: i dipendenti devono sapere quali dati non possono inserire, come verificare le risposte generate e come gestire le “allucinazioni”.
• Strumenti di AI nella selezione del personale: rientrano nell’allegato III dell’AI Act, classificati ad alto rischio. Qui gli obblighi di competenza e sorveglianza umana rimangono in vigore, anche se le scadenze sono state rinviate dall’Omnibus.
• Analisi predittiva e ottimizzazione della produzione: richiedono conoscenze su bias dei dati, interpretazione dei risultati e piani di mitigazione.
• Chatbot per il servizio clienti: devono essere addestrati a riconoscere richieste sensibili e a trasferire al personale umano quando necessario.

Il registro interno, quindi, non è più un semplice elenco di attestati, ma una tabella che collega persona, ruolo, strumento, contenuto della formazione e rischi specifici. Un esempio di struttura:

Persona	Ruolo	Strumento AI	Tipo di formazione	Rischi evidenziati	Data
Mario Rossi	Responsabile acquisti	Traduttore AI gratuito	Corso specifico su protezione dati e verifica traduzioni	Data leakage, allucinazioni	15/03/2026
Laura Bianchi	Commerciale	Assistente generativo per offerte	Workshop pratico su prompt engineering e revisione manuale	Informazioni sensibili, errori di pricing	22/04/2026
Giuseppe Verdi	HR specialist	Tool di screening CV AI	Formazione su bias e sorveglianza umana	Discriminazione, mancata conformità GDPR	10/05/2026

Strumenti di supporto per la documentazione

• Software di gestione della formazione (LMS) con tracciamento dei contenuti specifici per strumento.
• Checklist di conformità basate sui criteri della Commissione (conoscenze, contesto, persone).
• Audit interno periodico per verificare l’allineamento tra inventario AI e formazione erogata.

Conclusioni: dalla formalità all’efficacia

L’obbligo di mezzi introdotto dal Digital Omnibus non è una “scappatoia” per le PMI. Al contrario, spinge le imprese a passare da una documentazione formale a una documentazione substantiva, capace di dimostrare che le misure adottate sono realmente adeguate al rischio.

Le PMI devono quindi:

• Redigere un inventario preciso dei sistemi AI in uso.
• Progettare percorsi formativi mirati, differenziati per ruolo e per strumento.
• Mantenere un registro interno che collega dipendenti, formazione, strumenti e rischi.
• Effettuare audit periodici per verificare l’allineamento tra pratica e documentazione.

Solo così potranno rispondere con credibilità a eventuali controlli, dimostrando non solo di aver “fatto qualcosa”, ma di aver fatto ciò che è realmente necessario per garantire un uso responsabile dell’intelligenza artificiale nei loro processi quotidiani.