Articolo 4 dell'AI Act spiegato: l'obbligo di alfabetizzazione sull'IA
Temja·19 giugno 2026· 8 min read
the short version
- →L'Articolo 4 si applica dal 2 febbraio 2025. È legge in vigore, non un piano per il futuro.
- →Chiede di assicurarsi che le persone che usano l'IA per vostro conto la capiscano abbastanza da usarla in sicurezza.
- →Non c'è nessun certificato da comprare. Conta che il personale sappia riconoscere un rischio e agire, e che voi possiate dimostrarlo.
- →Le sanzioni si applicano dal 2 agosto 2025. Molte aziende stanno costruendo le prove ora, prima dell'ondata di agosto 2026.
Un secolo fa le fabbriche hanno imparato una regola dura e non l'hanno mai dimenticata. Le macchine potenti hanno bisogno di persone formate. Non salite su un muletto perché un volantino dice che è sicuro. Ottenete un patentino, fate pratica con le mani, segnalate il quasi incidente. L'Articolo 4 dell'AI Act porta quella regola in ufficio. Il vostro team oggi usa la macchina più capace che abbia mai avuto, e la legge fa una domanda semplice: sanno gestirla?
Cosa dice davvero l'Articolo 4
Il testo è breve. I fornitori e i deployer di sistemi di IA devono adottare misure per garantire un livello sufficiente di alfabetizzazione sull'IA tra il proprio personale e chiunque operi l'IA per loro conto. Vi dice di tenere conto del ruolo, dell'esperienza e del contesto di quella persona. Tutto l'obbligo sta in una frase.
Leggete bene la parola alfabetizzazione
L'alfabetizzazione riguarda le persone, non gli strumenti. Non è la prova che avete comprato un prodotto approvato. È la prova che le persone che usano l'IA sanno accorgersi quando qualcosa non torna e sanno cosa fare dopo.
La definizione di alfabetizzazione sull'IA si trova all'articolo 3(56): le competenze, le conoscenze e la comprensione che permettono di usare l'IA in modo informato, cogliendone le opportunità, i rischi e i possibili danni. Notate l'equilibrio. Non si parla solo di pericolo. Si parla di uso competente e sicuro.
Chi coinvolge
- Deployer: qualsiasi azienda che usa un sistema di IA nel proprio lavoro. Oggi è quasi chiunque.
- Fornitori: le aziende che costruiscono o vendono sistemi di IA.
- Altre persone che operano l'IA per vostro conto: la Commissione è stata chiara, questo arriva a contraenti, fornitori di servizi e a volte clienti che agiscono per voi.
L'ultimo punto sorprende. Se un fornitore esterno fa girare un agente IA dentro il vostro processo, la sua alfabetizzazione riguarda anche voi. Per questo molti venditori oggi consegnano all'acquirente un'attestazione di alfabetizzazione insieme al contratto.
Le date che contano
L'Articolo 4 non aspetta agosto 2026. Si applica già. Ecco la linea temporale che dà forma alla maggior parte dei piani di conformità.
AI literacy applies
Article 4 is in force. Staff who use AI need a basic, role-fit understanding of it.
Tap a point.
Cosa significa sufficiente nella pratica
La legge non vi consegna un programma di studio, ed è una scelta voluta. Sufficiente vuol dire proporzionato. Un data scientist e un impiegato dell'amministrazione non hanno bisogno della stessa formazione, perché non affrontano gli stessi rischi. La Commissione predilige un approccio flessibile, basato sul ruolo. Quindi il test onesto è comportamentale, non teorico.
Il riconoscimento è quello che sai. Il comportamento è quello che fai quando il tempo stringe e la fattura sembra vera.
È qui che molti programmi falliscono in silenzio. Una persona che cerchia l'email di phishing in una slide ha mostrato riconoscimento. Mettete la stessa persona davanti a una fattura falsificata convincente, a metà di un compito, e la conoscenza guardata non serve a niente. Il riflesso non è mai stato costruito. Il divario è misurabile.
Injection-catch rate before and after hands-on drills, from a two-wave program. Knowing the risk is not the same as catching it live.
Il gemello duro: l'Articolo 26
Per i sistemi ad alto rischio l'alfabetizzazione smette di essere morbida. L'articolo 26(2) dice che il deployer deve affidare la sorveglianza umana a persone che abbiano la competenza, la formazione e l'autorità per farlo, con un supporto reale. Leggetelo come una barriera. Per ogni sistema ad alto rischio dell'Allegato III, come assunzioni, credito o servizi essenziali, un sorvegliante formato e con potere decisionale è una condizione legale per far girare il sistema. La formazione passa da bella da avere a requisito di conformità.
Quanto può costare sbagliare
Le sanzioni stanno nell'articolo 99. Crescono con il fatturato globale e il regolatore prende il maggiore tra una percentuale e un tetto fisso. Muovete il cursore per vedere dove si collocherebbe la vostra organizzazione.
higher of 7% (€4m) or €35m fixed, so the fixed floor applies
higher of 3% (€2m) or €15m fixed, so the fixed floor applies
higher of 1% (€1m) or €7.5m fixed, so the fixed floor applies
Illustration of Article 99. The regulator picks the higher of a percentage and a fixed cap. Not legal advice.
Come dimostrarlo a un revisore
È la parte che molti team sottovalutano. Fare la formazione non è l'obbligo. Poter dimostrare che la formazione ha funzionato è l'obbligo. Un programma che non produce quella prova non ha soddisfatto l'obbligo. Aveva solo l'intenzione.
- 1Mappate i ruoli sul rischioElencate chi usa l'IA e a cosa può arrivare. Più cose un agente può fare per loro conto, più alfabetizzazione devono.
- 2Formate per il comportamento, non per la presenzaUsate pratica concreta, non solo slide. La registrazione di un'esercitazione batte ogni attestato di completamento.
- 3Tenete una traccia a prova di manomissioneChi è stato formato, su quale versione del contenuto, con quale esito, ritestato nel tempo. Versionate i contenuti per mostrare cosa diceva la legge in quel momento.
- 4Ritestate a cicliL'alfabetizzazione decade e gli strumenti cambiano. Una volta e via non è una difesa.
La riga da ricordare
La competenza dimostrata batte la presenza dimostrata. Un attestato di completamento dice che una persona ha ascoltato qualcosa. La registrazione di un'esercitazione dice che una persona ha affrontato una minaccia reale e l'ha colta, o ha imparato esattamente quanto sarebbe costata.
Mettetevi alla prova
Tre domande veloci. Se le prendete tutte, siete pronti a dare forma a un programma.
1. When did the Article 4 AI-literacy duty start to apply?
2. Article 4 asks you to prove which of these?
3. For a high-risk system, human oversight must be done by someone who is:
take these with you
- 01L'Articolo 4 è in vigore ora e chiede di rendere competenti le persone che usano l'IA, in proporzione al loro ruolo.
- 02L'alfabetizzazione è comportamentale. Il test è se le persone agiscono in sicurezza in condizioni reali, non se hanno guardato un video.
- 03Per i sistemi ad alto rischio l'Articolo 26 rende la sorveglianza formata una precondizione per operare.
- 04La prova è il risultato da consegnare. Tenete un registro versionato e a prova di manomissione di chi è stato formato e come è andata.
Questions people ask
L'Articolo 4 è già in vigore?
Sì. Si applica dal 2 febbraio 2025. Le sanzioni sono seguite dal 2 agosto 2025, e la maggior parte degli obblighi ad alto rischio arriva ad agosto 2026.
Anche le piccole aziende devono conformarsi?
Sì. Non c'è esenzione per dimensione. L'obbligo è proporzionato, quindi una piccola realtà con uso leggero dell'IA deve meno di una grande, ma l'obbligo resta.
Esiste un certificato ufficiale per l'Articolo 4?
No. Non esiste un certificato accreditato. Conta la prova che il personale sa usare l'IA in sicurezza, che voi conservate e mostrate su richiesta.
Qual è il modo più rapido per iniziare?
Mappate chi usa l'IA, dategli una formazione pratica adatta al ruolo e tenete traccia dell'esito. La prova della competenza è l'obiettivo.
from reading to reflex
See what trained behaviour looks like.
Run the 3 minute drill. No sign up, no card. Meet the poisoned invoice and find out if you reach stop in time.
keep reading