AI Act, finisce il fai-da-te: formazione e controlli in azienda

Dal 2 agosto la vigilanza è operativa: chi usa ChatGPT e altri sistemi AI deve adottare policy, alfabetizzazione per ruolo, supervisione umana e registri verificabili.

2026-08-03

Dal 2 agosto 2026 l’intelligenza artificiale in azienda non può più essere trattata come un software che ogni dipendente usa liberamente e senza regole. ChatGPT, Gemini, Copilot e gli altri sistemi generativi non sono vietati, ma il loro impiego professionale deve entrare in un sistema di responsabilità: strumenti autorizzati, formazione proporzionata, supervisione umana, procedure sui dati e prove documentali.

È la conseguenza più concreta dell’applicazione generale dell’AI Act. L’obiettivo non è bloccare l’innovazione, ma superare il modello del “fate pure, basta che siate prudenti”. Per imprese, studi professionali, scuole e pubbliche amministrazioni comincia la fase in cui non basta dichiarare di usare l’AI con buon senso: occorre dimostrare come la si governa.

Dal software libero alla responsabilità aziendale

Una società che utilizza un sistema sviluppato da altri è normalmente un deployer: un soggetto che impiega l’AI sotto la propria autorità nell’ambito di un’attività professionale. Non serve sviluppare un modello proprietario per rientrare nel regolamento. Anche l’uso quotidiano di un assistente generativo per scrivere offerte, analizzare curriculum, preparare comunicazioni o riassumere documenti può coinvolgere obblighi organizzativi.

L’impresa deve quindi sapere quali sistemi entrano nei processi, chi li usa, con quali dati, per quali decisioni e con quale verifica. Il primo rischio è la shadow AI: account personali, estensioni del browser e chatbot gratuiti utilizzati con informazioni aziendali senza che direzione, IT o responsabili privacy ne siano consapevoli.

L’alfabetizzazione AI è già un obbligo

L’articolo 4 dell’AI Act si applica dal 2 febbraio 2025. Provider e deployer devono adottare misure per sostenere lo sviluppo dell’alfabetizzazione AI del personale e delle altre persone che operano per loro conto. Il Digital Omnibus, entrato in vigore nel luglio 2026, ha chiarito che non deve essere garantito un livello identico o predeterminato per ogni individuo, ma non ha cancellato la responsabilità delle organizzazioni.

Dal 2–3 agosto 2026 sono operative anche le regole di supervisione ed enforcement. In altre parole, l’obbligo formativo non nasce oggi: oggi diventa più difficile sostenere che non fosse ancora il momento di occuparsene.

L’alfabetizzazione richiesta non coincide con una lezione introduttiva sull’uso dei prompt. Deve consentire alle persone di comprendere opportunità, limiti, rischi e possibili danni dei sistemi effettivamente impiegati. Leggere le istruzioni del prodotto o inviare una circolare generica può risultare inadeguato rispetto al contesto.

Non esiste un corso unico, ma non fare nulla è un rischio

La Commissione europea esclude un modello universale: non impone una certificazione, un corso standard, un AI Officer o il ricorso obbligatorio a una società esterna. Un’azienda può organizzare internamente le proprie iniziative e conservarne un registro.

Questo non rende l’adempimento facoltativo. Significa che la misura deve essere proporzionata e difendibile. Quando in azienda mancano competenze giuridiche, tecniche o organizzative, rivolgersi a professionisti specializzati può essere la soluzione più solida per costruire policy, formazione e controlli coerenti. Non perché un attestato esterno costituisca un “bollino AI Act”, ma perché contenuti, destinatari e aggiornamenti devono reggere alla verifica di un’autorità o alla ricostruzione di un incidente.

La formazione deve cambiare in base al ruolo

Tutti i dipendenti dovrebbero conoscere strumenti autorizzati, allucinazioni, divieti di inserimento di dati riservati, rischi per privacy e copyright, obbligo di verificare gli output e procedura di segnalazione. Per alcuni reparti serve però un livello più approfondito.

• Risorse umane: discriminazione algoritmica, selezione dei candidati, decisioni automatizzate, supervisione umana e trattamento dei dati.
• Marketing e comunicazione: deepfake, marcatura dei contenuti, responsabilità editoriale, verifica delle fonti e dichiarazione dell’origine artificiale.
• Amministrazione, finanza e legale: errori numerici e normativi, documenti riservati, controllo professionale e tracciabilità delle revisioni.
• IT e procurement: contratti, conservazione dei prompt, subfornitori, sicurezza, logging, audit e disattivazione del servizio.
• Management: approvazione dei casi d’uso, responsabilità finale, soglie di escalation e risposta agli incidenti.

Le procedure che un’impresa dovrebbe adottare ora

L’AI literacy funziona soltanto se è accompagnata da protocolli operativi. Un programma credibile dovrebbe comprendere almeno:

1. inventario degli strumenti, compresi account personali e software introdotti dai singoli reparti;
2. mappa dei casi d’uso, con responsabile, finalità, dati trattati e persone coinvolte;
3. lista di strumenti ammessi e vietati, distinguendo versioni consumer e aziendali;
4. policy sui dati, per impedire l’inserimento di informazioni personali, riservate o coperte da segreto;
5. protocollo di revisione umana, con il potere effettivo di modificare o respingere l’output;
6. registro della formazione, con partecipanti, contenuti, date, ruoli e aggiornamenti;
7. gestione degli incidenti, inclusi errori, fughe di dati, discriminazioni e pubblicazioni non conformi;
8. audit periodici, perché modelli, funzionalità e condizioni contrattuali cambiano rapidamente.

“Un umano ha guardato il documento” non è sempre sufficiente. Nei contenuti di interesse pubblico, la Commissione distingue una revisione editoriale sostanziale dalla semplice correzione grammaticale: servono verifica delle informazioni e delle fonti, giudizio professionale e assunzione della responsabilità finale.

Chatbot, deepfake e contenuti: cosa cambia con l’articolo 50

Dal 2 agosto 2026 diventano applicabili gli obblighi di trasparenza. Le persone devono essere informate quando interagiscono direttamente con un sistema AI, salvo che la natura artificiale sia già evidente. I fornitori di sistemi generativi devono rendere gli output rilevabili in formato leggibile dalle macchine; chi pubblica deepfake deve dichiararne la natura artificiale.

Per i testi generati o manipolati dall’AI destinati a informare il pubblico su questioni di interesse generale è richiesta una comunicazione chiara, salvo che vi siano stati controllo umano o revisione editoriale effettivi e una persona fisica o giuridica assuma la responsabilità della pubblicazione.

La conformità, però, non si risolve aggiungendo un’etichetta alla fine del processo. Watermark e metadati possono essere rimossi durante esportazione, modifica o ripubblicazione. Servono quindi tracciabilità, clausole con i fornitori, conservazione delle prove e controlli lungo l’intera filiera.

Sanzioni: fino a 35 milioni, ma non per la semplice assenza di un attestato

L’articolo 99 prevede livelli differenti:

• fino a 35 milioni di euro o al 7% del fatturato mondiale annuo per le pratiche AI vietate;
• fino a 15 milioni di euro o al 3% per diverse violazioni degli obblighi degli operatori, compresi quelli di trasparenza dell’articolo 50;
• fino a 7,5 milioni di euro o all’1% per informazioni inesatte, incomplete o fuorvianti fornite alle autorità.

Per PMI e startup il tetto è il valore inferiore fra percentuale e importo fisso. La gravità, la durata, il danno, il carattere doloso o colposo, la collaborazione con le autorità e le misure tecniche e organizzative adottate incidono sulla determinazione della sanzione.

È quindi scorretto affermare che chi non frequenta un corso certificato riceverà automaticamente una multa da 35 milioni. L’articolo 4 non associa la mancata partecipazione a uno specifico corso a quel massimale. La Commissione chiarisce tuttavia che le autorità nazionali possono applicare sanzioni e altre misure per la violazione dell’obbligo di alfabetizzazione sulla base del diritto nazionale. Un intervento diventa più probabile quando un incidente è riconducibile alla mancanza di formazione o indicazioni adeguate.

L’assenza totale di formazione, policy, controllo e documentazione può quindi diventare la prova di una gestione negligente e aggravare il quadro quando si verifica un’altra violazione.

I controlli sono operativi, non una prospettiva futura

Dal 2 agosto l’AI Office europeo e le autorità nazionali sono responsabili dell’attuazione, della supervisione e dell’enforcement. In Italia l’AgID opera come autorità di notifica, mentre l’ACN è autorità di vigilanza del mercato e punto di contatto unico, ferme le competenze di Garante Privacy, Banca d’Italia, CONSOB e IVASS.

L’apparato non esiste soltanto sulla carta. Nel maggio 2026 l’ACN ha ospitato e presieduto l’ADCO AI, il gruppo europeo di cooperazione fra autorità di vigilanza, discutendo strumenti e metodologie comuni per la valutazione dei sistemi. La Commissione ha inoltre attivato canali di reclamo e whistleblowing.

Non risultano, nelle fonti consultate, ispezioni di massa nelle PMI italiane o multe già emesse per la sola mancanza di alfabetizzazione. È però verificabile che il sistema di controllo sia attivo e che le organizzazioni non possano più considerare gli adempimenti come un problema futuro.

I settori più esposti

Nel recruiting, sistemi che filtrano candidature, classificano candidati o incidono su assunzioni e gestione dei lavoratori rientrano fra gli impieghi ad alto rischio dell’Allegato III. Le relative scadenze sono state differite dal Digital Omnibus, ma restano già applicabili GDPR, diritto del lavoro, norme antidiscriminatorie, divieti dell’AI Act e obblighi di alfabetizzazione.

Per le professioni intellettuali opera anche la legge italiana n. 132/2025: l’AI deve rimanere strumentale e il cliente deve ricevere informazioni chiare, semplici ed esaustive sui sistemi utilizzati. Nelle scuole, l’alfabetizzazione deve essere calibrata su docenti e personale, con particolare attenzione a minori, privacy, valutazioni e bias.

La valutazione di Velthub

Il passaggio decisivo dell’AI Act non è la comparsa di un nuovo banner. È la fine dell’uso aziendale dell’AI senza proprietario, senza regole e senza prove. La domanda non è più “possiamo usare ChatGPT?”, ma “chi lo ha autorizzato, per quali attività, con quali dati, dopo quale formazione e sotto quale controllo?”.

Un corso generico non sostituisce la governance. Allo stesso tempo, una policy che nessuno comprende non produce conformità. Le imprese devono unire competenze, procedure e verifiche periodiche, trasformando l’AI da strumento spontaneo a capacità organizzativa responsabile.

Domande frequenti

Ogni dipendente deve frequentare un corso AI certificato?

No. La Commissione non impone una certificazione o un corso unico. L’organizzazione deve però adottare e documentare misure di alfabetizzazione proporzionate ai ruoli, agli strumenti e ai rischi.

Usare soltanto ChatGPT esclude l’impresa dall’AI Act?

No. Un’impresa che utilizza professionalmente un sistema sviluppato da terzi può essere un deployer. L’esenzione riguarda l’uso puramente personale e non professionale.

La mancata formazione comporta automaticamente una multa da 35 milioni?

No. Quel massimale riguarda le pratiche vietate. La mancanza di alfabetizzazione può comunque essere oggetto di misure nazionali e pesare come prova di negligenza, soprattutto se provoca o accompagna un’altra violazione.

È obbligatorio nominare un AI Officer?

No. L’articolo 4 non impone una struttura organizzativa specifica. L’impresa deve comunque assegnare responsabilità concrete, mantenere registri e sapere chi approva e controlla i diversi utilizzi.

I controlli inizieranno più avanti?

No. La supervisione e l’enforcement sono operativi da agosto 2026. Non significa che ogni azienda riceverà immediatamente un’ispezione, ma l’obbligo non può più essere rinviato in attesa di una futura scadenza.

Questo articolo ha finalità informative e non costituisce consulenza legale. L’applicazione concreta dell’AI Act dipende dal ruolo dell’organizzazione, dai sistemi utilizzati e dal contesto operativo.

https://velthub.ai/blog/ai-act-formazione-controlli-azienda-2026