Alfabetizzazione IA (Art. 4 AI Act) per le PMI
L'Art. 4 dell'AI Act obbliga anche le PMI a formare chi usa l'IA. 8 lezioni pratiche per usare ChatGPT e Claude senza rischi, con quiz e certificato.
Richiesto da Silvio Mistretta
Il 2 febbraio 2025 è scattato un obbligo che quasi nessuna PMI italiana ha notato: l’Articolo 4 dell’AI Act. Dice una cosa semplice. Se in azienda qualcuno usa l’intelligenza artificiale per lavoro — anche solo ChatGPT per rispondere a una mail — tu devi assicurarti che quella persona abbia un livello adeguato di alfabetizzazione IA. Non è un obbligo per chi costruisce l’IA: è un obbligo per chi la usa. Cioè per quasi tutti.
Questo corso è la formazione che l’Art. 4 ti chiede — fatta bene. Non un video di venti minuti da archiviare per far vedere che «l’abbiamo fatta», ma competenza vera: capire perché l’IA a volte inventa dati con assoluta sicurezza, sapere cosa non incollare mai in una chat, imparare a verificare un output in trenta secondi prima di mandarlo a un cliente. Le due settimane in cui un errore dell’IA finisce in un preventivo assicurativo o in una consulenza costano molto più di due ore di corso.
Le prime sei lezioni sono per tutto il personale. Le ultime due sono un toolkit riservato al titolare o al referente privacy: due schemi di lavoro — DPIA (art. 35 GDPR) e FRIA (art. 27 AI Act) — con l’avvertenza chiara di chi è davvero obbligato e cosa va sempre validato da un legale. Alla fine avrai una policy, un registro della formazione e le bozze pronte: la prova concreta che, quando il Garante o un cliente la chiederà, non sei stato con le mani in mano. Se vuoi poi andare più a fondo sul lato tecnico della conformità, il passo successivo naturale è AI Act e FRIA per Ingegneri.
Cosa imparerai
- Explain cosa richiede l'Articolo 4 dell'AI Act e perché riguarda anche chi si limita a usare ChatGPT o Copilot
- Identify se la tua azienda è provider o deployer e quali doveri, più leggeri, ne derivano
- Apply un metodo di verifica in 30 secondi per non fidarti mai di un output IA a scatola chiusa
- Evaluate quali dati puoi incollare in un'IA e quali no, con una regola di classificazione a tre livelli
- Design una policy d'uso dell'IA e un registro della formazione che dimostrino la conformità all'Art. 4
- Create le bozze di uno schema DPIA e di uno schema FRIA per il titolare o il referente privacy
After This Course, You Can
What You'll Build
Programma
Prerequisiti
- Usi già ChatGPT, Claude, Gemini o Copilot nel lavoro, anche solo ogni tanto
- Nessuna competenza tecnica o giuridica richiesta — spieghiamo tutto da zero
A chi è rivolto?
- Dipendenti di PMI (assicurazioni, consulenza, servizi B2B) che usano l'IA ogni giorno
- Titolari e referenti privacy di piccole imprese e studi professionali
- Responsabili che devono formare il personale sull'uso dell'IA e documentarlo
- Chiunque debba mettersi in regola con l'Art. 4 senza competenze tecniche o legali
Domande frequenti
Questo corso è una consulenza legale?
No, e lo ripetiamo in ogni lezione. È un corso pratico che ti insegna a usare l'IA in modo sicuro e a costruire le prove di conformità di base (policy, registro della formazione, bozze di DPIA e FRIA). Le decisioni che generano responsabilità — se scatta una FRIA, come impostare un trattamento, l'esposizione alle sanzioni — restano del titolare, del referente privacy e, dove serve, di un avvocato o di un DPO.
Devo avere competenze tecniche o giuridiche?
No. Il corso è pensato per chi usa l'IA ogni giorno senza background tecnico: dipendenti di assicurazioni, studi di consulenza, aziende di servizi B2B. Ogni concetto parte da un esempio d'ufficio concreto.
L'Art. 4 non è stato ammorbidito dal Digital Omnibus? Devo ancora preoccuparmene?
Sì, ma solo in parte. Il Digital Omnibus (approvato a giugno 2026) trasforma l'obbligo da «garantire» a «promuovere» un livello adeguato di alfabetizzazione — cioè un obbligo di mezzi, non di risultato. Ma l'obbligo resta, si applica dal 2 febbraio 2025, e la vigilanza parte il 2 agosto 2026. In più i clienti già chiedono la prova della formazione: conviene farla.
Riguarda anche la mia piccola azienda che usa solo ChatGPT?
Sì. L'Art. 4 vale per fornitori e deployer di sistemi IA senza distinzione di dimensione: se i tuoi collaboratori usano ChatGPT, Claude, Gemini o Copilot per lavoro, sei un deployer e l'obbligo di alfabetizzazione ti riguarda già oggi.
