Come pianificare l'alfabetizzazione sull'intelligenza artificiale richiesta dall'AI Act

01

Cosa richiede l'AI Act sull'alfabetizzazione in materia di IA

L'articolo 4 del Regolamento (UE) 2024/1689 impone a fornitori e deployer di sistemi di IA di adottare misure per garantire, nella misura del possibile, un livello sufficiente di alfabetizzazione in materia di IA per il proprio personale e per chiunque operi tali sistemi per loro conto. La pianificazione deve considerare conoscenze tecniche, esperienza, istruzione e formazione di chi utilizza i sistemi, il contesto operativo e le persone o gruppi su cui i sistemi vengono usati.

02

Definizioni chiave da cui partire

L'alfabetizzazione in materia di IA è definita come le competenze, le conoscenze e la comprensione che permettono a fornitori, deployer e persone interessate di procedere a una diffusione informata dei sistemi di IA, acquisendo consapevolezza delle opportunità, dei rischi e dei possibili danni. Il fornitore è chi sviluppa o fa sviluppare un sistema di IA e lo immette sul mercato; il deployer è chi lo utilizza sotto la propria autorità professionale.

03

Come costruire il piano di formazione

Passaggi

1. Mappare i sistemi di IA in uso e chi li opera o utilizza per conto dell'azienda.
2. Valutare conoscenze tecniche, esperienza, istruzione e formazione delle persone coinvolte.
3. Considerare il contesto d'uso e le persone o gruppi su cui i sistemi agiscono.
4. Collegare i percorsi formativi al sistema di gestione dei rischi per i sistemi ad alto rischio.
5. Riesaminare e aggiornare periodicamente la formazione, seguendo il processo iterativo di gestione dei rischi.

04

Esempio ipotetico: selezione del personale assistita da IA

Esempio ipotetico: un'azienda che utilizza un sistema di IA per la selezione dei candidati agisce come deployer. Il team che configura il sistema e i responsabili HR che ne interpretano gli output hanno esigenze formative diverse: i primi devono comprendere le impostazioni tecniche, i secondi il contesto d'uso e l'impatto sulle persone valutate, come previsto dai criteri di alfabetizzazione del regolamento.

05

Controlli minimi prima di lanciare la formazione

• Elenco dei sistemi di IA e dei ruoli, fornitore o deployer, associati a ciascuno.
• Registro delle conoscenze tecniche ed esperienza del personale coinvolto.
• Nota sul contesto operativo e sulle persone destinatarie del sistema.
• Collegamento tra formazione e fasi del sistema di gestione dei rischi.
• Evidenza di riesame periodico del piano formativo.

06

Come impostare la traccia documentale con un partner software

In assenza di funzionalità di prodotto verificate, un'azienda può scegliere di configurare, con il proprio partner software, un registro dei sistemi di IA che indichi ruolo, persone coinvolte e livello di conoscenza richiesto, così da rendere tracciabile la pianificazione della formazione richiesta dall'articolo 4. Può inoltre prevedere una revisione periodica di questo registro, collegata alle fasi di identificazione e aggiornamento previste per il sistema di gestione dei rischi dei sistemi ad alto rischio.

07

Chiarimenti sulla portata dell'obbligo

La definizione di alfabetizzazione in materia di IA copre sia le competenze tecniche sia la comprensione dei rischi e delle opportunità, non solo l'uso operativo del sistema.

La Commissione può approvare codici di buone pratiche o, se non adeguati, adottare norme comuni per l'attuazione di obblighi come quelli sull'alfabetizzazione.

08

Il passo pratico successivo

Il passo pratico successivo è costruire un inventario dei sistemi di IA con ruoli, competenze richieste e collegamento al sistema di gestione dei rischi, da riesaminare periodicamente.