01

Cosa richiede l'AI Act sull'alfabetizzazione IA

L'articolo 4 del Regolamento (UE) 2024/1689 impone a fornitori e deployer di adottare misure per garantire, nella misura del possibile, un livello sufficiente di alfabetizzazione in materia di IA del proprio personale e di chiunque operi i sistemi per loro conto, tenendo conto di conoscenze tecniche, esperienza, istruzione, formazione, contesto d'uso e delle persone su cui il sistema è impiegato.

L'alfabetizzazione IA è definita come le competenze, conoscenze e comprensione che permettono a fornitori, deployer e persone interessate una diffusione informata dei sistemi di IA e la consapevolezza di opportunità, rischi e possibili danni.

02

Chi è coinvolto e perché

Il regolamento distingue il fornitore, che sviluppa o immette sul mercato un sistema di IA, dal deployer, che lo utilizza sotto la propria autorità professionale. Entrambi i ruoli hanno obblighi di alfabetizzazione verso il proprio personale.

Per i sistemi di IA ad alto rischio il regolamento prevede inoltre un sistema di gestione dei rischi distinto: un processo iterativo che accompagna l'intero ciclo di vita del sistema e richiede un riesame costante per individuare e attenuare i rischi.

03

Come costruire il piano passo per passo

Passaggi

  1. Individuare se l'azienda agisce come fornitore, deployer o entrambi rispetto a ciascun sistema di IA utilizzato.
  2. Mappare le persone che operano o utilizzano i sistemi per conto dell'azienda, incluse conoscenze tecniche ed esperienza pregressa.
  3. Definire contenuti formativi differenziati in base al contesto d'uso e alle persone su cui il sistema produce effetti.
  4. Aggiornare il piano quando cambiano il contesto d'uso, i sistemi impiegati o le persone coinvolte, mantenendo la coerenza con i criteri dell'articolo 4.
  5. Documentare il piano e i criteri usati per adattarlo a ruoli, istruzione e formazione del personale coinvolto.

04

Esempio ipotetico

Un'azienda che utilizza, come deployer, un sistema di IA per selezionare candidati potrebbe pianificare sessioni formative differenziate: una per il team HR che opera direttamente il sistema, con approfondimento tecnico, e una più generale per i manager che ne ricevono gli output, centrata su opportunità e rischi.

05

Verifiche prima di lanciare il piano

  • Il piano tiene conto delle conoscenze tecniche e dell'esperienza reale del personale coinvolto?
  • Sono stati considerati il contesto operativo e le persone su cui il sistema produce effetti?
  • Il piano viene aggiornato quando cambiano il contesto d'uso, i sistemi impiegati o il personale coinvolto?
  • I contenuti distinguono chiaramente opportunità, rischi e possibili danni dell'IA utilizzata?

06

Cosa può presidiare un partner software

Un'azienda può chiedere a un partner software di supportare la tracciabilità del piano di alfabetizzazione: registro dei ruoli coinvolti, evidenza dei contenuti formativi assegnati per profilo e cronologia degli aggiornamenti nel tempo.

Queste sono scelte operative suggerite, non funzionalità dichiarate: ogni azienda dovrebbe configurare ruoli, permessi di revisione e cicli di aggiornamento in base al proprio assetto interno e al contesto d'uso dei sistemi di IA.

07

Domande frequenti

Chi deve garantire l'alfabetizzazione IA: solo il fornitore o anche chi usa il sistema? Entrambi, secondo i rispettivi ruoli e obblighi.

La formazione deve essere identica per tutto il personale? No, va adattata a conoscenze tecniche, esperienza, istruzione e contesto d'uso di ciascun gruppo.

08

Prossimo passo

Avvia una mappatura interna dei sistemi di IA in uso, dei ruoli coinvolti e dei livelli di conoscenza del personale: è il primo passo concreto per costruire un piano di alfabetizzazione coerente con l'articolo 4 del Regolamento.

FAQ

Domande frequenti

Chi ha l'obbligo di garantire l'alfabetizzazione IA in azienda?

Sia i fornitori che i deployer di sistemi di IA devono adottare misure per un livello sufficiente di alfabetizzazione del proprio personale e di chi opera i sistemi per loro conto.

Cosa significa esattamente 'alfabetizzazione in materia di IA'?

Sono le competenze, conoscenze e comprensione che permettono a fornitori, deployer e persone interessate una diffusione informata dei sistemi di IA e consapevolezza di opportunità, rischi e possibili danni.

Cosa prevede l'articolo 9 per i sistemi di IA ad alto rischio?

Per i sistemi ad alto rischio il regolamento prevede un sistema di gestione dei rischi distinto: un processo iterativo lungo l'intero ciclo di vita del sistema, che richiede un riesame e un aggiornamento costanti per individuare e attenuare i rischi.

Fonti e verifica