01
Cosa richiede l'AI Act sull'alfabetizzazione IA
L'articolo 4 del Regolamento (UE) 2024/1689 impone a fornitori e deployer di adottare misure per garantire, nella misura del possibile, un livello sufficiente di alfabetizzazione in materia di IA del proprio personale e di chiunque operi i sistemi per loro conto, tenendo conto di conoscenze tecniche, esperienza, istruzione, formazione, contesto d'uso e delle persone su cui il sistema è impiegato.
L'alfabetizzazione IA è definita come le competenze, conoscenze e comprensione che permettono a fornitori, deployer e persone interessate una diffusione informata dei sistemi di IA e la consapevolezza di opportunità, rischi e possibili danni.
02
Chi è coinvolto e perché
Il regolamento distingue il fornitore, che sviluppa o immette sul mercato un sistema di IA, dal deployer, che lo utilizza sotto la propria autorità professionale. Entrambi i ruoli hanno obblighi di alfabetizzazione verso il proprio personale.
Per i sistemi di IA ad alto rischio il regolamento prevede inoltre un sistema di gestione dei rischi distinto: un processo iterativo che accompagna l'intero ciclo di vita del sistema e richiede un riesame costante per individuare e attenuare i rischi.
03
Come costruire il piano passo per passo
Passaggi
- Individuare se l'azienda agisce come fornitore, deployer o entrambi rispetto a ciascun sistema di IA utilizzato.
- Mappare le persone che operano o utilizzano i sistemi per conto dell'azienda, incluse conoscenze tecniche ed esperienza pregressa.
- Definire contenuti formativi differenziati in base al contesto d'uso e alle persone su cui il sistema produce effetti.
- Aggiornare il piano quando cambiano il contesto d'uso, i sistemi impiegati o le persone coinvolte, mantenendo la coerenza con i criteri dell'articolo 4.
- Documentare il piano e i criteri usati per adattarlo a ruoli, istruzione e formazione del personale coinvolto.
04
Esempio ipotetico
Un'azienda che utilizza, come deployer, un sistema di IA per selezionare candidati potrebbe pianificare sessioni formative differenziate: una per il team HR che opera direttamente il sistema, con approfondimento tecnico, e una più generale per i manager che ne ricevono gli output, centrata su opportunità e rischi.
05
Verifiche prima di lanciare il piano
- Il piano tiene conto delle conoscenze tecniche e dell'esperienza reale del personale coinvolto?
- Sono stati considerati il contesto operativo e le persone su cui il sistema produce effetti?
- Il piano viene aggiornato quando cambiano il contesto d'uso, i sistemi impiegati o il personale coinvolto?
- I contenuti distinguono chiaramente opportunità, rischi e possibili danni dell'IA utilizzata?
06
Cosa può presidiare un partner software
Un'azienda può chiedere a un partner software di supportare la tracciabilità del piano di alfabetizzazione: registro dei ruoli coinvolti, evidenza dei contenuti formativi assegnati per profilo e cronologia degli aggiornamenti nel tempo.
Queste sono scelte operative suggerite, non funzionalità dichiarate: ogni azienda dovrebbe configurare ruoli, permessi di revisione e cicli di aggiornamento in base al proprio assetto interno e al contesto d'uso dei sistemi di IA.
07
Domande frequenti
Chi deve garantire l'alfabetizzazione IA: solo il fornitore o anche chi usa il sistema? Entrambi, secondo i rispettivi ruoli e obblighi.
La formazione deve essere identica per tutto il personale? No, va adattata a conoscenze tecniche, esperienza, istruzione e contesto d'uso di ciascun gruppo.
08
Prossimo passo
Avvia una mappatura interna dei sistemi di IA in uso, dei ruoli coinvolti e dei livelli di conoscenza del personale: è il primo passo concreto per costruire un piano di alfabetizzazione coerente con l'articolo 4 del Regolamento.
FAQ
Domande frequenti
Chi ha l'obbligo di garantire l'alfabetizzazione IA in azienda?
Sia i fornitori che i deployer di sistemi di IA devono adottare misure per un livello sufficiente di alfabetizzazione del proprio personale e di chi opera i sistemi per loro conto.
Cosa significa esattamente 'alfabetizzazione in materia di IA'?
Sono le competenze, conoscenze e comprensione che permettono a fornitori, deployer e persone interessate una diffusione informata dei sistemi di IA e consapevolezza di opportunità, rischi e possibili danni.
Cosa prevede l'articolo 9 per i sistemi di IA ad alto rischio?
Per i sistemi ad alto rischio il regolamento prevede un sistema di gestione dei rischi distinto: un processo iterativo lungo l'intero ciclo di vita del sistema, che richiede un riesame e un aggiornamento costanti per individuare e attenuare i rischi.
✓