Formazione AI per le PMI: obblighi AI Act e come iniziare
Molte aziende hanno già adottato strumenti AI — ChatGPT per i testi, Copilot nella posta, automazioni integrate nei gestionali. Meno spesso, però, qualcuno in azienda sa esattamente cosa fa quello strumento, da dove prende i dati, in quali condizioni può sbagliare. Dal 2 febbraio 2025, questo non è più solo un rischio operativo: è anche un obbligo di legge.
L'articolo 4 dell'AI Act: cosa chiede alle aziende
Il Regolamento europeo sull'intelligenza artificiale (EU 2024/1689, detto "AI Act") è entrato in applicazione per fasi. La prima scadenza concreta riguarda la formazione del personale: dall'2 febbraio 2025 è in vigore l'obbligo di garantire un adeguato livello di AI literacy al personale aziendale.
L'obbligo riguarda sia chi sviluppa sistemi AI sia chi li usa in ambito professionale — il cosiddetto "deployer". Se la tua azienda usa uno strumento AI fornito da un terzo (un CRM con raccomandazioni automatiche, un sistema di analisi documenti, un chatbot per il supporto clienti), rientra in questa categoria.
Cosa deve fare concretamente un deployer? Adottare misure proporzionate per garantire che il personale coinvolto comprenda:
- cos'è il sistema AI che utilizza,
- come funziona in modo generale (non necessariamente nei dettagli tecnici),
- quali rischi comporta e come gestirli nella pratica quotidiana,
- i limiti dello strumento e quando l'output richiede verifica umana.
La Commissione Europea ha chiarito che non è richiesto un certificato formale né una struttura di governance specifica. L'approccio deve essere flessibile e proporzionato al ruolo: chi usa l'AI marginalmente ha esigenze diverse da chi prende decisioni basate sull'output di un sistema automatizzato.
La supervisione e le sanzioni per l'art. 4 scatteranno a partire dal 3 agosto 2026 — ma l'obbligo di adottare misure concrete è già attivo.
Il paradosso delle competenze: il principale freno all'adozione
Il rapporto ISTAT 2025 "Imprese e ICT" fotografa una crescita significativa: nel 2025, il 15,7% delle PMI con almeno 10 addetti usa almeno una tecnologia AI, quasi il doppio rispetto al 7,7% del 2024. Tra le grandi imprese la quota supera il 53%.
Il divario tra grandi aziende e PMI è ampio — e la ragione principale è identificata con precisione: la mancanza di competenze è citata come ostacolo primario dal 58,6% delle imprese che hanno valutato investimenti AI senza poi realizzarli. Viene prima dei costi (43%), della chiarezza normativa (47,3%) e dei problemi sui dati.
Il mercato italiano dell'AI ha raggiunto 1,8 miliardi di euro nel 2025, crescendo del +50% rispetto all'anno precedente (fonte: Osservatorio AI del Politecnico di Milano). Gli strumenti ci sono, i costi sono scesi, l'accesso è più facile. Il collo di bottiglia, per le PMI, è sapere come usarli bene.
Cosa significa AI literacy nella pratica
Non si tratta di fare un corso universitario. La Commissione Europea descrive l'AI literacy come una comprensione adeguata al contesto di chi la riceve — e i contesti in azienda sono diversi.
Personale commerciale che usa un CRM con raccomandazioni AI: non serve capire come funziona un modello di machine learning. Serve sapere che le raccomandazioni vengono da un sistema automatico, che possono contenere errori, e che la decisione finale resta in mano alla persona.
Responsabile di produzione che supervisiona un sistema di controllo qualità basato su visione artificiale: ha bisogno di capire in quali condizioni il sistema funziona in modo affidabile, quando sbaglia sistematicamente, e come intervenire in caso di anomalia.
Direzione e manager: devono comprendere le implicazioni normative (AI Act, GDPR applicato all'AI), i criteri per valutare un fornitore di soluzioni AI, e come costruire una governance interna di base.
La formazione non è un evento unico. È un percorso che si aggiorna man mano che l'azienda adotta nuovi strumenti.
Un piano formativo concreto per una PMI
Un approccio realistico per una realtà con 10–100 dipendenti si sviluppa in quattro passi.
1. Mappare l'esposizione all'AI Identificare chi usa già strumenti AI — anche informalmente, anche solo ChatGPT per rispondere alle email — e chi prende decisioni sulla base di output automatizzati. Non serve coprire tutta l'azienda con la stessa formazione.
2. Definire i livelli
- Livello base (la maggior parte del personale): cos'è l'AI, quali sistemi usa l'azienda, principi di privacy e rischi principali.
- Livello operativo (chi usa AI quotidianamente): approfondimento sugli strumenti specifici adottati, limiti, errori comuni, quando non fidarsi dell'output.
- Livello decisionale (manager, titolari): implicazioni normative, criteri per valutare fornitori AI, governance e documentazione minima.
3. Documentare Non è richiesto un certificato, ma tenere un registro degli interventi formativi — data, contenuto, partecipanti — è la forma minima di compliance documentata nel caso di un controllo.
4. Prevedere aggiornamenti Gli strumenti AI evolvono rapidamente. Una formazione fatta nel 2024 non copre necessariamente i sistemi in uso nel 2026. Un ciclo di aggiornamento almeno annuale, o legato all'adozione di nuovi strumenti, è parte del piano.
Scenario pratico
Un'azienda manifatturiera con 40 dipendenti ha integrato ChatGPT nei processi di assistenza clienti e usa un software gestionale con moduli AI per la previsione delle scorte. Oggi nessuno in azienda ha ricevuto una formazione specifica.
Il punto di partenza non è un corso da 40 ore. È una sessione di due ore con il team commerciale (chi usa il supporto clienti AI) per capire cos'è il sistema, cosa fa, quando l'output va verificato. Poi una sessione con il magazziniere responsabile delle scorte: come leggere le previsioni, quando escluderle, come segnalare anomalie.
Il risultato non è solo compliance normativa: è un team che usa gli strumenti meglio, con meno errori e meno dipendenza cieca dall'output automatico.
Se la tua azienda sta già usando strumenti AI — o sta valutando di farlo — il primo passo è capire cosa usate, chi lo usa e con quale consapevolezza. Da lì, costruire un percorso formativo adatto al tuo team non richiede mesi: richiede le domande giuste e i contenuti giusti.