NORMA21 Consulting
Servizio

AI Act Assessment e formazione

In breve. L'AI Act non impone un corso a contenuto fisso con attestato finale: impone che chi usa strumenti di intelligenza artificiale sia formato rispetto all'uso che ne fa davvero (art. 4, applicabile dal 2 febbraio 2025). Per questo parto dall'assessment — chi nella tua azienda usa quali strumenti, su quali dati, con quali rischi — e solo dopo costruisco la formazione, calibrata funzione per funzione. Durata tipica: due o tre settimane fra la rilevazione e la giornata in aula.

Perché non basta comprare un corso sull'AI Act

Perché l'obbligo non si misura in ore frequentate. L'art. 4 chiede misure calibrate sulle conoscenze, sulla formazione e sul contesto in cui le persone usano l'AI — e dal 27 luglio 2026 dice esplicitamente che non è richiesto un livello specifico per nessuno. Resta il criterio della calibratura, e un catalogo preconfezionato non può esserlo per definizione: è stato scritto prima di sapere cosa succede dentro la tua azienda.

C'è anche una ragione pratica. Nella maggior parte delle PMI l'AI è già entrata, ma da sola: qualcuno incolla un preventivo in ChatGPT, qualcun altro fa riassumere un contratto del cliente. È la shadow AI, e nessuno sa dove finiscono quei dati. Un corso generico non la fa emergere; un assessment sì.

Che cosa guarda l'assessment

Fotografo l'uso effettivo, non quello dichiarato:

  • quali strumenti di AI sono in uso, inclusi quelli che nessuno ha autorizzato;
  • su quali informazioni vengono usati, e quali di queste sono dati personali o informazioni riservate di clienti;
  • chi verifica gli output prima che entrino in un documento che esce dall'azienda;
  • quali attività ripetitive emergono lungo il percorso e varrebbe la pena automatizzare;
  • quali obblighi normativi si attivano davvero, e quali no.

Ne esce una mappa funzione per funzione, l'elenco dei punti dove i dati escono senza che nessuno se ne accorga, e le priorità su cui intervenire per prime.

Come è fatta la formazione

Calibrata sui ruoli, perché l'amministrazione e il commerciale non corrono gli stessi rischi e non hanno bisogno delle stesse risposte. Chi gestisce fatture e dati del personale ha un problema di dati particolari; chi scrive offerte ha un problema di informazioni riservate del cliente e di output inventati che finiscono in un documento firmato.

La giornata si chiude con regole scritte e usabili il mattino dopo: cosa si può caricare e cosa no, su quali strumenti, chi verifica, cosa fare quando un dato è già uscito. E con il registro della formazione erogata, che è l'evidenza che serve a dimostrare di aver adempiuto.

Che cosa ti resta in mano

DocumentoA cosa serve
Report di assessmentLa mappa dell'uso reale dell'AI, funzione per funzione
Policy sull'uso dell'AILe regole scritte, applicabili e verificabili
Materiale e registro della formazioneL'evidenza dell'adempimento dell'art. 4
Elenco delle opportunità di automazioneDue o tre interventi in ordine di priorità, con stima delle ore recuperabili

È l'inizio, non un pacchetto chiuso

Da qui si può proseguire con l'analisi dei processi e la prima implementazione AI, oppure fermarsi. Se dall'assessment non emerge niente che valga la pena automatizzare te lo dico: è un risultato utile anche quello, e costa meno di scoprirlo dopo.

Domande frequenti

L'AI Act obbliga davvero la mia PMI a fare formazione sull'AI?

Sì, se in azienda si usano sistemi di AI, a qualunque titolo. L'art. 4 del Regolamento (UE) 2024/1689 si applica dal 2 febbraio 2025 e non è stato rinviato dal Digital Omnibus: il rinvio al 2027-2028 riguarda le disposizioni sui sistemi ad alto rischio, non l'alfabetizzazione. L'obbligo vale anche quando l'AI è entrata informalmente, senza nessuna decisione aziendale.

Serve un attestato con valore legale?

No. La norma non prevede un attestato tipizzato né un monte ore minimo. Chiede misure proporzionate alle mansioni e al contesto, e che tu sia in grado di dimostrarle: materiale, registro delle presenze, data, contenuti, destinatari. Un attestato scaricato da una piattaforma senza assessment a monte non prova che le misure fossero proporzionate.

Quanto dura e quanto impegna le persone?

Da due a tre settimane in tutto. La rilevazione occupa ciascuna funzione per meno di un'ora; la formazione è una giornata, o due mezze giornate quando la produzione non può fermarsi.

L'assessment va rifatto ogni anno?

Va rifatto quando cambia qualcosa che conta: un nuovo strumento, una funzione che inizia a usarne uno esistente in modo diverso, una nuova norma. In assenza di cambiamenti, un riesame annuale documentato è sufficiente — ed è esso stesso un'evidenza di responsabilizzazione.

Lo fate anche da remoto?

Sì. La rilevazione funziona bene in videochiamata. La formazione la preferisco in aula, perché le domande vere arrivano quando le persone si guardano in faccia, ma si può erogare da remoto.

Trenta minuti in videochiamata per capire se l'assessment serve alla tua azienda, e cosa ne verrebbe fuori. Senza impegno.

Parliamone insieme, gratis

Torna alla home