L’AI Act ha trasformato la formazione sull’intelligenza artificiale in un obbligo di legge. Ma ridurla a un adempimento sarebbe un errore strategico.
Nella mia esperienza con le PMI italiane, vedo ogni giorno dipendenti che usano ChatGPT, Claude o Copilot senza che nessuno in azienda lo sappia. Caricano documenti riservati, generano report, prendono decisioni basate su output non verificati. Si chiama Shadow AI, ed è già dentro la tua organizzazione.
La formazione non è un corso da spuntare. È l’unico modo per riportare alla luce un fenomeno che sta già accadendo, governarlo e trasformarlo in vantaggio competitivo invece che in rischio operativo.
Cosa dice davvero l’AI Act sulla formazione
L’articolo 4 dell’AI Act è entrato in vigore il 2 febbraio 2025. Impone a tutte le aziende che utilizzano sistemi di intelligenza artificiale di garantire un livello adeguato di AI literacy al proprio personale. Non è una raccomandazione: è un obbligo che riguarda anche chi usa semplicemente strumenti come ChatGPT in ufficio.
La norma non specifica un format unico. Chiede competenza reale, proporzionata al ruolo e al rischio. Significa che un addetto marketing, un responsabile HR e un direttore operativo devono ricevere percorsi diversi, calibrati sui sistemi che effettivamente utilizzano e sulle decisioni che prendono con il loro supporto.
Shadow AI: il problema che le aziende non vedono
La Shadow AI è l’uso non autorizzato e non tracciato di strumenti di intelligenza artificiale da parte dei dipendenti. Succede ovunque, anche nelle aziende che hanno vietato esplicitamente questi tool. Le persone li usano comunque, perché funzionano e fanno risparmiare tempo.
I rischi concreti che vedo nelle aziende senza una policy chiara:
- Fuga di dati riservati: contratti, bilanci e dati clienti caricati su piattaforme pubbliche che li usano per addestrare i modelli.
- Output non verificati: decisioni prese su contenuti generati dall’AI senza controllo umano, con errori che entrano nei processi.
- Violazioni GDPR: dati personali trattati con strumenti privi delle garanzie richieste dal regolamento europeo.
- Disomogeneità operativa: ogni dipendente usa uno strumento diverso, con risultati incoerenti e processi non replicabili.
- Esposizione reputazionale: comunicazioni esterne con errori, allucinazioni o bias non intercettati prima della pubblicazione.
Vietare non funziona. L’unica strada concreta è formare, definire regole d’uso e dare alle persone gli strumenti per riconoscere quando l’AI aiuta e quando invece introduce rischi che superano i benefici.
Perché la formazione è la migliore difesa
Quando le persone capiscono come funziona davvero un large language model, smettono di trattarlo come un oracolo. Imparano a riconoscere le allucinazioni, a costruire prompt che riducono gli errori, a distinguere i task adatti all’AI da quelli che richiedono solo competenza umana.
Una formazione fatta bene riduce la Shadow AI perché toglie il bisogno di nascondersi. Se l’azienda dichiara quali strumenti sono approvati, come vanno usati e dove sono i confini, i dipendenti smettono di operare in clandestinità. Il risultato è un uso più consapevole, tracciabile e produttivo.
Come imposto un percorso di formazione AI in azienda
Parto sempre da una mappatura: chi usa già l’AI, con quali strumenti, per quali attività. Spesso emergono utilizzi che il management non immaginava nemmeno. Da lì costruisco percorsi differenziati per ruolo, perché un direttore commerciale ha esigenze diverse da un addetto amministrativo.
Il mio approccio nella Formazione AI è operativo, non teorico. Lavoriamo su casi reali dell’azienda, con i dati e i processi che il personale gestisce ogni giorno. L’obiettivo non è formare persone che sappiano ripetere cosa fa un transformer, ma persone capaci di usare l’AI nel loro lavoro con criterio e sicurezza.
Il legame con la governance complessiva
La formazione da sola non basta. Va inserita in una governance più ampia, che includa policy d’uso, strumenti aziendali approvati, procedure di verifica degli output. È qui che il ruolo dell’AI Manager Esterno diventa rilevante: serve qualcuno che tenga insieme formazione, processi e conformità normativa.
Nelle PMI italiane vedo spesso il tentativo di delegare tutto all’IT o all’HR. Ma l’AI non è solo tecnologia e non è solo persone: è un cambiamento operativo che attraversa tutta l’organizzazione e richiede una regia trasversale.
Domande frequenti
A chi si applica l’obbligo di formazione previsto dall’AI Act?
Si applica a tutti i provider e deployer di sistemi di intelligenza artificiale, quindi anche alle aziende che semplicemente utilizzano strumenti AI nei loro processi. Non importa la dimensione: una PMI che usa ChatGPT in modo strutturato rientra negli obblighi. La formazione deve essere proporzionata al ruolo, ai sistemi utilizzati e al livello di rischio delle attività svolte.
Quanto dura un percorso di formazione AI efficace?
Dipende dai ruoli e dalla maturità digitale dell’azienda. Tipicamente lavoro con moduli da 4 a 16 ore distribuiti nel tempo, alternando teoria essenziale e laboratori operativi sui casi reali. Una formazione concentrata in una mattinata serve solo a spuntare la casella della compliance, non a cambiare i comportamenti. L’apprendimento dell’AI richiede pratica ripetuta e confronto su problemi concreti.
Come si misura il rischio Shadow AI nella mia azienda?
Parto da un’analisi che combina interviste, questionari anonimi e verifica degli strumenti effettivamente in uso. Spesso emergono decine di tool utilizzati senza autorizzazione, dati sensibili caricati su piattaforme pubbliche, processi critici che dipendono già dall’AI senza che nessuno l’abbia formalizzato. È il primo passo di qualsiasi AI Assessment serio.
La formazione AI sostituisce le policy aziendali?
No, le due cose vanno insieme. Le policy senza formazione vengono ignorate perché nessuno le capisce. La formazione senza policy genera confusione perché manca un quadro di riferimento. Lavoro sempre su entrambi i piani: definiamo le regole d’uso degli strumenti AI e poi formiamo le persone a rispettarle, spiegando il perché di ogni vincolo e di ogni libertà concessa.
Posso formare solo i ruoli che usano direttamente l’AI?
È un errore comune. Anche i manager che non usano gli strumenti direttamente devono capire cosa fanno i loro collaboratori, quali rischi corrono e come valutare gli output. Senza questa consapevolezza diffusa, le decisioni strategiche sull’AI vengono prese al buio e la governance non funziona. La formazione va calibrata sui ruoli, ma non deve escludere nessun livello dell’organizzazione.
Parliamo della tua situazione
Se nella tua azienda l’AI è già entrata, in modo ufficiale o sotterraneo, ha senso fare il punto. Capire chi la usa, come, con quali rischi e quali opportunità non sfruttate.
Lavoro con PMI e organizzazioni che vogliono passare dall’uso improvvisato dell’intelligenza artificiale a un governo strutturato, con formazione, policy e processi coerenti. Il primo confronto serve esattamente a questo: capire dove sei, dove vuoi arrivare e se ha senso lavorare insieme.
Se vuoi affrontare il tema in modo concreto, scrivimi dalla pagina contatti e organizziamo una prima chiamata.