Il 2 agosto 2026 ha segnato una data storica per il mondo delle imprese europee: è entrato in piena applicazione il Regolamento (UE) 2024/1689, meglio noto come EU AI Act, il primo quadro normativo completo al mondo sull’intelligenza artificiale. Tra gli obblighi più immediati e trasversali che il Regolamento introduce per le organizzazioni di ogni dimensione spicca quello previsto dall’Articolo 4: l’obbligo di AI Literacy.
Non si tratta di un adempimento burocratico secondario. L’AI Literacy è il fondamento su cui l’intera architettura di conformità dell’AI Act si regge: senza personale formato e consapevole, nessuna azienda può dirsi realmente conforme. La scadenza è già trascorsa. Chi non ha ancora agito è già in ritardo.
Cos’è l’AI Literacy secondo l’AI Act
L’AI Literacy, secondo l’AI Act, è l’insieme di competenze, conoscenze e capacità di comprensione che consentono a individui e organizzazioni di utilizzare i sistemi di intelligenza artificiale in modo informato, sicuro ed efficace.
Il concetto va ben oltre la semplice familiarità con gli strumenti digitali. Comprende la capacità di:
- comprendere il funzionamento di base dei sistemi di IA e le loro limitazioni;
- riconoscere i rischi associati all’uso di sistemi di IA in contesti specifici;
- valutare criticamente gli output prodotti dai sistemi di IA;
- applicare le misure di supervisione umana appropriate;
- agire in conformità con i principi etici e i requisiti normativi applicabili.
L’AI Literacy non è quindi un concetto astratto: è una competenza operativa, misurabile e documentabile, che l’AI Act richiede esplicitamente alle organizzazioni di sviluppare e mantenere nel tempo.
Cosa prevede l’articolo 4 dell’EU AI Act
L’Articolo 4 del Regolamento (UE) 2024/1689 stabilisce in modo chiaro e vincolante che:
I fornitori e i deployer di sistemi di IA adottano misure per garantire, nella misura del possibile, un livello sufficiente di alfabetizzazione in materia di IA del loro personale e di tutte le altre persone che operano per loro conto nell’uso e nel funzionamento dei sistemi di IA.
La norma introduce tre elementi chiave che le aziende devono tenere presenti:
- Proporzionalità al contesto: il livello di literacy richiesto non è uniforme. Deve essere calibrato in base al tipo di sistema di IA utilizzato, al settore di applicazione e al ruolo specifico del personale coinvolto.
- Proporzionalità al rischio: i sistemi di IA ad alto rischio (come quelli usati in ambito HR, credito, sicurezza o istruzione) richiedono livelli di formazione più elevati rispetto a sistemi a rischio limitato.
- Continuità: l’obbligo non si esaurisce con una singola sessione formativa. Le misure di AI Literacy devono essere aggiornate al mutare dei sistemi utilizzati e del contesto normativo.
L’articolo 4 si applica a partire dal 2 agosto 2026, data in cui l’intero Regolamento è diventato pienamente applicabile per la grande maggioranza delle disposizioni.
A chi si applica l’obbligo di AI Literacy
L’obbligo di AI Literacy ha un perimetro di applicazione molto ampio. Non riguarda solo le grandi multinazionali tecnologiche, ma potenzialmente qualsiasi organizzazione che utilizzi sistemi di intelligenza artificiale nel proprio contesto operativo.
Sono soggetti all’obbligo:
- Fornitori (providers): le organizzazioni che sviluppano sistemi di IA o li immettono sul mercato europeo, indipendentemente dal Paese in cui hanno sede;
- Deployer: le organizzazioni che utilizzano sistemi di IA in un contesto professionale, anche se non li hanno sviluppati internamente;
- Grandi imprese: che utilizzano strumenti di IA per processi interni (HR, marketing, finanza, logistica, customer service, ecc.);
- PMI e startup: che sviluppano o adottano soluzioni basate su IA, con applicazione proporzionata alle loro dimensioni e risorse;
- Enti pubblici e PA: che impiegano sistemi di IA nell’erogazione di servizi ai cittadini;
- Organizzazioni extra-UE: i cui sistemi di IA producono effetti su persone fisiche situate nell’Unione Europea.
In sintesi: se la tua organizzazione usa l’IA — anche solo uno strumento SaaS basato su modelli di machine learning — l’obbligo di AI Literacy si applica.
Cosa devono fare concretamente le aziende
Tradurre l’obbligo normativo in azioni concrete richiede un approccio strutturato. Ecco le misure che ogni organizzazione dovrebbe aver già avviato — o deve avviare immediatamente:
- Mappare i sistemi di IA in uso: censire tutti gli strumenti e le applicazioni basate su IA utilizzati in azienda, classificandoli per tipologia e livello di rischio secondo la tassonomia dell’AI Act;
- Valutare il livello attuale di AI Literacy: condurre un’analisi del gap formativo tra le competenze esistenti del personale e quelle richieste dalla normativa;
- Progettare programmi di formazione mirati: sviluppare percorsi formativi differenziati per ruolo (management, team tecnici, utenti finali), con contenuti proporzionati al rischio dei sistemi utilizzati;
- Erogare e documentare la formazione: implementare i programmi formativi e conservare evidenza documentale delle attività svolte (registro delle presenze, materiali, attestati);
- Nominare un referente per la conformità AI: designare una figura interna (o esterna) responsabile del monitoraggio continuo degli obblighi AI Act;
- Aggiornare le policy interne: integrare nei regolamenti aziendali, nei codici etici e nelle procedure operative le disposizioni relative all’uso responsabile dell’IA;
- Pianificare revisioni periodiche: stabilire un calendario di aggiornamento della formazione e delle valutazioni di conformità, in linea con l’evoluzione dei sistemi e della normativa.
Le sanzioni previste per il mancato rispetto
Il mancato rispetto degli obblighi dell’AI Act — incluso quello di AI Literacy previsto dall’Articolo 4 — espone le organizzazioni a un regime sanzionatorio significativo.
Il Regolamento prevede un sistema di sanzioni graduato:
- Fino a €35 milioni o 7% del fatturato mondiale annuo (il maggiore dei due) per le violazioni più gravi, come l’uso di sistemi di IA vietati;
- Fino a €15 milioni o 3% del fatturato mondiale annuo (il maggiore dei due) per le violazioni degli obblighi applicabili a fornitori e deployer, categoria in cui rientrano le inadempienze relative all’AI Literacy;
- Fino a €7,5 milioni o 1,5% del fatturato mondiale annuo per la fornitura di informazioni inesatte alle autorità di vigilanza.
Per le PMI, il Regolamento prevede criteri di proporzionalità: le sanzioni tengono conto delle dimensioni dell’organizzazione, della sua capacità economica e della gravità della violazione. Tuttavia, la proporzionalità non equivale a esenzione.
È fondamentale sottolineare che la scadenza del 2 agosto 2026 è già trascorsa. Ogni giorno di non conformità rappresenta un rischio concreto e immediato, sia sotto il profilo sanzionatorio che reputazionale.
Perché l’AI Literacy è un’opportunità e non solo un obbligo
Sarebbe un errore strategico ridurre l’AI Literacy a un mero adempimento normativo. Le organizzazioni che la affrontano con visione lungimirante ne ricavano vantaggi competitivi concreti e duraturi.
Investire nell’AI Literacy significa:
- Vantaggio competitivo: le aziende con personale formato sull’IA adottano le tecnologie in modo più rapido, efficace e sicuro rispetto ai concorrenti;
- Riduzione del rischio operativo: un personale consapevole dei limiti e dei rischi dei sistemi di IA commette meno errori, evita bias decisionali e riduce l’esposizione a incidenti;
- Empowerment dei dipendenti: la formazione aumenta la fiducia del personale nell’uso degli strumenti di IA, migliorando produttività e soddisfazione lavorativa;
- Fiducia di clienti e partner: dimostrare un approccio responsabile e conforme all’IA rafforza la reputazione aziendale e diventa un elemento differenziante nelle relazioni commerciali;
- Resilienza normativa: un’organizzazione già conforme oggi sarà meglio attrezzata per adattarsi ai futuri aggiornamenti del quadro regolatorio europeo sull’IA.
In un mercato in cui l’intelligenza artificiale è sempre più pervasiva, la literacy non è un costo: è un investimento strategico nel capitale umano e nella sostenibilità del business.
Come Ledger Things può aiutare la tua azienda
La scadenza del 2 agosto 2026 è già passata. Se la tua organizzazione non ha ancora avviato un percorso strutturato di conformità all’AI Act — o se vuole verificare l’adeguatezza di quanto già fatto — il momento di agire è adesso.
Ledger Things offre un supporto completo e specializzato su due fronti:
- Consulenza specializzata in AI Act compliance: analisi del perimetro di applicazione, mappatura dei sistemi di IA, valutazione del rischio, redazione della documentazione richiesta e supporto nella definizione di policy e procedure interne conformi al Regolamento;
- Programmi di AI Literacy per aziende e team: percorsi formativi su misura, progettati per diversi livelli di ruolo e responsabilità, dalla direzione ai team operativi, con rilascio di attestati e documentazione a supporto della conformità.
Non aspettare che arrivi un’ispezione o una contestazione. Contattaci oggi: il nostro team è pronto a effettuare una prima valutazione della tua situazione e a proporti un piano d’azione concreto, proporzionato alle dimensioni e alle esigenze della tua organizzazione.
Siamo pronti ad accompagnare la tua azienda in ogni fase del percorso di conformità all’AI Act: dalla diagnosi iniziale alla formazione del personale, fino alla predisposizione della documentazione richiesta dalle autorità di vigilanza.
L’AI Act non è una minaccia da subire: è un’opportunità per costruire un’organizzazione più consapevole, più sicura e più competitiva. Con Ledger Things al tuo fianco, la conformità diventa un punto di forza.
