Vai al contenuto
NSCorsi
Aula formativa moderna con sedie disposte a semicerchio attorno a un tavolo, lavagna con schemi, finestra con aurora.

[ COMPLIANCE ]

AI literacy: cos'è davvero, cosa bisogna insegnare

L'alfabetizzazione AI è obbligo di legge dal 2 febbraio 2025. Tre livelli per tre famiglie di ruoli, sei elementi di documentazione, errori comuni da evitare.

[ Compliance ] · 9 minuti di lettura · pubblicato il

AI literacyè il termine ufficiale che l'Unione Europea ha scelto per descrivere quello che ogni dipendente di un'organizzazione che usa AI deve sapere. Tradotto: alfabetizzazione AI. Dal 2 febbraio 2025 è obbligo di legge per deployer e provider di sistemi AI; dal 3 agosto 2026 inizia la vigilanza europea. Ma che cos'è davvero? Cosa va insegnato, a chi, in che forma? Questo articolo prova a dare risposte operative.

La definizione di partenza, e perché va presa sul serio

L'articolo 4 del Regolamento UE 2024/1689 impone a provider e deployer di adottare misure per garantire un livello sufficiente di alfabetizzazione AI a chi sviluppa o utilizza sistemi di intelligenza artificiale per loro conto. Il considerando 20 chiarisce cosa intende per «sufficiente»: le competenze, le conoscenze e la comprensione necessarie per utilizzare i sistemi AI in modo informato, prendere decisioni consapevoli su capacità e limiti, e comprendere i rischi e gli impatti.

Quattro componenti, in pratica:

  1. Competenze operative per usare i sistemi AI.
  2. Conoscenza dei limiti dei sistemi (cosa possono e cosa non possono fare bene).
  3. Comprensione dei rischi (allucinazioni, bias, fughe di dati, decisioni discriminatorie).
  4. Capacità di esercitare giudiziosopra l'output (verifica, validazione, decisione di usare o non usare).

Le quattro componenti si applicano a livelli diversi a ruoli diversi. Non è formazione uguale per tutti. Anzi, una formazione uguale per tutti è quasi sempre un'evidenza che l'obbligo è stato mal interpretato.

Tre livelli di alfabetizzazione, per tre famiglie di ruoli

Distinguere i livelli è la prima cosa da fare. La nostra proposta — coerente con le linee guida che l'Ufficio AI europeo sta diffondendo — è tre livelli:

Livello base — tutti i collaboratori (2-3 ore)

Per chiunque tocchi anche solo occasionalmente sistemi AI nel lavoro. Contenuti minimi:

  • Cos'è un modello generativo. Come ragiona (o non ragiona). Da dove vengono le risposte.
  • Cosa è un'allucinazione. Come riconoscerla a colpo d'occhio sui pattern più comuni.
  • Cosa si può scrivere in un prompt e cosa non si deve scrivere mai (mappa di classificazione dati: verde, giallo, rosso).
  • Le tre regole minime di Diligence: pausa prima di mandare, verifica dei numeri, lettura critica della struttura.
  • A chi rivolgersi quando si è in dubbio (il referente AI interno).

Per organizzazioni sopra le 30 persone, conviene erogarlo in sessioni di mezza giornata mescolando dipartimenti — la diversità delle domande arricchisce il gruppo.

Livello operativo — utenti quotidiani (4-8 ore)

Per i ruoli che usano l'AI come strumento di lavoro regolare: marketing, vendite, amministrazione, customer service, operations. Aggiunge al livello base:

  • Il framework 4D di Anthropic applicato ai casi reali del ruolo (Delegation, Description, Discernment, Diligence).
  • Pattern di prompting per il proprio settore (10-15 esempi riutilizzabili).
  • Costruzione della checklist personale di Diligence per le tipologie di output prodotte regolarmente.
  • Casi di studio del proprio settore — non esempi anglosassoni inventati.

Per questo livello, sessioni distribuite (2-3 ore alla settimana per 3-4 settimane) funzionano meglio di blocchi intensivi. La pratica fra le sessioni è dove la fluency si consolida.

Livello avanzato — ruoli ad alto rischio (12-24 ore)

Per HR (filtraggio CV, valutazioni performance), legal (revisione documenti), finance (valutazioni di credito, previsioni), IT (integrazioni di sistemi AI in produzione), compliance (audit). Aggiunge al livello operativo:

  • Approfondimento sui sistemi AI ad alto rischio (allegato III AI Act) e sugli obblighi specifici applicabili al loro settore.
  • nLPD e GDPR applicati a sistemi AI (informativa, finalità, minimizzazione, valutazione d'impatto).
  • Decisioni automatizzate: come strutturare il processo per rispettare l'articolo 22 GDPR e 21 nLPD.
  • Gestione di incidenti: tracciamento, notifica, documentazione.
  • Costruzione di audit trail interni per dimostrare diligenza in caso di vigilanza.

Per questo livello servono formatori con competenza specifica sia AI sia compliance — e di solito vale la pena combinare formazione interna con accompagnamento esterno qualificato.

Cosa NON è alfabetizzazione AI

Quattro cose che vediamo regolarmente offerte come « formazione AI obbligatoria» e che non soddisfanol'articolo 4:

  • Un webinar di un'ora per tutti.Niente differenziazione per ruolo, niente verifica dell'apprendimento, niente documentazione. È un'informativa generica, non formazione.
  • Un video registrato che si guarda «quando si ha tempo». Senza tracciabilità di chi ha frequentato cosa e quando, manca la dimostrazione di conformità.
  • Solo teoria, niente pratica.Slide su cos' è il machine learning senza esercitazioni sui propri casi non produce alfabetizzazione operativa. È sapere accademico.
  • Un corso vendor-driven.Un corso che insegna a usare solo Microsoft Copilot perché l'azienda l'ha comprato non copre i principi che valgono indipendentemente dallo strumento. Va bene come complemento operativo, non come base.

Come strutturare la formazione, in pratica

Per un'organizzazione di 50-200 persone, un piano realistico di alfabetizzazione AI in 6 mesi:

  1. Mese 1. Mappatura dei ruoli (chi usa cosa, a quale livello di rischio). Output: una tabella di assegnazione del livello formativo per ogni dipendente.
  2. Mesi 2-3. Erogazione del livello base per tutti. Sessioni di mezza giornata, 25-30 persone alla volta. Registrazione presenze, valutazione finale, certificazione interna.
  3. Mesi 3-5. Erogazione del livello operativo per gli utenti quotidiani. Sessioni distribuite su 3-4 settimane per gruppi di reparto. Casi reali, esercitazioni, checklist personali.
  4. Mesi 4-6. Erogazione del livello avanzato per i ruoli ad alto rischio. Spesso in modalità workshop su casi specifici dell'organizzazione.
  5. Mese 6+. Onboarding per nuovi assunti entro tre mesi dall'ingresso. Refresh annuale per chi è già stato formato.

Costi indicativi per un'organizzazione di 100 persone con 20 utenti quotidiani e 10 ruoli ad alto rischio: 15.000-30.000 CHF complessivi per il primo anno. È un investimento proporzionato al rischio che si mitiga.

La documentazione richiesta

Per superare un'ispezione, la formazione deve essere tracciata. Sei elementi minimi:

  1. Mappa dei livelli di alfabetizzazione assegnati a ogni dipendente, motivata.
  2. Programma formativo per ciascun livello, con obiettivi e contenuti.
  3. Registro presenze firmato dai partecipanti per ogni sessione.
  4. Materiali archiviati e datati (slide, esercizi, casi studio).
  5. Valutazione finale per ogni partecipante (quiz, esercitazione pratica, progetto).
  6. Calendario di refresh annuale documentato.

Conservazione: minimo cinque anni. Accessibilità: chiara struttura di archivio interno che permetta di rispondere a una richiesta di ispezione entro 7-10 giorni.

Una nota sulla qualità dei formatori

L'articolo 4 non specifica i requisiti dei formatori, ma il principio generale di diligenza richiede che chi forma sappia di cosa parla. Tre elementi da verificare quando si seleziona un formatore esterno:

  • Pratica diretta. Il formatore usa l'AI nel suo lavoro quotidiano? Se no, sta insegnando dal libro.
  • Framework consolidato. Insegna un metodo riconosciuto (AI Fluency di Anthropic, percorsi accademici come quelli IDSIA/USI), o trucchi rinvenuti su YouTube?
  • Comprensione della compliance svizzera ed europea. Sa parlare di nLPD, AI Act, FINMA, settoriali? Senza questa base, la formazione è incompleta rispetto all'obbligo legale.

Per chi vuole formazione interna verificata, il percorso APF di Ated (Business AI Specialist) qualifica figure interne con attestato federale. Per chi vuole formazione di team cucita sul contesto, i nostri programmi su misura coprono operativo e avanzato. Una comparazione dettagliata fra le due strade è qui.

Il valore oltre la conformità

Un'organizzazione con personale ben alfabetizzato sull'AI non è solo conforme alla legge. È più produttiva e meno esposta:

  • Errori AI che escono dallo studio: riduzione del 60-80% nei team che hanno completato un programma serio.
  • Tempo recuperato sulle attività ripetitive: 15-30% in media, fino al 50% per i ruoli amministrativi.
  • Fiducia interna nelle decisioni assistite da AI: aumenta significativamente quando le regole sono chiare.
  • Posizionamento commerciale: clienti e partner sempre più spesso chiedono evidenza di formazione AI nei processi di onboarding.

AI literacy è un investimento. Il rischio non è formare troppo: è formare male, troppo tardi, o non formare affatto. Il calendario europeo offre ancora alcuni mesi per arrivare al 3 agosto 2026 in ordine. Il momento per iniziare è adesso.

[ FAQ ]

Domande frequenti

Quattro componenti: competenze operative per usare i sistemi AI, conoscenza dei limiti dei sistemi, comprensione dei rischi (allucinazioni, bias, fughe di dati), capacità di esercitare giudizio sopra l'output. Le componenti si applicano a livelli diversi a ruoli diversi. Una formazione uguale per tutti è quasi sempre evidenza di un obbligo interpretato male.

Nuove risorse arrivano sul canale WhatsApp.Segui →

[ FORMAZIONE ]

Il prossimo programma è il vostro.

Quindici minuti di conversazione bastano per capire se possiamo essere utili. Non è una call di vendita — è il primo ascolto.