Che cosa chiede la norma, senza allarmismi
Il regolamento europeo sull’intelligenza artificiale chiede a chi sviluppa e a chi usa questi sistemi di garantire, per quanto possibile, un livello sufficiente di alfabetizzazione fra il personale che se ne occupa — tenendo conto delle competenze delle persone e del contesto in cui i sistemi vengono impiegati.
Non prescrive un corso di durata definita, un programma standard o un attestato particolare. Chiede che la competenza ci sia e sia proporzionata, il che in pratica significa che deve essere documentata: sapere chi ha ricevuto quale formazione e quando.
È una richiesta ragionevole, ed è anche l’unica parte del regolamento che riguarda praticamente tutte le aziende, comprese quelle che l’AI la usano soltanto.
Il rischio non è che le persone non sappiano usarli
Questi strumenti sono facili da usare — è il loro tratto distintivo. Il rischio è l’opposto: che ci si creda.
Un sistema linguistico produce risposte plausibili con la stessa sicurezza sia quando ha ragione sia quando inventa. Non segnala l’incertezza, non dice «questo non lo so»: costruisce un riferimento normativo inesistente, un numero verosimile o una citazione mai scritta con lo stesso tono con cui riporta un fatto vero.
Chi non lo sa se ne accorge tardi. Chi lo sa verifica, e a quel punto lo strumento diventa utile.
Il secondo rischio è di riservatezza, ed è quello che genera i danni immediati: la persona che incolla un contratto, un elenco di dipendenti o un fascicolo in un servizio pubblico, in buona fede, per farselo riassumere.
Che cosa insegniamo, in due ore
Come funzionano, a grandi linee. Non la matematica: quel tanto che basta a capire perché sbagliano e perché sbagliano in modo convincente. È la conoscenza che rende naturale verificare.
Che cosa non va mai immesso. Con esempi presi dal lavoro reale di quelle persone, non dall’elenco generico. In uno studio legale è un fascicolo; in amministrazione è un elenco di dipendenti; in commerciale è la trattativa in corso con un cliente.
Come si verifica un risultato. Che è la parte che resta umana e che nessuno strumento toglie: controllare le fonti citate, ricalcolare i numeri, chiedersi se quel riferimento esiste davvero.
A chi chiedere nel dubbio. Un nome, non una procedura. È la lezione più semplice e quella che evita più problemi.
Per chi lavora su dati particolarmente delicati — studi professionali, sanità, risorse umane — si aggiunge un modulo sul contesto specifico, dove il vincolo non è solo la protezione dei dati ma la responsabilità professionale.
Perché va insieme alla policy
Sono due metà della stessa cosa e separate funzionano male.
Una policy senza formazione viene letta come un divieto arbitrario e aggirata, perché nessuno ha spiegato il motivo. Una formazione senza policy genera entusiasmo e nessuna regola: dopo due settimane ognuno fa come gli pare, con più fiducia di prima.
Le eroghiamo insieme, e la formazione è anche il momento in cui la policy si corregge: le domande che arrivano in aula rivelano quasi sempre un caso d’uso che il documento non aveva previsto.
Come si misura se è servita
Non con un test a crocette, che misura la memoria a breve.
Le misure utili sono comportamentali. Quante richieste di chiarimento arrivano alla persona di riferimento nei mesi successivi — di solito aumentano, ed è un ottimo segno: significa che le persone hanno capito quando fermarsi. E se gli strumenti non approvati smettono di comparire, che è la verifica più concreta.
Se dopo la formazione nessuno chiede mai niente, quasi sempre vuol dire che non è stata capita.
Il resto
Vedi anche la policy AI aziendale, che è l’altra metà, AI Act, GDPR e governance dell’AI per il quadro normativo e la formazione e i corsi per gli altri percorsi.
Il primo passo
Un incontro per capire chi in azienda usa già questi strumenti e per cosa. Da lì esce il programma, che cambia molto a seconda dei ruoli. Gratuitamente e senza impegno.