Mancano 20 giorni alla piena applicazione dell'AI Act. Il 2 agosto 2026 entrano in vigore gli obblighi di formazione obbligatoria AI per tutti i lavoratori — e i numeri che emergono dall'Italia sono preoccupanti: meno del 20% delle imprese italiane ha avviato un percorso strutturato di AI literacy, e il 65% non ha dato ancora alcuna direttiva ai propri dipendenti sull'uso dell'intelligenza artificiale.
Se la tua azienda è in questo 65%, non sei solo. Ma hai 20 giorni per agire.
Cosa prevede l'Articolo 4 dell'AI Act
L'Articolo 4 del Regolamento UE sull'Intelligenza Artificiale (EU 2024/1689) stabilisce un obbligo chiaro: tutti i fornitori e i deployer di sistemi AI devono garantire che il personale coinvolto possieda un adeguato livello di AI literacy — ovvero la capacità di comprendere come funziona l'AI, come valutarne le limitazioni e come usarla in modo responsabile nel proprio contesto lavorativo.
L'obbligo non riguarda solo le grandi aziende tecnologiche. Riguarda chiunque utilizzi strumenti AI nella propria attività: dal CRM con funzionalità predittive, ai sistemi di screening CV, ai chatbot per il customer service, agli strumenti di generazione di contenuti.
Le sanzioni per la non conformità sono severe: fino a €35 milioni o il 7% del fatturato globale annuo — scegliendo il valore più alto.
I dati italiani: un gap da colmare in 20 giorni
I numeri che emergono dalle ricerche condotte da Open Online, Zazoom, FiscoeTasse e Inforelea.academy sono eloquenti:
- Meno del 20% delle imprese italiane ha avviato percorsi strutturati di AI literacy
- Il 65% non ha ancora dato alcuna direttiva ai dipendenti sull'uso dell'AI
- La scadenza è il 2 agosto 2026 — 20 giorni dalla pubblicazione di questo articolo
L'obbligo si applica sia ai fornitori (chi sviluppa o mette sul mercato sistemi AI) sia ai deployer (chi utilizza sistemi AI di terzi nei propri processi aziendali). Questo significa che quasi tutte le aziende italiane che usano strumenti AI sono soggette all'obbligo.
I decreti attuativi italiani approvati dal Consiglio dei Ministri il 10 giugno 2026 sono in attesa di pubblicazione in Gazzetta Ufficiale, ma l'obbligo europeo è già operativo. L'ACN (Agenzia per la Cybersicurezza Nazionale) è designata come autorità di vigilanza.
Cosa significa "AI literacy" in pratica
L'AI literacy non richiede che tutti i dipendenti diventino ingegneri AI. Richiede che sappiano rispondere a domande fondamentali:
- Cos'è l'AI e come funziona a grandi linee — senza entrare nei dettagli tecnici
- Quali limitazioni ha — le allucinazioni, i bias, i limiti di conoscenza temporale
- Come usarla responsabilmente nel proprio ruolo specifico
- Quando e perché coinvolgere un supervisore umano (human in the loop)
- Come proteggere i dati aziendali usando strumenti AI in modo sicuro
Il livello di competenza richiesto varia in base al ruolo: un dipendente che usa AI per generare testi promozionali ha esigenze diverse da un decision-maker che utilizza AI per screening dei candidati.
Il piano d'azione per le PMI italiane: 20 giorni
Ecco un piano pratico strutturato per le PMI che devono adempiere in tempi stretti:
Settimana 1 (7-13 luglio): Mappatura e audit
- Identifica tutti i sistemi AI in uso (inclusi quelli "nascosti" nei SaaS: CRM, HR, marketing)
- Classifica i dipendenti per livello di utilizzo AI
- Assegna un responsabile interno per la conformità AI
Settimana 2 (14-20 luglio): Formazione prioritaria
- Avvia sessioni di formazione base per tutti i dipendenti (anche 2-3 ore)
- Forma in profondità i referenti di reparto (HR, marketing, finanza, customer service)
- Documenta le sessioni con firme di partecipazione
Settimana 3 (21-27 luglio): Policy e documentazione
- Redigi (o aggiorna) la policy aziendale sull'uso dell'AI
- Documenta quali sistemi AI usi, per quale scopo, e chi li supervisiona
- Aggiorna il registro dei trattamenti dati (GDPR) per includere i processi AI
2 agosto: Conformità operativa
- Hai la documentazione che attesta la formazione avvenuta
- Hai una policy AI interna operativa
- Hai un processo per aggiornare la formazione man mano che introduci nuovi strumenti
L'approccio BlueSky Agent AI: meno interfacce, formazione più semplice
Uno degli aspetti meno discussi dell'obbligo AI literacy è la necessità di formazione continua: man mano che le aziende adottano nuovi strumenti AI, devono aggiornare le competenze del personale.
Questo è particolarmente rilevante per le PMI che usano piattaforme di AI agentica: ogni nuovo agente introdotto nel workflow aziendale richiede che il personale che lo supervisiona comprenda cosa fa, come decide e quando intervenire.
In BlueSky Agent AI, il motore ModelMatch gestisce automaticamente il routing tra modelli AI ottimizzando costi e qualità (-42% sui costi medi LLM). Ma il valore vero per la conformità AI Act è un altro: il personale della PMI interagisce con un'unica interfaccia coerente, rendendo la formazione e la supervisione molto più semplici rispetto alla gestione di 4-5 strumenti AI diversi. Meno interfacce = formazione più rapida = conformità più facile da mantenere.
Le risorse disponibili per la formazione AI
Non è necessario costruire tutto da zero. Esistono risorse accessibili:
- Corso AI per l'Europa di Google: 12 moduli gratuiti, disponibile in italiano
- AI Academy di Microsoft: percorsi tematici per ruolo (HR, marketing, finance, IT)
- Materiali ENISA: l'agenzia europea per la cybersicurezza ha pubblicato guide sull'AI responsabile
- Fondi Interprofessionali: Fondimpresa, Fondirigenti e Fon.Coop coprono la formazione AI
In molti casi, le PMI possono qualificare i costi di formazione per l'iperammortamento AI al 180% previsto dal Piano Transizione 5.0.
Non aspettare: il rischio non vale la pena
Le sanzioni dell'AI Act non sono teoriche. L'UE ha già dimostrato, con il GDPR, di applicare le norme con rigore. Le autorità nazionali sono pronte ad avviare ispezioni dopo il 2 agosto.
La buona notizia: per la maggior parte delle PMI italiane, l'adeguamento all'obbligo di AI literacy è realizzabile in 20 giorni. Non richiede budget enormi, non richiede consulenti costosi. Richiede consapevolezza, un piano e la volontà di agire adesso.
Il 65% delle imprese che ancora non ha iniziato ha una scelta: può diventare parte del 20% che è conforme, oppure aspettare e diventare parte delle prime casistiche sanzionatorie in Italia.
20 giorni. Conta ogni giorno.