EU AI Act Article 4: cosa devono fare i datori di lavoro entro agosto 2026

Fra tre settimane le autorità di tutta Europa inizieranno a controllare una regola che la maggior parte degli imprenditori non ha mai letto. L’Article 4 dell’EU AI Act impone a ogni azienda i cui dipendenti usano sistemi AI al lavoro, compresi strumenti quotidiani come ChatGPT, di adottare misure che garantiscano un livello sufficiente di alfabetizzazione AI del personale. L’obbligo si applica dal 2 febbraio 2025 e la vigilanza nazionale parte il 2 agosto 2026.

A chi si applica l’Article 4 dell’EU AI Act?

L’Article 4 dell’EU AI Act si applica ai fornitori e ai deployer di sistemi AI, e deployer è anche qualsiasi azienda comune i cui dipendenti usano strumenti AI al lavoro. Se il tuo team scrive email con ChatGPT, riassume documenti con un assistente AI o gestisce un qualunque flusso di lavoro supportato dall’AI, la tua azienda è un deployer ai sensi del Regolamento (UE) 2024/1689 e il requisito di alfabetizzazione AI ti riguarda. Non esiste alcuna esenzione per le PMI. Una società di consulenza di dieci persone porta lo stesso obbligo di una banca da diecimila, calibrato però sul proprio contesto e sul proprio rischio.

Molti titolari danno per scontato che l’AI Act riguardi solo chi costruisce AI. Non è così. Gli obblighi del deployer nascono dall’uso, non dallo sviluppo, e l’Article 4 si applica dal 2 febbraio 2025. Ciò che cambia il 2 agosto 2026 non è l’obbligo, ma chi guarda: quella è la data in cui le autorità nazionali iniziano a vigilare e a far rispettare le regole sull’alfabetizzazione AI.

Cosa richiede l’Article 4 dopo il Digital Omnibus del 2026?

Dopo il Digital Omnibus del 2026, l’Article 4 richiede ai datori di lavoro di adottare misure adeguate a sostenere lo sviluppo dell’alfabetizzazione AI del personale, il che è un’obbligazione di mezzi e non una garanzia di risultato. Il Parlamento europeo ha adottato l’Omnibus il 16 giugno 2026 e il Consiglio ha seguito il 29 giugno 2026. L’ammorbidimento conta nella pratica: non devi più dimostrare che ogni dipendente ha raggiunto un livello di competenza definito, devi mostrare di aver compiuto passi ragionevoli e proporzionati per portarlo lì.

Ciò che l’Omnibus non ha fatto è altrettanto importante. Non ha rinviato l’Article 4 e non ha ritardato l’avvio della vigilanza del 2 agosto 2026. L’Omnibus ha spostato gli obblighi per i sistemi AI ad alto rischio al 2 dicembre 2027 e al 2 agosto 2028, e alcuni commenti hanno confuso queste scadenze. Non mescolarle. L’obbligo di alfabetizzazione AI resta in piedi e la sua vigilanza parte come previsto quest’estate.

Che cosa conta come alfabetizzazione AI sufficiente?

L’alfabetizzazione AI sufficiente è definita all’Article 3(56) dell’EU AI Act come le competenze, le conoscenze e la comprensione che permettono a fornitori, deployer e persone interessate di procedere a un impiego informato dei sistemi AI e di acquisire consapevolezza delle opportunità e dei rischi dell’AI e dei possibili danni che può causare. In parole semplici, il tuo personale deve capire cosa sanno fare gli strumenti AI, dove sbagliano e quali danni può provocare un uso sbadato ai clienti, agli interessati e all’azienda stessa.

Non esiste un programma europeo fisso, né un monte ore, né un esame. Le misure devono essere proporzionate al ruolo, al contesto e al rischio, tenendo conto di conoscenze tecniche, esperienza, istruzione e formazione del personale. Ciò che serve a un assistente marketing è diverso da ciò che serve a una recruiter o a un contabile che immette dati sensibili in un modello. La Q&A della Commissione europea sull’alfabetizzazione AI aggiunge due punti fermi pratici. Primo, consegnare al personale le istruzioni d’uso di uno strumento non basta da solo. Secondo, la formazione è la misura pratica attesa. L’EU AI Office pubblica inoltre un repertorio vivo di pratiche di alfabetizzazione AI, uscito per la prima volta nel febbraio 2025, con esempi reali di come le organizzazioni applicano l’Article 4, utile per confrontare il tuo approccio.

La tua azienda può essere sanzionata se non forma sull’AI?

A luglio 2026 nessuna azienda era stata sanzionata in base all’Article 4, e le violazioni dell’Article 4 non comportano le sanzioni record dell’AI Act, riservate ad altre infrazioni. Le sanzioni per le carenze di alfabetizzazione AI sono fissate da ciascuno Stato membro e devono essere proporzionate. L’applicazione spetta alle autorità nazionali di vigilanza del mercato, e l’attuazione nazionale finora è disomogenea: secondo il tracker di artificialintelligenceact.eu, circa 9 Stati membri hanno designato le proprie autorità, circa 12 hanno proposte in sospeso e circa 6 non hanno nulla.

Questa disomogeneità non è una ragione per aspettare. Dal 2 agosto 2026, un’autorità che riceve un reclamo, indaga su un incidente legato all’AI o passa in rassegna il tuo settore può porre una domanda semplicissima: cosa hai fatto perché il tuo personale usi l’AI con competenza? Un datore di lavoro con un piano di formazione e i relativi registri risponde in pochi minuti. Un datore di lavoro senza nulla inizia a costruire la propria storia di conformità sotto esame. La conformità all’AI Act per i datori di lavoro si regge sulle prove dell’impegno, e queste prove costano poco da creare oggi e sono difficili da ricostruire dopo.

Come si applica l’Article 4 nella pratica?

I datori di lavoro rispettano l’Article 4 con una sequenza breve e documentata su cui convergono i consulenti legali e la Commissione europea: mappare dove si usa l’AI, formare le persone in base al ruolo e conservare i registri. La tabella qui sotto scompone la ricetta in passi che puoi assegnare già questa settimana.

Per lo strato formativo vero e proprio, la nostra guida alla formazione AI per i dipendenti nel 2026 mostra com’è fatto un programma solido, e il playbook sul lancio della formazione AI in tutta l’azienda tratta inviti, scadenze e monitoraggio dei completamenti.

Servono certificati per dimostrare l’alfabetizzazione AI?

No, l’EU AI Act non richiede certificati, e la Q&A della Commissione europea conferma che i registri interni di formazione sono prova sufficiente. I certificati sono semplicemente la forma di registro più comoda: un documento per dipendente che indica cosa è stato trattato e quando, idealmente verificabile da terzi senza doverti scrivere prima.

È qui che un corso che certifica si ripaga. Learnery è una piattaforma di formazione AI utilizzabile dal browser che certifica i dipendenti in circa un’ora a 39 euro a posto con pagamento unico. Ogni seminario si svolge in cinque passi, dalle basi dell’AI e dall’uso sicuro sul lavoro fino al prompting, poi si adatta al tuo settore e infine al sottosettore e al ruolo precisi, in linea con la formazione proporzionata e basata sul ruolo che l’Article 4 si aspetta. Il completamento genera un certificato con un codice verificabile che chiunque può controllare online, e il pannello di amministrazione traccia i completamenti e produce report, cioè esattamente la documentazione richiesta dalla ricetta di conformità. Puoi creare un account e invitare il tuo team via email in un pomeriggio.

Cosa deve fare una piccola azienda prima del 2 agosto 2026?

Prima del 2 agosto 2026 una piccola azienda dovrebbe completare i cinque passi descritti sopra, cominciando questa settimana dalla mappa dell’uso dell’AI. L’intera sequenza sta comodamente in due settimane per un team sotto le cinquanta persone, perché la formazione è a ritmo libero e richiede circa un’ora a persona. Il costo è contenuto e trasparente: con i prezzi a volume di Learnery, un team di 15 persone costa 15 volte 39 euro con il 20 per cento di sconto, cioè 468 euro in tutto, una volta sola, senza abbonamento. Per capire quanto valgono i risparmi di tempo di un uso competente dell’AI oltre al beneficio di conformità, prova i tuoi numeri nel calcolatore di ROI gratuito, e se acquisti per più di un team, parlaci degli sconti a volume. La regola è già in vigore. L’avvio della vigilanza ad agosto decide soltanto se la rispetti secondo i tuoi tempi o secondo quelli di un regolatore.