Skip to main content

Articolo 4: obbligo di alfabetizzazione in materia di IA per fornitori e deployer

Articolo 4 dell'AI Act: fornitori e deployer devono adottare misure per sostenere l'alfabetizzazione in materia di IA del personale. Riguarda i sistemi di IA di ogni classe di rischio, con eccezioni limitate. Chi è interessato e da dove cominciare.

Fornitori e deployer di sistemi di IA devono adottare misure per sostenere l'alfabetizzazione in materia di IA del proprio personale (articolo 4(1)). L'obbligo riguarda anche le altre persone che gestiscono o usano i sistemi per loro conto.

L'alfabetizzazione in materia di IA indica le competenze e le conoscenze (articolo 3, punto 56). Permettono di usare l'IA in modo consapevole e di vederne le opportunità, i rischi e i possibili danni. L'articolo 4 si applica dal 2 febbraio 2025 (riformulato a luglio 2026) ai sistemi di IA che l'articolo 2 non esclude. L'articolo 99 non fissa alcun importo di sanzione per l'articolo 4; gli Stati membri stabiliscono le sanzioni per le violazioni (articolo 99(1)). Prossimo passo: elenchi chi lavora con i Suoi sistemi di IA.

L'articolo 4 chiede misure adatte a ciascuna persona, non un livello fisso

Chi deve agire

I fornitori e i deployer di sistemi di IA che rientrano nell'ambito di applicazione del regolamento, comprese le PMI e le autorità pubbliche. L'articolo 4(1) non pone alcuna condizione legata alla classe di rischio. L'articolo 2 esclude alcuni usi, come l'uso esclusivamente militare, di difesa o di sicurezza nazionale (articolo 2(3)), e i sistemi ad alto rischio legati alla normativa dell'allegato I, sezione B (articolo 2(2)).

Che cosa devono considerare le misure

Le conoscenze tecniche, l'esperienza, l'istruzione e la formazione della persona, il contesto d'uso e le persone su cui il sistema è utilizzato (articolo 4(1)).

Nessun livello garantito

Non deve garantire un livello specifico di alfabetizzazione in materia di IA per alcuna persona (articolo 4(1)).

Sostegno pubblico

La Commissione e gli Stati membri devono sostenere fornitori e deployer, in particolare le PMI. La Commissione deve pubblicare esempi pratici (articolo 4(2)). Il Comitato europeo per l'intelligenza artificiale deve adottare raccomandazioni per sostenere la promozione dell'alfabetizzazione in materia di IA (articolo 4(3)).

Fornitori e deployer coprono ciascuno le persone che lavorano con i loro sistemi

Fornitori

Il loro personale e le altre persone che si occupano del funzionamento e dell'utilizzo del sistema di IA per conto del fornitore.

Deployer

Il loro personale e le altre persone che si occupano del funzionamento e dell'uso del sistema di IA per conto del deployer.

Personale di sorveglianza umana

Per i sistemi ad alto rischio, i deployer devono affidare la sorveglianza umana a persone con la competenza, la formazione e l'autorità necessarie (articolo 26(2)).

Inizi con tre passi

1

Elenchi ogni sistema di IA che fornisce o utilizza e le persone che ci lavorano.

2

Adatti la formazione a ogni ruolo: conoscenze tecniche, esperienza e contesto d'uso.

3

Conservi traccia di ciò che ha fatto. L'articolo 4 non richiede registrazioni, ma dimostrano le Sue misure.

Che cosa fa Scanara per l'articolo 4

Valutazione guidata dell'alfabetizzazione in materia di IA

Lei risponde a domande strutturate sui Suoi sistemi di IA e sulla formazione ricevuta dal personale. Scanara conserva le risposte come prova datata.

Rilevamento dell'uso di IA nel codice

Scanara rileva i modelli comuni di apprendimento automatico nei Suoi repository. Così vede dove sono in uso sistemi di IA. Il codice non standard può sfuggire.

Che cosa resta a Lei

Scanara non forma il Suo personale. La formazione la svolge Lei, e Lei decide se è adatta a ciascun ruolo.

Domande frequenti sull'articolo 4

L'articolo 4 si applica anche ai sistemi di IA a rischio minimo?

In linea di principio, sì. L'articolo 4(1) si riferisce ai fornitori e ai deployer di sistemi di IA e non pone alcuna condizione di rischio, quindi copre sia i sistemi a rischio minimo sia quelli ad alto rischio. L'articolo 2 prevede eccezioni, tra cui l'uso esclusivamente militare, di difesa o di sicurezza nazionale (articolo 2(3)), i sistemi sviluppati unicamente per la ricerca scientifica (articolo 2(6)) e i sistemi ad alto rischio legati alla normativa dell'allegato I, sezione B (articolo 2(2)).

È richiesto un formato di formazione o un certificato specifico?

No. L'articolo 4 non indica alcun formato, programma o certificato. Le Sue misure devono essere adatte alle persone e al contesto d'uso (articolo 4(1)).

Che cosa succede se la mia organizzazione non ha misure di alfabetizzazione in materia di IA?

L'articolo 99 non fissa alcun importo di sanzione per l'articolo 4. Gli Stati membri stabiliscono le sanzioni per le violazioni del regolamento, che devono essere effettive, proporzionate e dissuasive (articolo 99(1)). Verifichi le norme degli Stati membri in cui opera.

L'Omnibus digitale sull'IA ha modificato l'articolo 4?

Sì. Il regolamento (UE) 2026/1744, pubblicato nella Gazzetta ufficiale il 24 luglio 2026 e in vigore, secondo il suo articolo 4, il terzo giorno successivo alla pubblicazione, ha sostituito l'obbligo di garantire, nella misura del possibile, un livello sufficiente di alfabetizzazione in materia di IA con l'obbligo di adottare misure per sostenerne lo sviluppo. Aggiunge che nessun livello specifico va garantito per alcuna persona. L'articolo 113 indica ancora il 2 febbraio 2025 come data di inizio del capo I, che contiene l'articolo 4.

Da leggere dopo: sorveglianza umana, obblighi dei deployer e scadenze

Scanara prepara evidenze dai vostri repository

Scanara legge i vostri repository GitHub collegati ed esegue scansioni basate su regole per individuare pattern comuni di IA e machine learning. Può non rilevare il codice non standard. Separatamente genera bozze di documentazione a partire da modelli e dalle vostre risposte alle valutazioni, come evidenze per il vostro lavoro di conformità. La classificazione la decidete voi.