Ultimo aggiornamento effettuato il 5 novembre 2026 confrontando i dati con le fonti citate in questo post.
La formazione sulla governance dell'IA inizia con una domanda: chi è responsabile di ciascun sistema di IA utilizzato dalla vostra organizzazione? La pagina della Commissione europea relativa all'AI Act afferma che la legge è entrata in vigore il 2 agosto 2026, con alcune eccezioni , tra cui gli obblighi di alfabetizzazione sull'IA che si applicano dal 2 febbraio 2025 e una data successiva per i casi d'uso ad alto rischio in aree sensibili. Le organizzazioni che utilizzano l'IA sono tenute a conoscere le normative che le riguardano.
Questo è un elenco di 8 corsi già pronti per responsabili della governance dell'IA, responsabili della protezione dei dati e product owner che implementano l'IA all'interno delle organizzazioni. Trattano i ruoli previsti dall'AI Act, l'alfabetizzazione sull'IA, le decisioni relative alle risorse umane e la sicurezza dell'IA. Molti utenti che cercano informazioni su questo argomento desiderano una certificazione. Questo post non ne vende una: descrive i corsi che il vostro personale completa, che sono ciò che potete mostrare a un revisore. Ogni gruppo si conclude con la nostra scelta.
Tutti i 8 corsi in sintesi
| Portata | Cosa copre | Lunghezza | Obbligo legale a carico dell'organizzazione? |
|---|---|---|---|
| Chi è responsabile? Ruoli previsti dalla legge sull'IA, responsabilità di chi implementa l'IA e governance dell'IA nella vostra organizzazione. | Ruoli del fornitore e dell'implementatore e governance dell'IA | 45 min | Non vi è alcun obbligo di seguire il corso citato qui |
| UE: Alfabetizzazione sull’IA (articolo 4 della legge UE sull’IA) | Nozioni di base dell'articolo 4 | 35 min | Sì, nell'UE (articolo 4) |
| L'intelligenza artificiale nelle assunzioni e nelle decisioni relative al personale. | decisioni eque, legali e guidate dall'uomo | 45 min | Non vi è alcun obbligo di seguire il corso citato qui |
| Sicurezza dell'IA per tutti | Intelligenza artificiale ombra, iniezione di prompt e output manipolati | 30 min | Nessun obbligo citato qui |
| Ingegneria sociale, frode e deepfake | Truffe di impersonificazione e deepfake | 35 min | Nessun obbligo citato qui |
| Elementi essenziali di consapevolezza della sicurezza | Aspettative di sicurezza di base | 35 min | Nessun obbligo citato qui |
| Phishing e ingegneria sociale | Individuare e segnalare i tentativi di phishing | 30 min | Nessun obbligo citato qui |
| Password, chiavi di accesso e autenticazione a più fattori | Accesso sicuro per piattaforme AI e console di amministrazione | 30 min | Nessun obbligo citato qui |
Doveri e governance previsti dalla legge sull'intelligenza artificiale
Chi è responsabile? Ruoli previsti dalla legge sull'IA, responsabilità di chi implementa l'IA e governance dell'IA nella vostra organizzazione.
Questo corso illustra i ruoli di fornitore e implementatore e come gestire la governance all'interno dell'organizzazione. La legge sull'IA definisce un implementatore come una persona fisica o giuridica, un'autorità pubblica, un'agenzia o altro ente che utilizza un sistema di IA sotto la propria autorità , ad eccezione dell'uso personale non professionale; pertanto, molte organizzazioni che acquistano strumenti di IA sono implementatori. Durante la sessione, utilizzate una nuvola di parole: "Quali sistemi di IA utilizza la nostra organizzazione?". Quindi chiedete ai partecipanti di quale sistema nessuno sa indicare un responsabile.
UE: Alfabetizzazione sull’IA (articolo 4 della legge UE sull’IA)
I responsabili della governance devono essere in grado di dimostrare cosa ha fatto la loro organizzazione in merito all'alfabetizzazione sull'IA. L'articolo 4 stabilisce che i fornitori e gli implementatori devono adottare misure per supportare lo sviluppo dell'alfabetizzazione sull'IA del proprio personale e di altri soggetti che gestiscono o utilizzano sistemi di IA per loro conto. Il documento di domande e risposte della Commissione sull'alfabetizzazione sull'IA aggiunge che non è richiesto alcun certificato e che è possibile conservare una documentazione interna delle formazioni. Durante la sessione, somministrare una scala di valutazione: "Quanto bene comprendete dove utilizziamo l'IA?" e conservare i risultati come parte della documentazione.
L'intelligenza artificiale nelle assunzioni e nelle decisioni relative al personale.
L'utilizzo dell'IA nei processi di assunzione è un ambito delicato. La pagina della Commissione sull'AI Act elenca gli strumenti di IA per l'impiego, la gestione dei lavoratori e l'accesso al lavoro autonomo , come i software di selezione dei curriculum, tra i casi d'uso ad alto rischio. Questo corso tratta le decisioni eque, legali e guidate da esseri umani. Durante la sessione, mostrate un elenco di candidati classificati e utilizzate il metodo "Scegli risposta" per chiedere a un responsabile se accettare la candidatura, metterla in discussione o ignorarla, quindi discutete chi è responsabile della scelta.
La nostra scelta: Chi è responsabile? Ruoli previsti dall'AI Act, responsabilità di chi implementa il sistema e governance dell'IA della vostra organizzazione. Ogni altra responsabilità dipende dalla conoscenza del ruolo ricoperto, e l'esercizio "chi è responsabile di questo sistema" mette rapidamente in luce eventuali lacune.
Rischi per la sicurezza e le frodi legati all'IA
Sicurezza dell'IA per tutti
L'IA ombra e l'iniezione di prompt sono i rischi di governance che la maggior parte dei team incontra per primi. L'IA ombra si riferisce all'utilizzo di strumenti senza approvazione; l'iniezione di prompt si riferisce a istruzioni nascoste che guidano uno strumento di IA. Questo corso tratta entrambi gli aspetti, oltre agli output manipolati. Durante la sessione, mostrate una diapositiva a risposta aperta: "Quale strumento di IA avete utilizzato senza la nostra approvazione?". Utilizzate le risposte per iniziare un inventario.
Ingegneria sociale, frode e deepfake
Le frodi deepfake rappresentano sia un rischio legato all'intelligenza artificiale sia un argomento di formazione sulla governance, poiché una voce clonata può innescare un pagamento o la divulgazione di dati. Questo corso tratta le truffe telefoniche, di pagamento e di impersonificazione, nonché l'importanza di verificare la veridicità di una richiesta. Durante la sessione, verrà riprodotto un breve scenario vocale e si chiederà ai partecipanti se approverebbero la richiesta.
La nostra scelta: sicurezza dell'IA per tutti. La questione dell'IA ombra produce un elenco concreto di strumenti, che è il primo elemento di cui un programma di governance ha bisogno.
Fondamenti di sicurezza
Elementi essenziali di consapevolezza della sicurezza
Questi sono i requisiti di sicurezza di base relativi ai sistemi di intelligenza artificiale e ai dati che li alimentano. Il corso illustra i comportamenti quotidiani che ogni dipendente dovrebbe adottare. Durante la sessione, proponete un breve quiz basato su una situazione reale, come ad esempio la condivisione delle credenziali di accesso a uno strumento di intelligenza artificiale o un laptop lasciato sbloccato, e chiedete a ciascun partecipante cosa farebbe.
Phishing e ingegneria sociale
Il phishing può compromettere gli account che gestiscono i sistemi di intelligenza artificiale, fornendo così a un malintenzionato le chiavi di accesso ai modelli e ai dati. Questo corso insegna come individuare e segnalare il phishing e l'ingegneria sociale. Durante la sessione, verranno mostrati tre messaggi e verrà chiesto ai partecipanti di indicare quale sia falso, per poi domandare quale raggiungerebbe un amministratore.
Password, chiavi di accesso e autenticazione a più fattori
L'autenticazione forte è un controllo fondamentale per le piattaforme di intelligenza artificiale e le console di amministrazione. Il corso tratta password, chiavi di accesso e autenticazione a più fattori per il personale. Durante la sessione, chiedete ai partecipanti, tramite una scala di valutazione, quanto siano sicuri che ogni account amministratore di piattaforme di intelligenza artificiale utilizzi l'accesso a più fattori e elencate gli account con il punteggio più basso.
La nostra scelta: password, chiavi di accesso e autenticazione a più fattori. È il controllo più economico dell'elenco e protegge ogni piattaforma di intelligenza artificiale utilizzata dalla tua organizzazione.
Come implementare il piano
Iniziate con il corso che si allinea a un obbligo esplicitamente previsto dall'UE, ovvero l'alfabetizzazione sull'IA ai sensi dell'articolo 4 , e con il corso sui ruoli e le responsabilità, in modo che i vostri responsabili sappiano quali sono i loro obblighi. La Commissione afferma che la legge è entrata in vigore il 2 agosto 2026, con alcune eccezioni , quindi non aspettate la fine dell'anno. Successivamente, formate le persone che utilizzano l'IA nelle assunzioni e nelle decisioni relative al personale. Concludete con i corsi di aggiornamento sulla sicurezza ogni anno.
La legge può estendersi oltre l'UE: si applica ai fornitori e agli implementatori in un paese terzo in cui l'output prodotto dal sistema di intelligenza artificiale viene utilizzato nell'Unione . Per gli implementatori di sistemi ad alto rischio, l'articolo 26 stabilisce che la supervisione umana deve essere affidata a persone fisiche in possesso delle competenze, della formazione e dell'autorità necessarie , il che rappresenta un buon motivo per tenere traccia di chi ha ricevuto la formazione e per cosa. Aggiungete le normative del paese in cui operano i vostri team e verificate le date con la Commissione, poiché sono state modificate.
Per una diffusione più ampia tra il personale, consultare la guida alla formazione sull'IA per i dipendenti . I responsabili della privacy troveranno utile l' elenco dei corsi per responsabili della protezione dei dati , mentre i consigli di amministrazione possono utilizzare l' elenco dei corsi di formazione per i membri del consiglio.
Modalità per gestire questi corsi su AhaSlides
Puoi offrire tutte e 8 le opzioni in tre formati:
- Corsi autodidattici. Utilizza lo strumento di creazione corsi di AhaSlides per assegnare a ciascun proprietario un corso da completare.
- Una sessione di domande e risposte dal vivo. Raccogli in anticipo le domande sui tuoi sistemi di intelligenza artificiale reali e rispondi durante la sessione.
- Sondaggi pre e post-intervento. Misurare cosa è cambiato nella stessa sessione.
La maggior parte del lavoro viene svolta da quattro tipi di diapositive:
- Scegli la risposta. Domanda: "Un fornitore aggiunge una funzionalità di intelligenza artificiale a uno strumento che già utilizziamo. Chi la approva?" Mostra la suddivisione prima di rivelare la risposta.
- Nuvola di parole. Chiedi: "Quali sistemi di intelligenza artificiale utilizziamo?" La dimensione di ogni parola indica il livello di conoscenza delle persone.
- Scala di valutazione. Chiedi, prima e dopo: "Quanto è chiaro chi è il proprietario di ciascun sistema di intelligenza artificiale?" Valuta da 1 a 5 e confronta le medie.
- A risposta aperta. Chiedi: "Quale utilizzo dell'IA ti preoccupa di più?" Le risposte possono essere anonime, quindi le persone possono esprimere la propria opinione.
FAQ
Che cos'è la formazione sulla governance dell'IA?
Il corso illustra i ruoli, i rischi e gli obblighi legali che si applicano alle organizzazioni che sviluppano o utilizzano l'intelligenza artificiale. Gli 8 corsi sopra elencati trattano questi argomenti, oltre alle relative pratiche di sicurezza.
Chi è tenuto a rispettare la legge europea sull'intelligenza artificiale?
Ai sensi dell'articolo 2 , la normativa si applica ai fornitori che immettono sistemi di intelligenza artificiale sul mercato dell'UE, agli implementatori stabiliti o situati nell'UE e alle organizzazioni al di fuori dell'UE i cui risultati prodotti dal sistema di intelligenza artificiale vengono utilizzati nell'Unione. Verifica come la normativa si applica al tuo caso consultando un avvocato qualificato.
Che cos'è un "distributore" ai sensi dell'AI Act?
Un'organizzazione che utilizza un sistema di intelligenza artificiale sotto la propria autorità, al di fuori di attività personali non professionali. La definizione è contenuta nell'articolo 3.
Esiste una certificazione di governance per l'IA?
Ne esistono diversi, ma questo articolo non cita alcun ente regolatore che ne richieda uno. Il documento di domande e risposte della Commissione sull'alfabetizzazione in materia di IA afferma che non è necessario alcun certificato ai sensi dell'articolo 4 e che le organizzazioni possono tenere un registro interno della formazione, quindi la formazione interna basata sui ruoli è un modo pratico per dimostrare ciò che è stato fatto.
Questo post contiene informazioni di carattere generale e non costituisce consulenza legale. Per decisioni relative al vostro specifico ambiente di lavoro, rivolgetevi a un avvocato qualificato o all'autorità di regolamentazione.
