Formazione sull'IA per i collaboratori: cosa è obbligatorio e cosa conviene

In Svizzera esiste un obbligo di formazione sull'IA?

No. Nessuna legge svizzera impone alle aziende una formazione sull'IA (stato al 26 ottobre 2026). Non esiste una legge specifica sull'IA. Il Consiglio federale ha deciso il 12 febbraio 2025 di ratificare la Convenzione sull'IA del Consiglio d'Europa e di adeguare puntualmente le leggi esistenti. Il DFGP dovrà presentare al Consiglio federale l'avamprogetto da porre in consultazione entro la fine del 2026. La consultazione non è ancora stata avviata. Non è noto se il progetto conterrà un obbligo di competenza come nell'UE. Lo stato delle normative svizzere è disponibile alla pagina Regole sull'IA in Svizzera.

Ci sono comunque motivi per formare i collaboratori sull'uso dell'IA:

• Protezione dei dati: Chi tratta dati personali deve strutturare il trattamento sul piano tecnico e organizzativo in modo da rispettare le prescrizioni sulla protezione dei dati e garantire la sicurezza dei dati con misure adeguate (art. 7 e 8 LPD). Una guida su quali dati possono essere inseriti in quale strumento IA è una misura organizzativa evidente. La legge tuttavia non menziona esplicitamente una formazione.
• Responsabilità: Per i danni causati dai collaboratori a terzi al di fuori di un contratto, siete responsabili secondo l'art. 55 CO se non potete dimostrare di aver applicato tutta la diligenza dovuta, ad esempio nella selezione, istruzione e sorveglianza. Un'istruzione documentata aiuta in questa dimostrazione. Nei confronti dei vostri partner contrattuali, siete responsabili per gli errori dei vostri collaboratori secondo l'art. 101 CO senza questa possibilità di esonero. In questo caso, una formazione riduce soprattutto il rischio che si verifichi un errore, come un'offerta errata o un problema con i dati dei clienti.
• Diritto di impartire istruzioni: Con direttive generali e istruzioni secondo l'art. 321d CO, rendete vincolante una direttiva sull'IA per i vostri collaboratori. Nella formazione spiegate cosa contiene.
• Banche e assicurazioni: Per gli istituti vigilati con molte o rilevanti applicazioni IA, la FINMA ha verificato se la governance IA includesse tra l'altro «ampie misure di formazione» (Comunicazione di vigilanza 08/2024). Gli istituti finanziari dovrebbero interpretare questo come un'aspettativa dell'autorità di vigilanza.

L'obbligo di competenza IA: cosa richiede l'art. 4 dell'EU AI Act

L'obbligo di competenza IA è in vigore dal 2 febbraio 2025. Dal 27 luglio 2026, l'art. 4 cpv. 1 recita così:

«I fornitori e gli utilizzatori di sistemi di IA adottano misure per sostenere lo sviluppo della competenza IA del proprio personale e di altre persone che, per loro conto, sono coinvolte nell'uso e nella gestione dei sistemi di IA, tenendo conto delle loro conoscenze tecniche, della loro esperienza, della loro formazione e del contesto in cui i sistemi di IA devono essere utilizzati, nonché delle persone o dei gruppi di persone presso i quali i sistemi di IA devono essere utilizzati. Questo obbligo non impone ai fornitori o agli utilizzatori di garantire un determinato livello di competenza IA per qualsiasi persona.»

Il regolamento sull'intelligenza artificiale, come si chiama l'AI Act in italiano, non prevede quindi un obbligo esplicito di formazione. Sono richieste misure, e la formazione è lo strumento abituale. Sono nuovi due capoversi: la Commissione e gli Stati membri dell'UE sostengono fornitori e utilizzatori, in particolare le PMI, e la Commissione pubblica esempi pratici (cpv. 2). Il consiglio per l'IA adotta raccomandazioni con obiettivi comuni (cpv. 3).

La modifica è stata apportata dal Digital Omnibus, il regolamento (UE) 2026/1744 dell'8 luglio 2026, pubblicato nella Gazzetta ufficiale dell'UE il 24 luglio 2026 ed entrato in vigore il 27 luglio 2026. Invece di garantire nella misura del possibile un livello sufficiente, le aziende devono ora adottare misure che ne sostengano lo sviluppo. L'obbligo rimane a carico dei fornitori e degli utilizzatori. Per il resto, ciò che si applica a loro è descritto nella guida EU AI Act.

La Commissione UE offre due strumenti di supporto, entrambi in inglese. Il AI Act Service Desk per l'articolo 4 mostra il testo vigente con un riassunto non vincolante. Nel repository degli esempi pratici di competenza IA la Commissione raccoglie oltre 40 iniziative di aziende e enti pubblici, dall'e-learning a formazioni in presenza. La Commissione intende utilizzarlo come base per gli esempi previsti dal cpv. 2, che pubblicherà sulla sua piattaforma informativa centrale. Secondo la Commissione, chi replica gli esempi raccolti non soddisfa automaticamente l'art. 4.

Cosa si intende per competenza IA?

L'AI Act definisce la competenza IA come «le competenze, le conoscenze e la comprensione» che consentono di «procedere a una diffusione informata dei sistemi di IA, nonché di acquisire consapevolezza in merito alle opportunità e ai rischi dell'IA e ai possibili danni che essa può causare» (art. 3 n. 56). Questa definizione non è stata modificata dall'Omnibus.

In azienda, ciò significa che i collaboratori sanno per cosa uno strumento è adatto e per cosa no, riconoscono errori tipici e conoscono le regole su dati e responsabilità. Ciò di cui qualcuno ha bisogno dipende dal compito. Chi redige offerte con l'IA necessita di conoscenze diverse rispetto a chi seleziona uno strumento IA per tutta l'azienda.

Chi deve seguire una formazione sull'IA?

Sono obbligate le aziende e le autorità in qualità di fornitori o utilizzatori di sistemi di IA. Utilizzatore è chi impiega un sistema di IA sotto la propria responsabilità, tranne che per un'attività personale non professionale (art. 3 n. 4). Vi rientra anche un'azienda i cui collaboratori utilizzano ChatGPT o Copilot per lavoro. I singoli collaboratori non sono direttamente obbligati.

Le misure devono raggiungere il personale proprio e «altre persone» che lavorano con l'IA per conto dell'azienda. Secondo la Commissione UE, si intendono persone nell'ambito dell'azienda, come appaltatori, fornitori di servizi o clienti. Se un'azienda soggetta all'AI Act consente ai propri collaboratori di utilizzare ChatGPT per testi pubblicitari o traduzioni, si applica anche l'art. 4. Secondo la Commissione, questi collaboratori devono essere informati sui rischi specifici, come le informazioni inventate (allucinazioni).

Secondo la Commissione, chi sviluppa IA o ha una formazione in questo campo è di norma considerato competente. Tuttavia, dovreste verificare se queste persone conoscono gli strumenti, i rischi e le regole specifiche della vostra azienda.

La normativa riguarda la vostra azienda? Sei casi tipici

L'AI Act si applica anche alle aziende al di fuori dell'UE se la loro IA viene offerta o utilizzata nell'UE o riguarda persone nell'UE. Secondo la Commissione, ciò vale esplicitamente anche per l'art. 4. Determinante è l'art. 2 cpv. 1:

Verificate il vostro caso con il check degli obblighi. Se l'art. 4 non si applica a voi, i motivi svizzeri sopra citati parlano comunque a favore di una formazione.

Cosa deve includere una formazione sull'IA per i collaboratori

La Commissione UE indica quattro passaggi che un'azienda dovrebbe almeno considerare:

1. creare una comprensione generale dell'IA in azienda
2. chiarire il proprio ruolo, come fornitore o utilizzatore
3. valutare i rischi dei sistemi offerti o utilizzati
4. sulla base di ciò, definire misure concrete, adeguate alle conoscenze pregresse, all'uso e alle persone coinvolte

Secondo la Commissione, le questioni legali ed etiche fanno parte di tutti e quattro i punti. Secondo la Commissione, affidarsi solo al manuale d'uso di uno strumento o farlo leggere non è efficace in molti casi. Sono necessarie ulteriori misure.

Checklist per una formazione su ChatGPT o Copilot

Per una formazione per utenti su ChatGPT, Copilot o strumenti simili raccomandiamo questi contenuti:

• come un modello linguistico genera testi e perché inventa informazioni
• quali strumenti e account sono approvati nella vostra azienda (vedi ChatGPT, Copilot & Co. in azienda)
• quali dati possono essere inseriti in quale strumento: dati personali, dati dei clienti, segreti professionali e aziendali (vedi Dati sensibili e IA)
• come verificare i risultati, in particolare numeri, nomi, citazioni e informazioni legali
• quando altri devono essere informati che stanno interagendo con l'IA, ad esempio con un chatbot (vedi EU AI Act)
• la direttiva interna sull'IA e chi può aiutare in caso di domande (modello nel Piano d'azione IA)
• esercitazioni su compiti reali del proprio lavoro quotidiano

Competenza IA per i quadri dirigenti

L'art. 4 non fa distinzioni gerarchiche. Le misure devono però essere adeguate alle conoscenze, all'esperienza e all'uso delle persone. Chi prende decisioni sull'IA necessita quindi di conoscenze diverse rispetto a chi la utilizza per redigere testi. Per la direzione e i responsabili di team, sono importanti:

• per quali compiti l'IA è adatta e dove un errore costa caro
• quale ruolo ricopre l'azienda secondo l'AI Act e quali casi hanno effetti nell'UE
• chi approva uno strumento e chi risponde dei risultati
• cosa è importante nei contratti con i fornitori di IA, ad esempio la localizzazione dei dati, l'addestramento con dati aziendali e il trattamento da parte di terzi
• come far rispettare la direttiva IA nella quotidianità

Pianificate un appuntamento dedicato, separato dalla formazione per gli utenti. Qui si tratta di decisioni, non di utilizzo. Per l'IA ad alto rischio, le persone che esercitano la supervisione devono inoltre avere l'autorità necessaria (art. 26 cpv. 2). Per banche e assicurazioni, la FINMA verifica inoltre che siano definite le responsabilità e le competenze per l'IA.

Formati: introduzione, workshop o corso

L'art. 4 non prescrive un formato specifico e, secondo la Commissione, non esiste un obbligo di formazione. È sensato differenziare in base all'utilizzo:

• Per tutti: una breve introduzione interna con la direttiva IA, anche per i nuovi collaboratori
• Per chi lavora quotidianamente con l'IA: un workshop su compiti reali o un corso esterno
• Per la persona responsabile dell'uso dell'IA: una formazione continua, ad esempio un CAS o l'attestato professionale federale AI Business Specialist
• Per la consultazione: guide rapide ed esempi nell'intranet o in una cartella condivisa

Corsi con prezzi, offerte gratuite e percorsi formativi sono disponibili alla pagina Formazione continua sull'IA in Svizzera. Per i corsi direttamente in azienda, la Confederazione eroga tramite il programma «Einfach besser! … am Arbeitsplatz» CHF 15 per lezione e partecipante, se un corso di 20-40 lezioni promuove competenze di base come lettura, scrittura, calcolo o informatica. La domanda va presentata, a seconda del Cantone, alla Confederazione o al Cantone. Non è confermato se un corso base sull'IA rientri in questa categoria. Chiarite la questione con l'autorità competente prima della pianificazione.

Workshop per il vostro team: Organizziamo workshop in cui il vostro team lavora su compiti reali e impara a verificare i risultati dell'IA. Richiedete un workshop per il vostro team

Prova: come documentare la formazione

Non è necessario un certificato. Secondo la Commissione UE, è sufficiente una registrazione interna delle formazioni e di altre misure. L'art. 4 non richiede nemmeno una struttura specifica, come un responsabile IA o un comitato dedicato. Documentate:

• data, durata e formato della formazione
• partecipanti e loro ruolo
• contenuti e strumenti trattati
• versione della direttiva IA e presa visione scritta
• quando è previsto un aggiornamento della formazione, ad esempio con nuovi strumenti o scopi d'uso
• come vengono formati i nuovi collaboratori

È sufficiente una semplice tabella. Chi desidera offrire ai collaboratori una prova neutrale trova esami come l'AI Advanced-User SIZ alla pagina Formazione continua sull'IA in Svizzera. ICT-Formazione professionale Svizzera sta inoltre sviluppando un certificato nazionale di base IA. Secondo ICT-Formazione professionale, l'esame pilota dovrebbe essere disponibile nel quarto trimestre del 2026.

Misurare i progressi: la formazione è efficace?

Non esiste un obbligo di misurazione. Secondo la Commissione UE, l'art. 4 non richiede di valutare le competenze IA dei collaboratori. Chi vuole sapere se la formazione porta risultati può comunque verificarlo con poco sforzo:

• un breve test con casi pratici subito dopo la formazione e alcuni mesi dopo, ad esempio: questa lista clienti può essere inserita nello strumento? Dove si trova un'informazione inventata in questo testo?
• campioni di testi generati con l'IA prima che vengano inviati ai clienti
• se vengono segnalate domande ed errori e se gli stessi errori si verificano meno spesso
• se le persone utilizzano gli account aziendali approvati invece di quelli privati
• una breve autovalutazione prima della formazione e tre mesi dopo

Inserite i risultati nella documentazione. Se evidenziano lacune, è l'occasione per il prossimo aggiornamento.

Controllo e sanzioni

Il rispetto dell'art. 4 è monitorato dalle autorità nazionali di sorveglianza del mercato degli Stati membri dell'UE, secondo la Commissione dal 2 agosto 2026. L'art. 4 non è incluso nell'elenco degli obblighi per i quali l'art. 99 cpv. 4 stabilisce un quadro sanzionatorio. Le sanzioni applicabili sono definite dagli Stati membri. L'art. 99 cpv. 1 menziona esplicitamente ammende, avvertimenti e misure non monetarie. Secondo la Commissione, ogni sanzione deve essere proporzionata e basata sul caso specifico. È più probabile che venga applicata se un incidente è riconducibile a una mancanza di formazione.

La Germania, con la legge sulla sorveglianza del mercato IA (KI-MIG), non ha previsto ammende per l'art. 4. L'autorità competente è di norma la Bundesnetzagentur. Non abbiamo analizzato le normative degli altri Stati membri dell'UE. Chi opera in Austria, Francia o Italia dovrebbe verificare le regole locali.

Caso particolare: IA ad alto rischio

Più severe sono le regole per l'IA ad alto rischio. Chi, in qualità di utilizzatore, impiega l'IA ad esempio per la selezione di candidature, valutazioni delle prestazioni o verifica della solvibilità, deve affidare la supervisione umana a persone «che dispongano delle competenze, della formazione e dell'autorità necessarie» (art. 26 cpv. 2). Secondo la Commissione, questo obbligo rimane in vigore. L'Omnibus ne ha però posticipato l'entrata in vigore: si applica dal 2 dicembre 2027 per i sistemi dell'allegato III e dal 2 agosto 2028 per l'IA nei prodotti dell'allegato I. Le violazioni dell'art. 26 possono essere sanzionate con ammende fino a 15 milioni di euro o il 3% del fatturato mondiale annuo, a seconda di quale importo sia più elevato. Per le PMI e le piccole imprese a media capitalizzazione si applica l'importo inferiore (art. 99 cpv. 6 e 6a). Maggiori dettagli nella guida EU AI Act.

Costruire la competenza IA in azienda: cinque passi

1. Inventario IA: Quali strumenti sono in uso, chi li utilizza e con quali dati? Chiedete anche informazioni sugli account privati.
2. Chiarire ruolo e collegamento con l'UE: Siete fornitori o utilizzatori e un impiego ha effetti nell'UE? Il check degli obblighi aiuta in questo.
3. Annotare i rischi: Per ogni strumento, segnate cosa può andare storto, ad esempio informazioni errate nelle offerte o dati dei clienti nel posto sbagliato.
4. Misure per gruppo: per tutti un'introduzione con la direttiva IA, per chi lavora quotidianamente con l'IA un workshop o un corso, per la persona responsabile una formazione continua.
5. Documentare e aggiornare: Registrate chi ha imparato cosa e ripetete la formazione quando vengono aggiunti nuovi strumenti o scopi d'uso.

Un modello per la direttiva IA e il resto della procedura è disponibile nel Piano d'azione IA.

Domande frequenti

Questa pagina offre una panoramica e non sostituisce una consulenza personalizzata. Leggi e scadenze cambiano; fanno fede i testi ufficiali collegati.