Alfabetizzazione in materia di IA secondo l'AI Act: come formare i team della moda e documentarlo
L'articolo 4 si applica da febbraio 2025 ed è stato attenuato dall'AI Omnibus. Che cosa devono fare ora le aziende di moda, chi deve essere formato e come tenere una documentazione difendibile.
IN SINTESI Sintesi della redazione
- Dal 2 febbraio 2025 l'articolo 4 dell'AI Act UE impone a fornitori e deployer di sistemi di IA di occuparsi dell'alfabetizzazione in materia di IA del proprio personale.
- L'AI Omnibus ha modificato l'articolo 4: le aziende devono adottare misure che sostengano lo sviluppo dell'alfabetizzazione in materia di IA, anziché garantire un livello specifico per ogni persona.
- La Commissione europea afferma che non serve alcun certificato e che una registrazione interna della formazione e delle altre iniziative costituisce una documentazione sufficiente.
- Le misure di alfabetizzazione in materia di IA dovrebbero comprendere una comprensione generale dell'IA, il ruolo dell'azienda come sviluppatore o utilizzatore e i rischi dei sistemi specifici usati dal personale.
- Il personale che sorveglia sistemi di IA ad alto rischio deve comunque disporre delle competenze, della formazione e dell'autorità necessarie ai sensi dell'articolo 26.
Ogni azienda di moda che utilizza sistemi di IA nell'UE ha un obbligo di alfabetizzazione in materia di IA dal 2 febbraio 2025. Dopo l'AI Omnibus, l'obbligo consiste nell'adottare misure che sostengano un livello sufficiente di alfabetizzazione in materia di IA tra il personale e le altre persone che usano l'IA per conto dell'azienda, senza un livello prescritto per ciascuna persona. In pratica ciò significa un piano di formazione per ruoli, proporzionato ai rischi degli strumenti in uso, e una registrazione interna che ne attesti lo svolgimento.
Che cosa richiede l'articolo 4 dopo l'AI Omnibus?
Il testo originale chiedeva a fornitori e deployer di garantire un livello sufficiente di alfabetizzazione in materia di IA. Secondo White & Case, l'AI Omnibus, in vigore dal 27 luglio 2026, lo ha trasformato in un obbligo di adottare misure per sostenere lo sviluppo dell'alfabetizzazione in materia di IA. Le domande e risposte della Commissione sull'alfabetizzazione in materia di IA confermano che non è più prescritto alcun livello specifico o "sufficiente" e che la Commissione e gli Stati membri sosterranno le aziende con esempi pratici.
L'obbligo non è scomparso. Le misure devono tenere conto delle conoscenze tecniche, dell'esperienza, dell'istruzione e della formazione del personale e del contesto in cui l'IA viene utilizzata. La conformità è vigilata dalle autorità nazionali di vigilanza del mercato, e la Commissione osserva che la mancanza di una formazione adeguata potrebbe rendere più probabile un intervento sanzionatorio dopo un incidente.
Chi deve essere formato sull'IA in un'azienda di moda?
La Commissione afferma che l'articolo 4 riguarda il personale e le altre persone che operano con sistemi di IA per conto dell'azienda, il che può includere collaboratori esterni e fornitori di servizi. Nella moda, i gruppi differiscono molto nel modo in cui usano l'IA:
| Gruppo | Uso tipico dell'IA | Focus della formazione |
|---|---|---|
| Dirigenti e consiglio di amministrazione | Approvazione di investimenti e policy sull'IA | Categorie di rischio, responsabilità, che cosa l'azienda non farà |
| Design e sviluppo prodotto | Generazione di immagini, analisi dei trend | Questioni di proprietà intellettuale e dati di addestramento, etichettatura dei contenuti sintetici |
| Marketing ed e-commerce | Generazione di testi e immagini, chatbot, personalizzazione | Informativa dell'articolo 50, test deepfake, verifica di coerenza con il brand e accuratezza |
| Merchandising e pianificazione | Strumenti di previsione e allocazione | Lettura critica degli output dei modelli, qualità dei dati, regole per ignorare le raccomandazioni |
| Team wholesale e vendite | Proposte d'ordine assistite dall'IA e comunicazione con i buyer | Verifica delle raccomandazioni, riservatezza dei dati dei partner |
| HR e gestione dei negozi | Strumenti di screening, pianificazione dei turni, valutazione delle prestazioni | Uso ad alto rischio, sorveglianza umana, divieto di riconoscimento delle emozioni |
| Servizio clienti | Chatbot e assistenza agli operatori | Escalation verso persone, gestione dei dati personali, individuazione degli errori |
Che cosa dovrebbe comprendere la formazione?
La Commissione suggerisce un contenuto minimo che si adatta bene a un programma per la moda:
- Comprensione generale dell'IA: che cos'è l'IA, come funziona, quale IA usa l'azienda, con le sue opportunità e i suoi rischi.
- Il ruolo dell'azienda: se sviluppa sistemi di IA o utilizza sistemi realizzati da altri, poiché gli obblighi sono diversi.
- Rischi dei sistemi in uso: che cosa il personale deve sapere su ciascuno strumento, gli errori tipici come risposte inventate o ranking distorti e come mitigarli.
- Aspetti giuridici ed etici: incoraggiati più che richiesti, e utili quando gli strumenti riguardano dati personali, diritto d'autore o rapporti di lavoro.
Un formato pratico è un breve modulo di base per tutta l'azienda, seguito da sessioni specifiche per ruolo legate agli strumenti che ciascun team usa effettivamente. La formazione su uno strumento dovrebbe avvenire prima che il personale vi abbia accesso, non dopo il rollout.
Come si documenta l'alfabetizzazione in materia di IA?
Poiché l'obbligo riguarda ora le misure, la documentazione dovrebbe dimostrare che l'azienda ha valutato le esigenze e ha agito di conseguenza. Un fascicolo difendibile contiene di solito:
- Un inventario dell'IA che colleghi ogni sistema ai team che lo utilizzano.
- Un'analisi dei fabbisogni formativi per ruolo, con riferimento al rischio di ciascuno strumento.
- Materiali e date della formazione, con registri delle presenze conservati nel learning management system.
- Misure di supporto come linee guida d'uso, librerie di prompt, canali interni di assistenza e percorsi di escalation.
- Un ciclo di revisione, ad esempio quando viene introdotto un nuovo strumento o dopo un incidente.
- Disposizioni per i collaboratori esterni quando agenzie o freelance usano l'IA per conto dell'azienda.
Con quale frequenza aggiornare le misure di alfabetizzazione in materia di IA?
Il regolamento non fissa un intervallo, quindi a far scattare l'aggiornamento dovrebbe essere il cambiamento, non il calendario. Momenti sensati per un aggiornamento sono l'introduzione di un nuovo strumento, una modifica significativa di uno esistente, il passaggio di un team a un nuovo caso d'uso e qualsiasi incidente o quasi incidente. Gli strumenti generativi in particolare cambiano rapidamente: funzionalità che non esistevano quando il personale è stato formato, come agenti che agiscono per conto dell'utente o strumenti che modificano fotografie reali, possono richiedere una breve integrazione nel giro di pochi mesi.
Collaboratori esterni e agenzie meritano un trattamento esplicito. Le domande e risposte della Commissione osservano che i fornitori di servizi che agiscono per conto dell'azienda possono rientrare nell'ambito dell'articolo 4, a seconda del tipo di sistema e del rischio. Uno studio di design che genera immagini, un'agenzia di contenuti che scrive testi di prodotto o un servizio clienti esternalizzato che usa l'IA per conto del brand dovrebbero ricevere le indicazioni pertinenti oppure confermare nel contratto che il proprio personale dispone di competenze sull'IA adeguate al compito. Per le attività a basso rischio sono di solito sufficienti una breve clausola e una copia delle linee guida d'uso dell'azienda.
Che cosa si aggiunge per l'IA ad alto rischio?
L'attenuazione dell'articolo 4 non riguarda le norme sull'alto rischio. La Commissione osserva che per i deployer di sistemi ad alto rischio resta l'obbligo di formare il personale per la sorveglianza umana. L'articolo 26 impone ai deployer di affidare la sorveglianza a persone con le competenze, la formazione e l'autorità necessarie. Nella moda ciò riguarda soprattutto i sistemi HR usati per recruiting, assegnazione dei compiti o monitoraggio dei lavoratori, i cui obblighi per l'alto rischio si applicano dal 2 dicembre 2027.
Quali sono i limiti della formazione?
La formazione da sola non rende sicuro uno strumento di IA. Il personale può individuare gli errori solo se ha tempo e autorità per verificare gli output, e se il processo gli offre un modo per ignorare una raccomandazione. I programmi di alfabetizzazione funzionano meglio se affiancati da policy d'uso chiare, impostazioni predefinite sensate negli strumenti stessi e da un management che accetti un'adozione più lenta dove servono verifiche. L'obiettivo è un uso competente, non un tasso di completamento.
Domande frequenti
La formazione sull'IA è obbligatoria secondo l'AI Act UE?
Le aziende che forniscono o utilizzano sistemi di IA devono adottare misure per sostenere l'alfabetizzazione in materia di IA del personale e delle altre persone che usano l'IA per loro conto. Dopo l'AI Omnibus non è prescritto alcun livello specifico, ma l'obbligo si applica dal 2 febbraio 2025.
I dipendenti hanno bisogno di un certificato AI Act?
No. La Commissione europea afferma che non è richiesto alcun certificato. È sufficiente una registrazione interna della formazione e delle altre iniziative.
Chi vigila sull'obbligo di alfabetizzazione in materia di IA?
Le autorità nazionali di vigilanza del mercato, non l'Ufficio europeo per l'IA. Le sanzioni sono stabilite dal diritto nazionale e devono essere proporzionate.
Che cosa dovrebbe comprendere la formazione sull'IA?
La Commissione suggerisce una comprensione generale dell'IA, il ruolo dell'azienda come sviluppatore o utilizzatore e i rischi dei sistemi specifici usati dal personale, adattati alle sue conoscenze e al contesto.
Un'edizione ogni giorno feriale. Si legge in cinque minuti. Gratuita per i professionisti del settore.
