Il problema: l'AI è già in ufficio, le regole no
Un commerciale incolla in un chatbot gratuito l'email di un cliente, con prezzi e condizioni, per scrivere una risposta più in fretta. Un'impiegata chiede un riassunto di un contratto e lo gira al collega senza controllarlo. Nessuno ha scritto cosa si può fare e cosa no.
Ogni giorno così si perde qualcosa: dati riservati che escono, risposte inventate che arrivano ai clienti, tempo perso a rifare il lavoro. E dal 2025 non è più solo una questione di buon senso: è un obbligo di legge.
Cosa dice la norma, in breve
Il Regolamento (UE) 2024/1689, detto AI Act, è in vigore dal 1° agosto 2024 e si applica a tappe. Riguarda chi sviluppa sistemi di AI (fornitori) e chi li usa nella propria attività (deployer): un'azienda che usa strumenti AI nel lavoro quotidiano rientra di solito nella seconda categoria.
L'articolo 4 riguarda l'alfabetizzazione in materia di AI: fornitori e deployer devono adottare misure per sviluppare le competenze AI del proprio personale e di chi lavora per loro conto, tenendo conto di conoscenze, esperienza, formazione e contesto d'uso. Dopo la modifica del 2026, l'obbligo resta in capo alle aziende, ma non impone un livello specifico di competenza. Lo spiega la Commissione nelle domande e risposte sull'alfabetizzazione AI.
Il calendario, aggiornato a oggi
- 2 febbraio 2025: si applicano i divieti sulle pratiche di AI vietate e l'obbligo di alfabetizzazione AI.
- 2 agosto 2025: si applicano le regole di governance e gli obblighi per i modelli di AI per finalità generali.
- 2 agosto 2026: il regolamento si applica in generale. Partono la vigilanza delle autorità nazionali e gli obblighi di trasparenza dell'articolo 50.
- 27 luglio 2026: entra in vigore il Regolamento (UE) 2026/1744, il "Digital Omnibus sull'AI", pubblicato il 24 luglio 2026, che semplifica l'attuazione e sposta le date per i sistemi ad alto rischio.
- 2 dicembre 2027 e 2 agosto 2028: secondo la Commissione, sono le nuove date per gli obblighi sui sistemi ad alto rischio, rispettivamente per quelli autonomi e per quelli integrati nei prodotti. Vedi Navigating the AI Act e la linea del tempo ufficiale.
In Italia c'è anche la legge 23 settembre 2025, n. 132, in vigore dal 10 ottobre 2025. Il suo articolo 11 chiede che l'uso dell'AI nel lavoro sia sicuro, affidabile e trasparente e prevede che il datore di lavoro informi i lavoratori sull'uso dell'intelligenza artificiale, nei casi e con le modalità stabiliti dalla legge.
Quanto ti costa aspettare
Il costo non è solo il rischio di una verifica. È il cliente che riceve un'offerta con un prezzo sbagliato scritto dall'AI. È il contratto riservato finito in un servizio esterno. È il collaboratore bravo che usa l'AI di nascosto perché nessuno gli ha detto come usarla bene. Ogni settimana senza regole aggiunge rischi e spreca un'opportunità.
Cosa fare subito
- Fai l'elenco degli strumenti AI in uso, compresi quelli che le persone usano con account personali.
- Dai una regola minima da subito: quali dati non si incollano mai in uno strumento esterno.
- Forma le persone in base al ruolo, e tieni traccia di chi ha seguito cosa.
- Adotta una policy d'uso e prepara l'informativa ai lavoratori, da validare con il tuo consulente.
- Controlla se usi sistemi che potrebbero essere ad alto rischio, per esempio nella selezione del personale, e verificalo con il consulente.
Come ti aiuta SAITEKO
- Prima di tutto, l'Academy: il percorso di formazione SAITEKO per direzione e team. La SWOT dell'AI applicata alla tua azienda, uso pratico e sicuro degli strumenti, dati da proteggere, una policy d'uso AI da adottare, una bozza di informativa ai lavoratori da validare con il tuo consulente e le basi dell'AI Act. È formazione, non consulenza legale. Può essere finanziabile tramite i fondi interprofessionali, secondo gli avvisi aperti: verificalo con il tuo consulente.
- Poi i Process Pack: quando l'AI entra nei processi, lo fa con regole chiare. Nei Pack una persona conferma ogni lavoro nella Console di revisione, ogni passaggio è registrato e i dati restano nell'Unione Europea. I servizi AI che usiamo non addestrano i modelli con i tuoi dati.
- Nel tempo: con l'abbonamento, aggiornamenti dei modelli e consulenze sono inclusi, così le regole crescono insieme agli strumenti. In alternativa, la licenza perpetua.
Non sai da quale processo partire? L'AI Process Check analizza 2 o 3 processi in mezza giornata e ti lascia un piano scritto.
Fonti ufficiali
- Regolamento (UE) 2024/1689, EUR-Lex
- Regolamento (UE) 2026/1744, EUR-Lex
- Commissione europea, alfabetizzazione AI
- Legge 23 settembre 2025, n. 132, Normattiva
Vuoi formare il tuo team prima che l'AI la usi ognuno a modo suo? Richiedi una call e costruiamo il percorso Academy giusto per te.
Contenuto informativo aggiornato a novembre 2026: non costituisce consulenza legale. Verifica gli obblighi specifici con il tuo consulente.