Formazione di sensibilizzazione sull’IA per i dipendenti: sicurezza dell’IA, conformità dell’IA e “shadow AI”

In sintesi: la formazione sulla consapevolezza in materia di IA insegna ai dipendenti a riconoscere gli attacchi che utilizzano l’IA, come le e-mail di phishing redatte dall’IA e la clonazione vocale (consapevolezza sulla sicurezza dell’IA), e a utilizzare gli strumenti di IA sul posto di lavoro senza divulgare dati o violare le norme (conformità dell’IA). A partire dal 2 febbraio 2025, l’articolo 4 della legge dell’UE sull’IA impone alle organizzazioni che utilizzano sistemi di IA di adottare misure volte a garantire l’alfabetizzazione in materia di IA del proprio personale. Un buon programma copre entrambi gli aspetti, si basa su una politica chiara in materia di IA e tiene traccia di chi ha seguito la formazione.

L'intelligenza artificiale offre tante opportunità quanti sono i rischi che comporta. Gli hacker la utilizzano per creare attacchi di phishing più efficaci e per falsificare le voci, mentre i dipendenti incollano i dati dei clienti nei chatbot pubblici per risparmiare dieci minuti.

Confronto tra formazione sulla consapevolezza in materia di IA, sulla sicurezza dell'IA e sulla conformità dell'IA

Molte organizzazioni partono dalla sicurezza, perché quella minaccia è diretta. La conformità è altrettanto urgente: molti incidenti legati all’intelligenza artificiale non hanno origine da un hacker, ma da un dipendente ben intenzionato.

In che modo l'intelligenza artificiale sta cambiando il panorama delle minacce

Phishing e ingegneria sociale generati dall'intelligenza artificiale

Un tempo il phishing si tradiva con un linguaggio goffo e saluti generici. L’IA generativa elimina entrambi: un modello può leggere il profilo LinkedIn di una persona e scrivere un’e-mail con il tono di un collega, in olandese o tedesco impeccabile, su qualsiasi scala. Microsoft ha misurato l’effetto nel suo Digital Defense Report 2025: il phishing automatizzato dall’IA ha raggiunto un tasso di clic del 54%, 4,5 volte superiore rispetto al phishing tradizionale. Cercare errori ortografici non funziona più. Ciò che conta è valutare la richiesta stessa: è inaspettata, urgente, riguarda denaro o credenziali di accesso? La nostra guida “Che cos’è il phishing” illustra le nozioni di base.

Ricerca su malware e vulnerabilità con i chatbot

In passato, per scrivere malware o individuare vulnerabilità erano necessari hacker esperti. Nell’ottobre 2024 OpenAI ha confermato di aver sventato più di 20 operazioni dannose che sfruttavano ChatGPT, tra l’altro per eseguire il debug di malware e preparare attacchi di spear phishing. Ciò non ha fornito agli autori degli attacchi nuove capacità, ma li ha resi più veloci. Il risultato per i dipendenti: un aumento degli attacchi nella loro casella di posta, anche da parte di criminali meno esperti.

Deepfake e clonazione vocale

Un deepfake è una registrazione video o audio falsificata ma realistica di una persona reale. Nel 2024 un dipendente di Arup a Hong Kong ha trasferito circa 25,6 milioni di dollari USA dopo una videochiamata in cui il direttore finanziario e altri colleghi erano tutti deepfake, secondo quanto riportato dalla CNN. Nello stesso anno alcuni criminali hanno tentato di impersonare l’amministratore delegato di WPP Mark Read utilizzando un clone vocale durante una riunione su Teams, ma il tentativo è fallito perché il personale è rimasto vigile. Nel febbraio 2025 una voce clonata del ministro della Difesa italiano Guido Crosetto ha convinto l’imprenditore Massimo Moratti a trasferire quasi un milione di euro. Il denaro è stato rintracciato su un conto bancario olandese e congelato. Altri casi sono raccolti nella nostra raccolta di esempi di deepfake.

Lo stesso stratagemma viene utilizzato anche nei confronti dei privati: una telefonata in cui si sente la voce terrorizzata di tua figlia che chiede dei soldi. Esiteresti? La maggior parte delle persone non lo farebbe. Mettere in dubbio una voce familiare è proprio il riflesso che l’addestramento deve sviluppare.

Shadow AI: il rischio che nasce dall’interno

Per “Shadow AI” si intende l’uso di strumenti di intelligenza artificiale che l’organizzazione non ha approvato o di cui non è a conoscenza: un chatbot gratuito su un account personale, un’estensione del browser che riassume le e-mail, uno strumento di intelligenza artificiale per prendere appunti durante le riunioni. Il rischio sta proprio in ciò che viene inserito. Le versioni gratuite potrebbero memorizzare ciò che si digita e utilizzarlo per l’addestramento, e un file relativo a un cliente incollato non può più essere recuperato.

Nel rapporto IBM “Cost of a Data Breach Report 2025”, un’organizzazione su cinque tra quelle oggetto dello studio ha segnalato una violazione che ha coinvolto l’intelligenza artificiale ombra. Per le organizzazioni con un elevato livello di intelligenza artificiale ombra, il costo di una violazione è risultato in media superiore di 670.000 dollari rispetto a quello delle organizzazioni con un livello minimo o nullo. Solo il 37% delle organizzazioni disponeva di politiche per la gestione dell’intelligenza artificiale o per l’individuazione dell’intelligenza artificiale ombra.

Nel 2024 e nel 2025 l’Autorità olandese per la protezione dei dati ha ricevuto decine di segnalazioni relative alla condivisione di informazioni sensibili tramite chatbot. Presso il Comune di Eindhoven, un’indagine interna ha rivelato che, nell’arco di trenta giorni, alcuni dipendenti avevano inserito documenti riservati in chatbot pubblici, tra cui fascicoli relativi all’assistenza ai minori, come riportato da Accountant.nl nel dicembre 2025. Da allora il Comune ha bloccato l’accesso ai siti web pubblici basati sull’intelligenza artificiale.

Il semplice blocco raramente risolve il problema, perché l’intelligenza artificiale fa risparmiare tempo alle persone. La soluzione duratura consiste in una politica chiara, un’alternativa approvata e una formazione che spieghi il motivo per cui esistono tali regole.

Perché la formazione tradizionale sulla sensibilizzazione alla sicurezza non è sufficiente

Molti programmi continuano a insegnare alle persone a individuare errori di battitura nelle e-mail che ormai non ne contengono più, senza dire nulla su ciò che potrebbe essere digitato in un chatbot. La formazione sulla sicurezza in materia di IA si concentra sulle minacce legate all’intelligenza artificiale, affinché i dipendenti siano in grado di riconoscerle e segnalarle. Questo è importante perché la maggior parte di noi sopravvaluta la propria capacità di individuare le minacce, finché il responsabile IT non esegue una simulazione di phishing e noi inseriamo le nostre credenziali.

Formazione sulla conformità in materia di IA e la legge dell’UE sull’IA

Il principale quadro normativo in Europa è la legge dell’UE sull’IA, il Regolamento (UE) 2024/1689. Per quanto riguarda la formazione, l’articolo 4 è quello di riferimento. A partire dal 2 febbraio 2025, esso impone ai fornitori e ai gestori di sistemi di IA di adottare misure volte a promuovere l’alfabetizzazione in materia di IA del personale che lavora con l’IA per loro conto. Un’organizzazione i cui dipendenti utilizzano strumenti come ChatGPT o Copilot per motivi di lavoro è generalmente considerata un gestore. Il «Digital Omnibus» sull’IA, in vigore dal luglio 2026, ha mantenuto l’obbligo ma ha eliminato il requisito di raggiungere un livello «sufficiente», secondo la Commissione europea. Le autorità nazionali provvederanno all’applicazione a partire dal 2 agosto 2026. Non è richiesto alcun certificato: sono sufficienti i registri interni relativi alla formazione. Il significato pratico di «alfabetizzazione all’IA» è spiegato nella nostra pagina dedicata alla formazione in materia di alfabetizzazione all’IA.

Le sanzioni previste dalla legge sull’IA arrivano fino a 35 milioni di euro o al 7% del fatturato mondiale, ma tale limite massimo si applica alle pratiche vietate. L’articolo 99 non include l’articolo 4 tra gli obblighi soggetti a sanzione. Il vero rischio: a seguito di un incidente, un’organizzazione che non sia in grado di dimostrare di aver formato il proprio personale avrà molto da spiegare.

La formazione sulla conformità in materia di IA permette al personale e ai dirigenti di acquisire familiarità con argomenti quali:

• Categorie di rischio: determinare se un sistema di intelligenza artificiale sia vietato, ad alto rischio o né l'uno né l'altro
• Trasparenza: informare gli utenti quando hanno a che fare con l’IA o con contenuti generati dall’IA
• Privacy: cosa comporta il GDPR per i dati personali contenuti nei prompt, nei file caricati e nei risultati generati dall'IA
• Controllo umano: verifica dei risultati generati dall’IA prima che vengano utilizzati nel processo decisionale e conservazione di una traccia di controllo

Una politica di utilizzo corretto dell'intelligenza artificiale: cosa dovrebbe contenere

Una formazione senza una politica lascia i dipendenti nell’incertezza, mentre una politica senza formazione finisce in un cassetto. Una politica di utilizzo accettabile dell’IA stabilisce le regole in un linguaggio semplice. Una politica efficace si riassume in due pagine e copre almeno:

• Strumenti approvati: quali strumenti di intelligenza artificiale è possibile utilizzare, con quale account e come richiederne uno nuovo
• Regole sui dati: quali dati non devono mai essere inseriti (dati personali, file dei clienti, codice sorgente, contratti, password) e quali possono essere inseriti negli strumenti approvati
• Verifica dei contenuti: i risultati generati dall'IA sono da considerarsi bozze; la responsabilità in merito a fatti, cifre e tono rimane a carico di una persona
• Usi vietati: ad esempio, decisioni che riguardano persone senza la verifica da parte di un essere umano, oppure l’utilizzo di sistemi di IA per la trascrizione durante riunioni riservate
• Segnalazione: dove segnalare un errore, come ad esempio l'inserimento di dati nello strumento sbagliato, senza timore di essere biasimati
• Titolarità e revisione: chi è responsabile della politica e con quale frequenza viene aggiornata

La formazione garantisce il rispetto delle politiche trasformando le regole in situazioni concrete. “Non inserire dati personali” è un concetto astratto. Un collega che incolla il reclamo di un cliente, indirizzo compreso, in un chatbot gratuito non lo è. Ripetendo tali scenari, la politica diventa un’abitudine. Questo è il fulcro di una cultura della consapevolezza in materia di sicurezza.

Cosa comprende un programma di formazione sulla consapevolezza dell'IA

Come implementare la formazione sull'intelligenza artificiale per i dipendenti

1. Mappare l'utilizzo dell'IA. Scoprire quali strumenti vengono effettivamente utilizzati, da chi e per quali scopi. Un breve sondaggio anonimo spesso rivela più informazioni rispetto ai log di rete.
2. Redigere o aggiornare la politica sull'intelligenza artificiale e proporre un'alternativa approvata per i casi d'uso più comuni.
3. Stabilisci un punto di riferimento. Esegui una simulazione di phishing e un breve test di verifica delle conoscenze prima dell'inizio della formazione.
4. Allenati costantemente con sessioni brevi. Un corso di e-learning annuale viene dimenticato in fretta, mentre il microlearning, breve e regolare, mantiene vive le conoscenze.
5. Su misura per ogni ruolo: richieste di pagamento deepfake per il settore finanziario, candidati falsi per le risorse umane, segreti negli strumenti di IA per gli sviluppatori, governance per il management.
6. Documentate tutto: chi ha seguito la formazione, quando e su quali argomenti, oltre alla versione della politica. Queste sono le vostre prove ai sensi dell’AI Act e nell’ambito degli audit NIS2 e ISO 27001.

Assicurati che il programma che scegli includa un modulo dedicato all’intelligenza artificiale. Guardey ne dispone: attraverso brevi sfide settimanali della durata di circa tre minuti, i dipendenti apprendono le ultime minacce legate all’intelligenza artificiale, come i deepfake. Sono incluse simulazioni di phishing, i team competono nelle classifiche e i revisori accettano i report per NIS2, ISO 27001 e oltre 40 altri standard.

Come valutare l'efficacia della formazione sulla consapevolezza in materia di IA

I tassi di completamento riflettono i clic, non il comportamento. Misurate invece il comportamento:

• Risultati della simulazione di phishing: il tasso di clic e, soprattutto, il tasso di segnalazione, monitorati nel tempo
• Segnali relativi all’intelligenza artificiale “in ombra”: traffico verso strumenti di IA non approvati e avvisi relativi alla prevenzione della perdita di dati, prima e dopo l’addestramento
• Errori segnalati dagli stessi interessati: un numero maggiore di segnalazioni è spesso un buon segno, perché significa che le persone hanno il coraggio di farsi sentire
• Partecipazione nel tempo: una partecipazione settimanale costante è più significativa di un singolo picco registrato dopo una sessione obbligatoria

Esaminate i dati ogni trimestre, alla luce dei nuovi strumenti di intelligenza artificiale in uso e delle nuove tecniche di attacco. Un programma che non viene aggiornato più volte all’anno rimane indietro rispetto agli aggressori che dovrebbe contrastare.

Domande frequenti

Che cos’è la formazione sulla consapevolezza dell’IA?

Formazione volta a spiegare ai dipendenti in che modo i criminali utilizzano l’intelligenza artificiale in attacchi quali i deepfake e come utilizzare gli strumenti di intelligenza artificiale sul posto di lavoro in modo sicuro e nel rispetto delle norme. Solitamente si tratta di moduli brevi e ricorrenti.

Qual è la differenza tra la formazione sulla consapevolezza in materia di sicurezza basata sull'intelligenza artificiale e la formazione sulla conformità basata sull'intelligenza artificiale?

La formazione sulla sicurezza in materia di IA riguarda la difesa dagli attacchi che utilizzano l'IA, come il phishing, i deepfake e la clonazione vocale. La formazione sulla conformità in materia di IA riguarda l'uso che si fa dell'IA: strumenti approvati, protezione dei dati, la legge dell'UE sull'IA e la politica aziendale in materia di IA. La maggior parte delle organizzazioni ha bisogno di entrambe.

La formazione in materia di IA per i dipendenti è obbligatoria ai sensi della legge dell'UE sull'IA?

A partire dal 2 febbraio 2025, l’articolo 4 impone alle organizzazioni che utilizzano sistemi di intelligenza artificiale di promuovere l’alfabetizzazione in materia di IA del proprio personale. La legge non prescrive alcun corso o certificato specifico, ma la formazione documentata è il modo più comune per adempiere a tale obbligo.

Che cos’è l’IA ombra?

Per "Shadow AI" si intende l'uso di strumenti di intelligenza artificiale non approvati dall'organizzazione, spesso chatbot gratuiti su account personali. Il rischio principale è che dati riservati o personali finiscano in strumenti che l'organizzazione non controlla.

La formazione sulla consapevolezza in materia di sicurezza basata sull’intelligenza artificiale è la stessa cosa della formazione sulla consapevolezza dell’intelligenza artificiale?

No. Nella formazione basata sull’IA, è la piattaforma stessa a utilizzare l’IA, ad esempio per personalizzare i contenuti. La formazione sulla consapevolezza dell’IA riguarda invece l’IA come argomento. Una piattaforma può svolgere entrambe le funzioni.