Che cos'è il training di alfabetizzazione all'AI e come si inizia?

Nel momento in cui l’intelligenza artificiale è entrata nel mainstream, ha mandato in tilt gli addetti alla sicurezza. Improvvisamente, quasi tutti si sono ritrovati a non avere alcuna familiarità con una tecnologia che era diventata in un attimo fondamentale per la sicurezza delle informazioni.

Oggi non si tratta più solo di un divario di competenze. È un obbligo di legge: la legge dell’UE sull’IA impone a ogni organizzazione che sviluppi o utilizzi l’IA di fornire ai propri dipendenti una formazione di base sull’IA. E dato che le autorità di controllo nazionali inizieranno a far rispettare tale obbligo a partire dal 2 agosto 2026, l’argomento è salito in cima all’agenda della conformità.

In questo articolo scoprirai cos’è l’alfabetizzazione all’IA, perché è obbligatoria e come puoi iniziare a formare i tuoi dipendenti affinché acquisiscano competenze in materia di IA.

Che cos’è l’alfabetizzazione all’IA e perché è importante?

L'alfabetizzazione all'IA è la capacità di comprendere, utilizzare e mettere in discussione l'intelligenza artificiale nella vita quotidiana. Significa sapere cosa l'IA può e non può fare, come prende le decisioni e quale ruolo riveste tra gli strumenti che utilizziamo. Non significa diventare esperti di IA, ma acquisire consapevolezza.

Questa consapevolezza è assolutamente necessaria. Secondo Gallup, circa la metà dei dipendenti utilizza ormai l’intelligenza artificiale nel proprio lavoro, rispetto a circa uno su cinque nel 2023, e la percentuale di chi la utilizza quotidianamente continua a stabilire nuovi record. Quasi dall’oggi al domani, i dipendenti hanno iniziato a lavorare con una tecnologia sulla quale la maggior parte delle organizzazioni non è ancora riuscita a formarli.

La ricerca mostra quanto sia ancora ampio questo divario. In uno studio globale condotto da KPMG e dall’Università di Melbourne su 48.000 persone in 47 paesi, il 66% dei dipendenti che utilizzano l’IA ha dichiarato di fare affidamento sui risultati forniti senza verificarne l’accuratezza, e più della metà ha riferito di aver commesso errori nel proprio lavoro a causa dell’IA. Quasi la metà ha ammesso di aver caricato informazioni aziendali sensibili su strumenti di IA pubblici come ChatGPT. Nel contempo, solo il 47% ha dichiarato di aver ricevuto una qualche forma di formazione sull’IA.

Una volta che i dipendenti sono stati formati e comprendono i limiti e i pericoli dell’IA, è molto meno probabile che commettano errori costosi. Si pensi, ad esempio, all’inserimento di dati riservati in uno strumento di IA non protetto o al seguire ciecamente una raccomandazione errata fornita da ChatGPT. L’alfabetizzazione in materia di IA riduce i rischi legati alla sicurezza informatica e alla privacy che possono danneggiare gravemente la vostra organizzazione.

Cosa significa tutto questo per i vostri dipendenti? In breve, dovrebbero essere in grado di interpretare i risultati forniti dall’IA, comprendere come l’IA prenda le decisioni e riconoscere il potenziale impatto sulle persone. Ma ne parleremo più approfonditamente in seguito.

L'alfabetizzazione nell'intelligenza artificiale è obbligatoria?

Sì, è così. Dal 2 febbraio 2025, l’articolo 4 della legge dell’UE sull’IA impone alle organizzazioni che sviluppano o utilizzano l’IA (che, diciamocelo, sono praticamente tutte) di garantire che i propri dipendenti raggiungano un “livello sufficiente di alfabetizzazione in materia di IA”.

In pratica, la legge considera l’alfabetizzazione in materia di IA alla stregua di altre tematiche di conformità, come il GDPR. Per adempiere a tale obbligo, è necessario adottare misure proattive e documentate, quali la formazione del personale e la definizione di chiare linee guida interne.

E l’applicazione della normativa sta per diventare davvero incisiva. Il 2 agosto 2026, le autorità nazionali di vigilanza sui mercati di tutta l’UE inizieranno ufficialmente a supervisionare e far rispettare la legge sull’IA, compreso l’obbligo di alfabetizzazione all’IA. Ciascuno Stato membro stabilisce le proprie sanzioni. Sebbene l’UE abbia rinviato alcune altre parti della legge sull’IA, l’obbligo di alfabetizzazione all’IA non è tra queste. Le organizzazioni che non sono in grado di dimostrare alcun impegno in materia di formazione sono ovviamente le prime a rischiare misure correttive.

Chi deve avere competenze in materia di IA?

L'obbligo non si limita al reparto IT o a una manciata di specialisti dei dati. Riguarda chiunque entri in contatto con l'IA nel proprio lavoro quotidiano: il responsabile marketing che redige testi, il reclutatore che utilizza uno strumento di selezione basato sull'IA, il manager che legge un riassunto redatto dall'IA e l'addetto all'assistenza che si avvale di un chatbot.

Ciò vale anche per le organizzazioni di qualsiasi dimensione. Non sono previste eccezioni per le aziende più piccole e tale obbligo si estende anche agli appaltatori e ai fornitori di servizi che utilizzano l’IA per conto vostro. Il livello di approfondimento richiesto varia a seconda del ruolo: un utente occasionale deve possedere conoscenze di base, mentre chi prende decisioni di grande impatto basandosi sui risultati forniti dall’IA deve avere una comprensione più approfondita.

Cosa dovrebbe comprendere la formazione sull’alfabetizzazione all’IA? (argomenti e competenze)

Ora che abbiamo stabilito l’importanza dell’alfabetizzazione nell’IA, quali dovrebbero essere gli elementi di un programma di formazione? Ecco cosa dovreste cercare:

• Conoscenze di base: come in ogni programma di formazione, si parte innanzitutto dalle conoscenze di base. Si tratta, ad esempio, di comprendere i concetti fondamentali dell’IA, il funzionamento dell’apprendimento automatico e le tecnologie più recenti, come l’IA generativa.
• Contesto aziendale e casi d'uso: è ora il momento di collegare questi concetti fondamentali al contesto della vostra organizzazione. I programmi di formazione dovrebbero illustrare come l'IA possa essere applicata in settori o ruoli specifici. Quali sono i casi d'uso più comuni e in che modo generano valore?
• Linee guida etiche e legali: ora che abbiamo esaminato i potenziali vantaggi, è il momento di discutere dei possibili rischi e di come utilizzare l’IA in modo etico e legale. I dipendenti dovrebbero imparare a riconoscere rischi quali la disinformazione, le violazioni della privacy dei dati e le “allucinazioni” dell’IA.
• Utilizzo sicuro nella pratica: infine, i dipendenti dovrebbero apprendere le procedure quotidiane che garantiscono un utilizzo sicuro dell’IA. Verificare i risultati prima di agire di conseguenza, evitare di inserire dati riservati negli strumenti di uso pubblico e riconoscere le minacce legate all’IA, come i deepfake e le truffe di phishing generate dall’IA.

L'approccio di Guardey: Integrare la consapevolezza dell'intelligenza artificiale nella formazione sulla sicurezza

Noi di Guardey riteniamo che la sensibilizzazione sull’intelligenza artificiale debba rientrare in un programma di formazione più ampio sulla sicurezza, che includa argomenti quali il riconoscimento del phishing, il lavoro da remoto in sicurezza, la privacy e altro ancora. Ecco perché abbiamo integrato nel nostro programma di formazione un percorso completo dedicato alla sensibilizzazione sull’intelligenza artificiale.

Nel programma di formazione, Guardey insegna agli utenti come riconoscere i rischi dell'IA e come utilizzarla in modo sicuro ed etico. Dalla capacità di individuare i tentativi phishing o le truffe deepfake guidate dall'IA alle regole da seguire per utilizzare gli strumenti di IA sul lavoro.

Ciò che distingue Guardey dagli altri programmi di formazione è la sua attenzione alla gamification. Gli utenti affrontano sfide settimanali della durata di 3 minuti in cui competono con i propri colleghi per conquistare il primo posto in classifica. Questo crea una forma di competizione amichevole che mantiene gli utenti coinvolti e motivati ad apprendere.

Affrontando costantemente nuove sfide e tenendosi aggiornata sull’intelligenza artificiale e sulle altre minacce alla sicurezza, la vostra organizzazione costruisce una cultura della sicurezza solida e sostenibile. In una cultura di questo tipo, tutti sono consapevoli dei potenziali rischi e una comunicazione aperta e costante diventa la norma. Con Guardey, l’alfabetizzazione all’intelligenza artificiale non viene considerata un’iniziativa isolata, ma diventa parte integrante del DNA della vostra azienda.

Conclusione

L'alfabetizzazione all'IA non dovrebbe essere solo un altro requisito da spuntare per motivi di conformità. Formare il proprio team aiuta i collaboratori a utilizzare l'IA in modo responsabile, sicuro ed efficace. E con l'entrata in vigore dell'IA Act dell'UE prevista per agosto 2026, non c'è motivo di aspettare. Grazie a un programma di formazione gamificato come Guardey, i vostri dipendenti possono approfondire l'IA e altri argomenti relativi alla sicurezza in modo coinvolgente e divertente. Volete provarlo di persona? Provate Guardey gratuitamente con una prova di 14 giorni.