Regolamento IA: deployer e governance

La base sull’articolo 4 riguarda tutti quelli che usano l’IA. Questo corso riguarda chi ne deve rispondere. Contiene tutte le 20 lezioni della base più 12 su come scrivere e far rispettare una policy sull’IA, sulla documentazione che un’autorità o un cliente chiederà, sulla sicurezza e sulla shadow AI, sul registro dei rischi e sulla cadenza di governance che tiene tutto aggiornato.

Perché il ruolo di deployer espone più dell’obbligo di alfabetizzazione?

L’articolo 4 non compare fra gli obblighi elencati all’articolo 99, paragrafo 4, quindi non ha una sanzione propria. Gli obblighi del deployer previsti dall’articolo 26 sono invece in quell’elenco, nella fascia che arriva a 15 milioni di euro o al 3 % del fatturato annuo mondiale, se superiore. La stessa decisione formativa ricade così sotto due basi giuridiche molto diverse, a seconda di che cosa la vostra organizzazione faccia davvero con l’IA.

In quello scarto sta il lavoro di governance. Chi usa IA a basso rischio ha bisogno di alfabetizzazione e regole interne. Chi mette in servizio un sistema ad alto rischio ha bisogno di una policy che le persone seguano davvero, di registrazioni esibibili su richiesta, di un responsabile designato per ciascun sistema e di una cadenza che li riesamini. È questo che insegna il corso.

L’Omnibus digitale sull’IA ha rinviato gli obblighi sull’alto rischio: 2 dicembre 2027 per i sistemi autonomi dell’allegato III e 2 agosto 2028 per l’IA nei prodotti regolamentati. Non ha rinviato l’articolo 4 né il lavoro di preparazione. Il rinvio ha comprato tempo, non ha tolto nulla.

Se vi serve solo la base di alfabetizzazione per il personale, il corso sull’articolo 4 è l’opzione più contenuta ed economica.

Che cosa copre il corso

• Tutto il contenuto della base sull’articolo 4: le sue 20 lezioni sono incluse qui, nessuno compra due volte lo stesso materiale
• Perché vale la pena scrivere una policy sull’IA, che cosa deve contenere e come introdurla perché venga seguita
• La documentazione e le evidenze di trasparenza che un’autorità, un assicuratore o un cliente vorranno vedere
• Sicurezza dell’IA in pratica: quadro delle minacce, protezione dei dati aziendali, controllo degli accessi e identità
• Shadow AI: trovare gli strumenti di cui nessuno vi ha parlato e decidere che cosa farne
• Costruire un registro dei rischi IA che resti vivo invece di essere scritto una volta e dimenticato
• Cadenza di governance: chi si riunisce, ogni quanto, che cosa decide e che cosa viene messo per iscritto
• Auditare l’uso dell’IA e migliorarlo, comprese le misure che vale davvero la pena seguire

Programma completo — tutte le 32 lezioni

Ogni lezione è breve e autonoma. Seguile in ordine oppure vai direttamente ai blocchi che ti servono.

A chi si rivolge questo corso?

• Chi risponde di come l’IA viene adottata: titolare, amministratore, responsabile operativo
• Ruoli IT, risorse umane, legale, compliance e protezione dei dati
• Chi deve scrivere la policy sull’IA e poi farla rispettare in un team che non l’ha chiesta
• Organizzazioni che si preparano fin d’ora agli obblighi sull’alto rischio applicabili da dicembre 2027

Che cosa questo corso non fa

• Non esiste un certificato ufficiale dell’UE sul regolamento IA a nessun livello e questo corso non ne rilascia uno.
• Insegna gli obblighi di deployer e di governance in termini generali. La competenza di una persona designata alla sorveglianza umana di uno specifico sistema ad alto rischio, ai sensi dell’articolo 26, paragrafo 2, e dell’articolo 14, paragrafo 4, è inseparabile da quel sistema e richiede una formazione dedicata in aggiunta.
• Non classifica i vostri sistemi di IA né vi dice se un dato sistema sia ad alto rischio. Quella è una valutazione giuridica sui vostri fatti.
• Non è consulenza legale e non sostituisce un parere sui vostri sistemi e contratti.

Domande frequenti

In che cosa si differenzia dal corso sull’articolo 4?

Contiene tutte le 20 lezioni dell’articolo 4 più 12 su policy, documentazione, sicurezza, rischio e governance. La base si compra per chiunque usi l’IA. Questo per il gruppo ristretto che ne risponde e deve produrre le registrazioni.

Soddisfa il requisito di sorveglianza umana dell’articolo 26?

Non da solo. Copre gli obblighi organizzativi: policy, documentazione, registro dei rischi, cadenza di governance e audit. La competenza della persona designata ai sensi dell’articolo 26, paragrafo 2, dipende dallo specifico sistema ad alto rischio e richiede una formazione costruita su di esso.

Perché l’articolo 26 pesa più dell’articolo 4 sulle sanzioni?

L’articolo 4 non è nell’elenco dell’articolo 99, paragrafo 4, e non ha sanzione propria. Gli obblighi del deployer previsti dall’articolo 26 vi rientrano, nella fascia che arriva a 15 milioni di euro o al 3 % del fatturato annuo mondiale, se superiore.

Le regole sull’alto rischio sono state rinviate. Possiamo aspettare?

Il rinvio porta i sistemi autonomi dell’allegato III a dicembre 2027 e l’IA nei prodotti regolamentati ad agosto 2028. Ha comprato tempo di preparazione, non un’esenzione. Policy, inventario, registro dei rischi e cadenza richiedono più tempo di quello che resta.

Quanto dura l’accesso e si rinnova da solo?

Dodici mesi dall’iscrizione. È un acquisto una tantum, non un abbonamento, quindi non si rinnova nulla automaticamente. Inviamo un promemoria prima della scadenza, così decidete se prolungare di un altro anno.

In che lingua sono le lezioni?

Le lezioni video sono in inglese e la versione italiana è in preparazione. Pagina del corso, programma e assistenza sono in italiano. Se l’inglese è un ostacolo per parte del team, segnalatelo prima dell’acquisto.

Iscriviti ora e accedi subito a tutte le 32 lezioni.

Ti serve per un team? Per i gruppi più numerosi sono disponibili tariffe a volume: scrivici indicando quante postazioni ti servono.

Fonti: regolamento (UE) 2024/1689 e le domande e risposte della Commissione europea sull’alfabetizzazione in materia di IA.

Ultimo aggiornamento: 17 agosto 2026