L’articolo 4 del Regolamento europeo sull’IA è la norma più sottovalutata dell’intero impianto. Obbliga fornitori e deployer a garantire “un livello sufficiente di alfabetizzazione in materia di IA” alle persone che operano con questi sistemi. Le organizzazioni lo hanno letto come un adempimento formativo e lo hanno girato alle risorse umane. È una lettura sbagliata, e per il vertice è una lettura pericolosa: l’alfabetizzazione di chi decide non è un corso. È un requisito di capacità di governo.
Cosa dice davvero la norma
L’obbligo è in vigore dal febbraio 2025, tra le prime disposizioni applicabili del regolamento (Commissione europea). Non prescrive un numero di ore né un programma standard: chiede un livello di comprensione sufficiente rispetto al contesto, al ruolo e ai rischi. È una norma di risultato, non di procedura.
Proprio per questo la delega totale alle funzioni HR è un errore di impostazione. Il livello “sufficiente” per chi approva una strategia sull’IA non coincide con quello di chi usa un assistente conversazionale per scrivere email. Più la decisione pesa, più la comprensione richiesta sale. Al vertice della piramide decisionale sta il consiglio di amministrazione — e infatti la responsabilità del board sull’IA è il contesto in cui questo obbligo va letto.
Il paradosso dell’adozione senza comprensione
I numeri del divario sono documentati. L’AI Index dell’Università di Stanford registra un’adozione organizzativa dell’IA all’88% tra le realtà rilevate (Stanford HAI, 2026). Nello stesso periodo, la survey dell’Institute of Directors sui board britannici fotografa un quarto delle organizzazioni senza alcuna policy o presidio di governance sull’IA (IoD, 2025).
L’adozione, da sola, non produce comprensione. Produce familiarità — che è un’altra cosa, e spesso è la più insidiosa: chi usa uno strumento ogni giorno smette di chiedersi come funziona e dove sbaglia.
La familiarità con l’IA cresce più in fretta della competenza sull’IA. Il divario tra le due è il luogo dove nascono le decisioni peggiori.
Cosa deve sapere chi decide
L’alfabetizzazione del vertice non richiede saper programmare. Richiede saper interrogare. Quattro capacità la definiscono.
Capire cosa il sistema fa e cosa non fa. Ogni sistema di IA ha un dominio di validità: dentro funziona, fuori improvvisa. Chi decide deve sapere dove passa quel confine, perché è lì che si giocano i limiti della delega algoritmica.
Riconoscere l’errore tipico. I modelli linguistici producono risposte plausibili, non necessariamente vere. L’errore non si presenta come errore: si presenta come una frase ben scritta. Un decisore alfabetizzato tratta la plausibilità come un segnale da verificare, non come una prova.
Leggere la catena di responsabilità. Chi ha addestrato il sistema, chi lo fornisce, chi lo ha configurato, chi lo usa: a ogni anello corrispondono obblighi diversi. Confondere i ruoli significa scoprire in ritardo di avere doveri che si credevano del fornitore.
Chiedere evidenze, non demo. Le dimostrazioni mostrano il caso migliore. La competenza del vertice si misura nella capacità di chiedere il caso peggiore: tassi di errore, casi limite, comportamento fuori distribuzione.
Cosa non è l’alfabetizzazione
Vale la pena sgombrare il campo dagli equivoci più diffusi, perché ciascuno produce un adempimento inutile.
Non è formazione sugli strumenti. Saper usare un assistente conversazionale non significa capire quando sbaglia, perché sbaglia e cosa fare quando sbaglia. La dimestichezza operativa cresce da sola con l’uso; la capacità critica no.
Non è cultura tecnologica generalista. I seminari “capire l’intelligenza artificiale” con la storia della disciplina e le prospettive future producono conversazioni brillanti e nessuna capacità di governo. L’articolo 4 chiede competenza rispetto al contesto d’uso: la vostra organizzazione, i vostri sistemi, le vostre decisioni.
Non è un progetto una tantum. I sistemi cambiano, gli usi si estendono, le persone ruotano. Un’alfabetizzazione fatta nel 2025 e mai aggiornata descrive strumenti che non esistono più — e la sua obsolescenza è documentata proprio dai registri di formazione che dovevano dimostrarla.
Come si costruisce un percorso serio
L’architettura che funziona distingue tre livelli, con obiettivi e verifiche diversi.
Il consiglio e il vertice. Obiettivo: capacità di interrogare e deliberare. Formato: sessioni riservate su casi reali dell’organizzazione — le decisioni dove l’IA già entra, gli errori tipici dei sistemi in uso, i requisiti normativi letti dal punto di vista di chi firma. Verifica: il consiglio sa porre le domande giuste alla prossima proposta di investimento? Il formato d’aula qui fallisce sempre: servono numeri piccoli, riservatezza e casi veri.
Le prime linee. Obiettivo: capacità di tradurre. Dirigenti e responsabili di funzione devono saper convertire la policy in scelte quotidiane: quando la revisione umana è obbligatoria, cosa documentare, quando fermarsi ed escalare. È il livello dove l’alfabetizzazione incontra il confine della delega algoritmica — perché sono loro a difenderlo, ogni giorno.
La popolazione operativa. Obiettivo: uso consapevole. Qui i formati scalabili funzionano, purché ancorati ai casi d’uso reali e chiusi da una verifica che si possa fallire.
La progressione non è burocrazia: riflette il principio della norma. Il livello “sufficiente” cresce con il peso delle decisioni — e quindi il percorso del vertice non può essere la versione abbreviata di quello operativo. Semmai il contrario.
Come si misura, poi, che il percorso abbia funzionato? Non con i questionari di gradimento. Tre segnali osservabili: le domande poste in consiglio sulle proposte che riguardano l’IA cambiano qualità — da “quanto costa” a “come sbaglia”; le richieste ai fornitori includono evidenze sul comportamento nei casi peggiori, non solo dimostrazioni; e almeno una decisione, nell’anno, viene modificata o fermata per ragioni che la formazione ha reso visibili. Un’alfabetizzazione che non cambia nessuna decisione era intrattenimento ben organizzato.
Da obbligo a vantaggio
C’è un modo povero e un modo ricco di adempiere all’articolo 4. Il modo povero: un corso registrato, un attestato, una riga nel report di sostenibilità. Supera l’audit finché nessuno fa domande vere.
Il modo ricco: trattare l’alfabetizzazione come infrastruttura decisionale. Un vertice che comprende l’IA negozia meglio con i fornitori, dimensiona meglio gli investimenti, riconosce prima i progetti destinati a fallire. La formazione smette di essere un costo di conformità e diventa ciò che in altri contesti chiamiamo capitale decisionale: la capacità dell’organizzazione di scegliere bene sotto incertezza.
È la ragione per cui i percorsi seri per board e prime linee — come le masterclass riservate del nostro istituto — non insegnano a usare gli strumenti. Insegnano a governarli: scenari, casi di errore, simulazioni di decisione, requisiti normativi letti dal punto di vista di chi firma.
Cosa significa per il vertice
Tre mosse rendono l’obbligo un investimento. Primo: distinguere i livelli — l’alfabetizzazione operativa si delega, quella direzionale no. Secondo: pretendere la verifica — se nessuno può fallire il percorso, il percorso non certifica nulla. Terzo: rendere la competenza una condizione di carriera per i ruoli che decidono, come lo è la competenza finanziaria.
Resta l’obiezione di chi guida agende già piene: il tempo. Ma il conto va fatto per intero. Le ore che un vertice non investe in comprensione le pagherà in riunioni più lunghe con i fornitori, in progetti approvati due volte, in incidenti spiegati a posteriori. L’alfabetizzazione del vertice non compete con il tempo delle decisioni: lo restituisce, con gli interessi.
L’articolo 4 fissa un minimo legale. Ma la vera posta non è la conformità: è chi, nella stanza delle decisioni, capisce abbastanza da non farsi decidere.