AI Act e leggi italiane sull'AI: cosa deve sapere davvero la vostra azienda

Tre livelli di norme, una direzione

L'AI Act per l'Unione europea. La Legge 132/2025 e i suoi decreti per l'Italia. Il GDPR che già conoscete. Chiedono tutti la stessa cosa: chi usa l'intelligenza artificiale in azienda deve sapere cosa sta facendo, poterlo dimostrare, e tenere una persona al centro delle decisioni che contano.

Mettersi in regola e usare bene l'AI sono in larga parte lo stesso lavoro: metodo, persone formate, decisioni tracciate.

L'obbligo che molte aziende non sanno di avere già

Dal 2 febbraio 2025 chi fornisce o utilizza sistemi di AI ha un obbligo sulle competenze del personale. È l'articolo 4 dell'AI Act, e riguarda anche l'azienda che usa ChatGPT o Copilot per lavorare.

Il Regolamento 2026/1744 lo ha riscritto dal 27 luglio 2026. Prima chiedeva di garantire un livello sufficiente di competenza, ora chiede di adottare misure che la sviluppino, calibrate sul ruolo delle persone e sul contesto. È diventato un obbligo di mezzi, e resta vincolante per ogni azienda che usa l'AI.

Tradotto: la domanda che arriverà è quali misure avete adottato, quando e per chi. La risposta è un percorso formativo documentato, con date, contenuti e partecipanti, proporzionato a come usate l'AI.

Dal 23 ottobre l'AI entra nel rapporto di lavoro

Il D.Lgs. 7 ottobre 2026 n. 179, pubblicato in Gazzetta Ufficiale l'8 ottobre, è in vigore dal 23 ottobre 2026. Porta l'AI dentro due capitoli che ogni azienda conosce: la gestione del personale e la sicurezza sul lavoro.

• Decisioni sulle personeAssunzioni, modifiche e cessazione del rapporto, provvedimenti disciplinari e valutazioni delle prestazioni non possono basarsi solo su un trattamento automatizzato. Serve una persona con potere effettivo, e la decisione presa in violazione è nulla. Prima di usare questi sistemi va data l'informativa ai lavoratori.
• Valutazione dei rischiQuando l'AI incide su organizzazione, ritmi o modalità di lavoro, il suo uso entra nel documento di valutazione dei rischi previsto dal D.Lgs. 81/2008.
• Informazione e formazioneIl datore di lavoro deve informare e formare i lavoratori sui rischi specifici dei sistemi di AI e sulle misure adottate.

Tradotto: la formazione sull'AI entra anche nel perimetro della sicurezza sul lavoro, con le sue verifiche e le sue evidenze.

La novità che cambia il discorso: i profili professionali

Il 30 aprile 2026 l'Italia è diventata il primo paese europeo a definire uno standard nazionale sui profili professionali dell'intelligenza artificiale. La norma UNI 11621-8 descrive dodici ruoli, dal Chief AI Officer all'AI Prompt Engineer, con competenze e responsabilità.

Perché vi riguarda: l'AI Act chiede misure per le competenze del personale, e la norma dà il riferimento verificabile per dimostrarle. Persone formate su questi profili sono un argomento di conformità più solido di un corso generico.

I percorsi TrasformIA sono costruiti sulle competenze dei profili più rilevanti per le imprese medio-grandi: Chief AI Officer, AI Consultant, AI Product Manager, AI Prompt Engineer. Il programma è mappato competenza per competenza, così la formazione regge come evidenza e prepara all'esame di certificazione.

La certificazione delle persone la rilascia un organismo terzo accreditato secondo la ISO/IEC 17024. Gli schemi sui profili AI stanno arrivando, e la parte lunga del lavoro viene prima dell'esame: competenze, mappa dei ruoli, evidenze datate. Chi forma adesso copre l'obbligo di oggi e si presenta pronto domani.

La pagina sulle certificazioni spiega per intero come funziona il sistema: i dodici profili, chi rilascia i certificati, a che punto sono gli accreditamenti.

I dodici profili sono definiti da una norma tecnica volontaria. La legge chiede competenza, e la norma è il modo più solido di dimostrarla.