Formazione sull’intelligenza artificiale: cosa chiede l’AI Act

L’intelligenza artificiale è già entrata negli uffici degli intermediari: preventivatori, chatbot, email scritte in pochi secondi. Dal 2 febbraio 2025 l’AI Act chiede a chi la usa per lavoro di formare chi la usa. Ecco cosa prevede la norma, cosa cambia nel 2026 e come impostare una formazione utile davvero.

La formazione sull’intelligenza artificiale non è più un tema da convegno. Molti agenti, broker e collaboratori usano già ogni giorno strumenti come ChatGPT, Claude, Copilot o Gemini per scrivere email ai clienti, riassumere condizioni di polizza o preparare un confronto tra offerte. Sono strumenti potenti, ma un uso inconsapevole espone a rischi concreti: dati personali dei clienti caricati dove non dovrebbero, risposte sbagliate presentate come certe, consulenze che non rispettano le regole di distribuzione. Per questo il Regolamento europeo sull’intelligenza artificiale, l’AI Act (Regolamento UE 2024/1689), ha messo la formazione al primo posto.

Cosa prevede l’articolo 4 dell’AI Act sull’alfabetizzazione

L’articolo 4 dell’AI Act chiede a fornitori e deployer di sistemi di IA di adottare misure per l’alfabetizzazione in materia di IA del proprio personale e di chi usa i sistemi per loro conto. Il deployer è chi utilizza l’IA nell’attività professionale: non serve averla sviluppata, basta usarla per lavoro. Un’agenzia o un broker che usa un assistente generativo per scrivere ai clienti rientra quindi nella definizione. L’obbligo non dipende dal livello di rischio del sistema e riguarda anche gli strumenti di uso comune.

La norma è applicabile dal 2 febbraio 2025. Il Digital Omnibus, il pacchetto europeo di semplificazione approvato nel 2026, ha riformulato l’articolo: oggi si parla di misure per «sostenere lo sviluppo» dell’alfabetizzazione e non è richiesto un livello specifico, ma la responsabilità di chi usa l’IA resta. L’articolo 4 non prevede una sanzione autonoma; la mancanza di formazione e di regole interne pesa però come fattore organizzativo quando un’autorità valuta una violazione.

La Commissione europea, nelle sue domande e risposte sull’alfabetizzazione, lo dice senza giri di parole: anche un’azienda i cui dipendenti usano ChatGPT per scrivere testi o tradurre documenti rientra nell’obbligo. Allo stesso tempo l’AI Act non impone un corso standard, una durata minima, un esame o una certificazione europea: la formazione va proporzionata al ruolo delle persone, alla loro esperienza, agli strumenti che usano e ai rischi del contesto. Vale anche per collaboratori e fornitori che lavorano per conto dell’intermediario.

Come dimostrare di aver fatto formazione

Non esiste un attestato «ufficiale»: conta la traccia. La Commissione suggerisce di documentare internamente la formazione e le istruzioni date al personale; se qualcosa va storto, è questa documentazione a dimostrare che si è fatto quanto richiesto. Un registro semplice, anche in un foglio di calcolo, dovrebbe indicare per ogni persona:

• nome e ruolo;
• strumenti di IA che utilizza;
• livello di formazione previsto;
• corsi seguiti, con data e versione dei contenuti;
• accettazione della politica interna sull’uso dell’IA;
• eventuali moduli specialistici.

Le sanzioni dell’AI Act: massimali, non tariffe

L’AI Act prevede sanzioni fino a 35 milioni di euro o il 7% del fatturato mondiale per le pratiche vietate, fino a 15 milioni o il 3% per gli obblighi su alto rischio e trasparenza, fino a 7,5 milioni o l’1% per le informazioni false alle autorità. Per le PMI vale l’importo più basso tra cifra e percentuale. Sono tetti massimi: l’importo concreto dipende da gravità, durata, dimensione dell’impresa, collaborazione e misure organizzative adottate, e qui formazione e registri fanno la differenza. Per l’alfabetizzazione non c’è un massimale europeo: le regole sono affidate agli Stati e l’Italia sta completando i decreti di adeguamento.

Il calendario dell’AI Act per il settore assicurativo

• 2 febbraio 2025: alfabetizzazione (art. 4) e divieto delle pratiche di IA vietate.
• 2 agosto 2025: regole sui modelli per finalità generali, governance e sanzioni.
• 2 agosto 2026: applicazione generale del regolamento, compresi gli obblighi di trasparenza verso le persone che interagiscono con un sistema di IA.
• 2 dicembre 2027: obblighi per i sistemi ad alto rischio elencati nell’Allegato III, rinviati dal Digital Omnibus.

Quando l’IA in assicurazione è «ad alto rischio»

L’AI Act considera ad alto rischio i sistemi usati per la valutazione dei rischi e la determinazione dei prezzi riferiti alle persone nelle assicurazioni sulla vita e sanitarie: per esempio un algoritmo che calcola il premio sulla base di età, salute e stile di vita. Per questi sistemi, dal 2 dicembre 2027, chi li utilizza dovrà assicurare la sorveglianza umana da parte di personale competente e formato, conservare i registri, controllare la qualità dei dati e, in molti casi, svolgere una valutazione d’impatto sui diritti fondamentali.

Non rientrano invece in questa categoria, secondo le prime analisi, la gestione dei reclami, i rami danni come la telematica auto o l’uso dei dati per progettare un prodotto. Anche qui, però, valgono gli obblighi di alfabetizzazione e di trasparenza.

Trasparenza: quando dire al cliente che c’è l’IA

Dal 2 agosto 2026 l’articolo 50 dell’AI Act chiede trasparenza in casi precisi, non su tutto. Qualche esempio pratico per un intermediario:

• chatbot sul sito o su WhatsApp che risponde ai clienti: va dichiarato che si sta parlando con un sistema di IA, ed è buona pratica prevedere sempre il passaggio a una persona;
• foto, video o voci realistiche create o modificate con l’IA (per esempio un video promozionale con una voce sintetica): vanno indicate come contenuti generati;
• email al cliente o testo pubblicitario scritti con l’aiuto dell’IA e rivisti da una persona: l’etichetta non è richiesta, ma la responsabilità del contenuto resta di chi lo firma;
• traduzione automatica di un documento interno: nessuna dichiarazione richiesta.

Con le persone reali servono anche consenso e attenzione legale: la Legge 132/2025 punisce la diffusione illecita di contenuti falsificati con l’IA. Ricordiamo infine che dal 2 febbraio 2025 alcune pratiche sono vietate, tra cui i sistemi di «social scoring» che portano a trattamenti sfavorevoli delle persone e il riconoscimento delle emozioni sul lavoro.

Le indicazioni di EIOPA e la legge italiana sull’IA

Ad agosto 2025 EIOPA, l’Autorità europea delle assicurazioni, ha pubblicato un parere sulla governance e la gestione del rischio dell’IA che riguarda anche gli intermediari. I principi sono chiari: equità e non discriminazione, qualità dei dati, documentazione, spiegabilità delle decisioni, sorveglianza umana, sicurezza informatica, il tutto in misura proporzionata all’impatto sui clienti.

In Italia la Legge 132/2025, in vigore dal 10 ottobre 2025, stabilisce che nelle professioni intellettuali l’IA può essere usata solo come supporto, con prevalenza del lavoro del professionista, e che il cliente va informato in modo chiaro. È un principio che vale la pena applicare anche nella consulenza assicurativa: la responsabilità del consiglio resta sempre dell’intermediario.

Cosa deve sapere un intermediario che usa l’intelligenza artificiale

• Come funziona e dove sbaglia: i modelli generativi possono inventare dati, norme o garanzie; ogni risposta va verificata sulle fonti e sulle condizioni di polizza.
• Privacy e riservatezza: quali dati dei clienti si possono inserire, con quali strumenti e con quali impostazioni, nel rispetto del GDPR.
• Regole di distribuzione: l’IA può aiutare a preparare un confronto, ma la valutazione di adeguatezza, le informative e il rispetto delle esigenze del cliente restano obblighi dell’intermediario.
• Trasparenza: quando e come dire al cliente che sta interagendo con un sistema di IA.
• Regole interne: una politica d’uso scritta, strumenti autorizzati, responsabilità e controlli.
• Opportunità: usare l’IA per risparmiare tempo su attività ripetitive e dedicarne di più all’analisi dei rischi e alla relazione con il cliente.

Cinque domande prima di usare l’IA con un cliente

1. Lo strumento che sto usando è tra quelli autorizzati in ufficio?
2. I dati che sto inserendo (nomi, targhe, stato di salute, documenti) possono essere condivisi con questo sistema?
3. Il risultato riguarda una persona o la rappresenta?
4. Può avere conseguenze sul cliente, su un preventivo o su un sinistro?
5. Serve una verifica, una dichiarazione al cliente o il parere di un collega prima di usarlo?

Il nostro percorso di formazione sull’intelligenza artificiale

Per agenti, broker, collaboratori, imprese ed enti proponiamo un percorso pratico sull’intelligenza artificiale applicata alle assicurazioni e alla gestione dei rischi, in aula a Palermo o online, costruito su misura: dalle basi dell’alfabetizzazione richiesta dall’AI Act all’uso sicuro degli assistenti generativi nel lavoro quotidiano, con esempi tratti dalla pratica di agenzia e di brokeraggio. L’impostazione è quella suggerita dall’approccio per rischio della Commissione: una base comune per tutti (strumenti autorizzati, controllo degli output, «allucinazioni», dati riservati, diritto d’autore, quando fermarsi) e moduli per ruolo: front office e assistenza clienti (chatbot, passaggio a una persona, clienti vulnerabili), gestione dei sinistri, titolari e responsabili (responsabilità, pratiche vietate, gestione degli incidenti) e chi sceglie e acquista i software (clausole, documentazione del fornitore). Insegniamo anche a tenere il registro della formazione e a scrivere una politica d’uso interna. Il percorso è curato da Maurizio Alaimo, nel settore assicurativo dal 1982, Risk Manager qualificato FIRMA, formatore professionista iscritto all’AIF e docente al Master per liquidatori sinistri già alla sua XXI edizione.

Domande frequenti

Un intermediario che usa ChatGPT deve formare i collaboratori?
Sì. Chi usa sistemi di IA nella propria attività professionale è un deployer e deve adottare misure per l’alfabetizzazione del personale e di chi lavora per suo conto. L’obbligo è applicabile dal 2 febbraio 2025.

Il Digital Omnibus ha rinviato l’obbligo di formazione?
No. Il rinvio riguarda i sistemi ad alto rischio, che slittano al 2 dicembre 2027. L’alfabetizzazione resta in vigore, con una formulazione più flessibile.

Serve un attestato o un corso di durata minima?
No. L’AI Act non prevede un corso standard, una durata minima, un esame o una certificazione europea. Serve una formazione proporzionata al ruolo e una traccia scritta di quanto fatto: un registro con persone, strumenti usati, corsi seguiti e politica d’uso accettata.

Ci sono sanzioni se non si fa formazione?
L’articolo 4 non prevede una sanzione propria, ma l’assenza di formazione e di regole interne è un elemento che le autorità considerano quando valutano altre violazioni. Formare il personale è anche il modo più semplice per evitare errori con i dati dei clienti.

Fonti: Regolamento (UE) 2024/1689 (AI Act), artt. 4, 5, 50, 99 e Allegato III; Commissione europea, domande e risposte sull’alfabetizzazione in materia di IA e linee guida sulla trasparenza; Digital Omnibus sull’IA, approvato dal Parlamento europeo il 16 giugno 2026 e dal Consiglio il 29 giugno 2026; Legge 23 settembre 2025, n. 132; EIOPA, parere sulla governance e la gestione del rischio dell’IA (agosto 2025).