Alfabetizzazione IA: cosa deve fare concretamente un'azienda con 5 dipendenti

Se hai un'azienda di cinque persone, probabilmente hai già sentito parlare dell'AI Act e hai pensato: "Roba per le grandi aziende. Noi siamo in cinque."

È una reazione comprensibile. Ed è sbagliata su un punto solo, ma importante: l'obbligo di alfabetizzazione sull'intelligenza artificiale, previsto dall'articolo 4 del Regolamento UE 2024/1689, vale anche per te. Non ci sono soglie di dipendenti né di fatturato. Se in azienda qualcuno usa l'AI per lavoro, l'obbligo ti riguarda. Ed è in vigore dal 2 febbraio 2025.

La buona notizia è che per un'azienda di cinque persone mettersi in regola è molto più semplice di quanto si pensi. Non serve un corso da quaranta ore, non serve un consulente per sei mesi, non serve una certificazione (che tra l'altro non esiste). Serve un piano proporzionato, fatto su misura di chi lavora davvero con te.

In questo articolo trovi quel piano, passo per passo. Se invece vuoi prima capire cosa dice esattamente la norma, quali sono le date e come stanno davvero le cose sulle sanzioni, abbiamo scritto una guida dedicata: AI Act e PMI: l'obbligo di formazione in vigore dal 2025 che quasi nessuno conosce.

Nelle piccole aziende l'AI non la compra nessuno. La portano le persone.

C'è un motivo per cui tanti titolari di piccole imprese pensano che l'obbligo non li riguardi: "Noi l'AI non l'abbiamo mai comprata."

Ed è probabilmente vero. Secondo l'indagine di Banca d'Italia sulle microimprese (2025), solo il 5% delle microimprese italiane dichiara di aver adottato l'intelligenza artificiale. Un altro 19% la sta sperimentando o pensa di adottarla entro un anno.

Ma adottare l'AI come azienda e usarla come persone sono due cose diverse. Il Work Trend Index 2024 di Microsoft e LinkedIn rileva che tra chi usa l'AI al lavoro, il 78% porta strumenti propri, senza che l'azienda li abbia scelti o forniti. È un dato globale, non solo italiano, ma chiunque gestisca una piccola azienda sa che descrive bene la realtà: l'account personale di ChatGPT sul telefono, l'assistente AI dentro il browser, la funzione "scrivi con l'AI" comparsa da un giorno all'altro nel gestionale.

E dalla parte delle aziende, la risposta è ancora lenta. Secondo l'Indagine sul lavoro 2025 di Confindustria, solo il 43,7% delle imprese che adottano l'AI ha già preso iniziative sul fronte delle persone: formazione, supporto esterno, nuove competenze. E parliamo di aziende che l'AI l'hanno scelta consapevolmente.

In un'azienda di cinque persone, quindi, la domanda non è "usiamo l'AI?". La domanda è: chi la usa, per fare cosa, e con quali dati?

Cosa significa "misure proporzionate" quando siete in cinque

L'articolo 4 non dice quante ore di formazione servono. Chiede misure per garantire un livello sufficiente di alfabetizzazione, tenendo conto delle competenze delle persone, della loro esperienza e del contesto in cui usano i sistemi di AI.

La Commissione Europea, nelle sue indicazioni sull'articolo 4, lo conferma: non è richiesta nessuna certificazione, e l'approccio va calibrato sul ruolo delle persone e sui rischi degli strumenti che usano. È anche consigliato tenere una documentazione interna di quello che si è fatto.

Per un'azienda di cinque persone questo si traduce in una cosa molto concreta: non devi formare "l'azienda", devi formare cinque persone precise, su quello che fanno davvero. L'impiegata amministrativa che usa l'AI per riassumere le email ha bisogno di sapere cose diverse rispetto al commerciale che la usa per scrivere i preventivi.

Il piano in 5 passi

1. Mappa chi usa cosa (un'ora)

Prendi un foglio, anche un semplice Excel, e per ogni persona scrivi quattro cose: quali strumenti di AI usa, per quali attività, con quale account (aziendale o personale) e quali dati ci mette dentro.

Sembra banale. Non lo è. È il passo che rivela sempre qualcosa che il titolare non sapeva: l'estensione del browser che riassume le email, il gestionale che ha attivato una funzione AI con l'ultimo aggiornamento, il collaboratore che da mesi traduce le schede tecniche con un tool gratuito.

Questa mappatura diventa anche il tuo registro dei sistemi AI: il primo documento del fascicolo.

2. Classifica i dati in tre colori

Il rischio vero, in una piccola azienda, non è l'AI in sé. Sono i dati che ci finiscono dentro. Per questo serve una regola semplice, che tutti ricordano senza doverla rileggere:

👉 Verde: si può usare liberamente. Testi generici, bozze di post, idee, traduzioni di materiale già pubblico.

👉 Giallo: si può usare, ma senza nomi. Preventivi, email ai clienti, documenti interni: prima si tolgono i dati che identificano persone o aziende.

👉 Rosso: mai negli strumenti esterni. Dati personali dei clienti, dati sanitari, buste paga, contratti riservati, password, coordinate bancarie.

Tre colori valgono più di un regolamento da venti pagine, perché vengono applicati davvero.

3. Forma le persone per ruolo, non con un webinar generico

Qui sta la differenza tra una formazione che serve e una che si fa per dovere. Un webinar generico sull'intelligenza artificiale spiega cos'è ChatGPT a persone che lo usano già da un anno.

Una formazione utile parte da cosa fa ognuno e risponde a domande concrete: come si scrive una richiesta che produce un risultato usabile, come si riconosce una risposta inventata, cosa si controlla prima di mandare a un cliente un testo scritto dall'AI, quali dati del proprio lavoro sono gialli e quali rossi.

Per un'azienda di cinque persone, una giornata ben costruita è più che sufficiente. Conta molto di più che sia calata sul vostro lavoro che quanto dura.

4. Scrivi una policy di una pagina

Una pagina, non di più. Deve dire:

• quali strumenti di AI sono ammessi in azienda (e con quale account);

• la regola dei tre colori sui dati;

• che ogni testo generato dall'AI va riletto da una persona prima di uscire dall'azienda;

• a chi chiedere in caso di dubbio;

• che la policy si aggiorna quando cambia uno strumento o entra una persona nuova.

La fanno leggere e firmare tutti. Fine.

5. Conserva la prova

È il passo che quasi tutte le piccole aziende saltano, ed è quello che fa la differenza tra "abbiamo fatto qualcosa" e "siamo in regola". La conformità si dimostra, non si dichiara.

Il fascicolo di un'azienda di cinque persone è snello: il registro dei sistemi AI (il foglio del passo 1), il registro della formazione con data e contenuti, gli attestati nominativi, la policy firmata e un breve verbale di quello che è stato fatto. Cinque documenti, in una cartella. Se un giorno un cliente, un bando o un controllo ti chiede come gestisci l'AI in azienda, apri quella cartella.

Un esempio concreto

Immagina un'azienda di servizi tecnici con cinque persone: il titolare, un'impiegata amministrativa, un commerciale e due tecnici.

La mappatura del passo 1, fatta in un'ora, restituisce questo quadro:

👉 Il titolare usa ChatGPT sul telefono, con un account personale, per scrivere email e preparare offerte.

👉 L'amministrativa incolla le fatture fornitori in un assistente AI per farsi fare i riepiloghi mensili: dentro ci sono ragioni sociali, importi e coordinate bancarie. Dati rossi, in uno strumento esterno.

👉 Il commerciale usa l'AI per riscrivere i preventivi, con il nome del cliente e i prezzi dentro.

👉 I due tecnici traducono le schede tecniche per un cliente estero con un traduttore AI gratuito.

Nessuno sta facendo niente di sbagliato per cattiva volontà. Tutti stanno cercando di lavorare meglio. Ma nessuno ha mai detto loro cosa si può fare e cosa no.

Dopo il piano: gli strumenti ammessi sono due, con account aziendali. L'amministrativa continua a usare l'AI per i riepiloghi, ma con i dati anonimizzati o dentro uno strumento che l'azienda ha scelto e configurato. Il commerciale toglie nome e prezzi prima di far riscrivere il testo. I tecnici continuano a tradurre, perché le schede tecniche sono già pubbliche: verde. Il titolare ha una cartella con cinque documenti.

L'uso dell'AI in azienda non è diminuito. È diventato ordinato.

Farlo da soli o farsi accompagnare?

Un'azienda di cinque persone può fare da sola buona parte del lavoro. La mappatura e la regola dei tre colori, in particolare, sono alla portata di qualsiasi titolare con un pomeriggio libero.

Dove di solito serve un aiuto esterno sono due punti. Il primo è la formazione: saper spiegare come funziona davvero l'AI, dove sbaglia e come si controlla richiede di usarla tutti i giorni su casi aziendali reali. Il secondo è il fascicolo: sapere quali documenti servono, come si compilano e cosa devono contenere perché abbiano valore è la parte che un'azienda fa una volta sola, e quindi non ha motivo di imparare.

La logica è la stessa di tante altre cose in azienda: si fa da soli quello che si ripete, ci si fa accompagnare in quello che si fa una volta e deve essere fatto bene.

Cinque errori tipici delle micro-imprese

• Formare solo il titolare. È frequente: il titolare segue un corso, poi "lo spiega agli altri". Ma l'obbligo riguarda chi usa l'AI, e in una piccola azienda la usano tutti.

• Copiare una policy da internet. Una policy scritta per una multinazionale non parla degli strumenti che usi tu, dei tuoi dati, del tuo lavoro. Nessuno la legge, e non protegge niente.

• Dimenticare i collaboratori esterni. L'articolo 4 parla del personale e di chi usa i sistemi di AI per conto dell'azienda. Il consulente che gestisce i social, lo stagista, il collaboratore a partita IVA che lavora sui vostri dati: sono dentro anche loro.

• Vietare tutto. In una piccola azienda un divieto totale non regge una settimana: le persone continuano a usare l'AI, solo che smettono di dirtelo. Governare funziona, vietare no.

• Fare tutto una volta e non aggiornarlo più. Gli strumenti cambiano ogni pochi mesi, le persone entrano ed escono. La mappatura e la policy vanno riviste almeno una volta l'anno e ogni volta che entra uno strumento nuovo.

In sintesi

Un'azienda di cinque persone non è esentata dall'obbligo di alfabetizzazione IA, ma può rispettarlo con un impegno proporzionato: una mappatura di chi usa cosa, una regola semplice sui dati, una formazione calata sui ruoli reali, una policy di una pagina e una cartella con la prova di quello che è stato fatto.

E c'è un effetto che vale quanto l'adempimento: alla fine le cinque persone della tua azienda usano l'AI meglio di prima. Con meno rischi e con risultati più utili.

Da dove iniziare

Se leggendo ti sei riconosciuto nell'esempio, sei in buona compagnia: è la situazione della maggior parte delle piccole aziende italiane che incontriamo.

Abbiamo costruito un percorso pensato proprio per questo: una giornata di formazione nella tua azienda, tarata sui ruoli reali del tuo team, che si chiude con la consegna del fascicolo completo: registro dei sistemi AI, registro della formazione, attestati nominativi, policy interna e verbale di erogazione.

👉🏻 Puoi vedere come funziona qui: Formazione AI Act per PMI.

Se invece vuoi prima capire da dove partire nella tua realtà, scrivici su cscreationstudio.com. Ti rispondiamo con indicazioni concrete, senza impegno.

**Il testo e le immagini inseriti in questo articolo sono stati creati parzialmente con AI.