Ultimo aggiornamento effettuato il 5 novembre 2026 confrontando i dati con le fonti citate in questo post.
La formazione sulla governance dell'IA inizia con una domanda: chi è responsabile di ciascun sistema di IA utilizzato dalla vostra organizzazione? La pagina della Commissione europea sull'AI Act afferma che l'AI Act è entrata in vigore il 2 agosto 2026, con alcune eccezioni., inclusi gli obblighi di alfabetizzazione sull'IA che si applicano dal 2 febbraio 2025 e da una data successiva per i casi d'uso ad alto rischio in aree sensibili. Le organizzazioni che utilizzano l'IA devono essere a conoscenza delle norme che le riguardano.
Questo è un elenco di 8 corsi già pronti per i responsabili della governance dell'IA, i responsabili della protezione dei dati e i product owner che implementano l'IA all'interno delle organizzazioni. Coprono i ruoli dell'AI Act, l'alfabetizzazione sull'IA, le decisioni relative alle persone e la sicurezza dell'IA. Molti utenti che cercano informazioni su questo argomento desiderano una certificazione. Questo post non ne vende una: copre i corsi che il tuo personale completa, che è ciò che puoi mostrare a un revisore. Ogni gruppo termina con un La nostra scelta.
Tutti i 8 corsi in sintesi
| Portata | Cosa copre | Lunghezza | Obbligo legale a carico dell'organizzazione? |
|---|---|---|---|
| Chi è responsabile? Ruoli previsti dalla legge sull'IA, responsabilità di chi implementa l'IA e governance dell'IA nella vostra organizzazione. | Ruoli del fornitore e dell'implementatore e governance dell'IA | 45 min | Non vi è alcun obbligo di seguire il corso citato qui |
| UE: Alfabetizzazione sull’IA (articolo 4 della legge UE sull’IA) | Nozioni di base dell'articolo 4 | 35 min | Sì, nell'UE (articolo 4) |
| L'intelligenza artificiale nelle assunzioni e nelle decisioni relative al personale. | decisioni eque, legali e guidate dall'uomo | 45 min | Non vi è alcun obbligo di seguire il corso citato qui |
| Sicurezza dell'IA per tutti | Intelligenza artificiale ombra, iniezione di prompt e output manipolati | 30 min | Nessun obbligo citato qui |
| Ingegneria sociale, frode e deepfake | Truffe di impersonificazione e deepfake | 35 min | Nessun obbligo citato qui |
| Elementi essenziali di consapevolezza della sicurezza | Aspettative di sicurezza di base | 35 min | Nessun obbligo citato qui |
| Phishing e ingegneria sociale | Individuare e segnalare i tentativi di phishing | 30 min | Nessun obbligo citato qui |
| Password, chiavi di accesso e autenticazione a più fattori | Accesso sicuro per piattaforme AI e console di amministrazione | 30 min | Nessun obbligo citato qui |
Doveri e governance previsti dalla legge sull'intelligenza artificiale
Chi è responsabile? Ruoli previsti dalla legge sull'IA, responsabilità di chi implementa l'IA e governance dell'IA nella vostra organizzazione.
Questo corso spiega i ruoli di fornitore e implementatore e come gestire la governance in tutta l'organizzazione. L'AI Act definisce un implementatore come una persona fisica o giuridica, un'autorità pubblica, un'agenzia o altro ente che utilizza un sistema di intelligenza artificiale sotto la propria autoritàAd eccezione dell'uso personale non professionale, molte organizzazioni che acquistano strumenti di IA li implementano. Durante la sessione, utilizzate una nuvola di parole: "Quali sistemi di IA utilizza la nostra organizzazione?". Poi chiedete ai presenti di quale sistema nessuno sa indicare un responsabile.
UE: Alfabetizzazione sull’IA (articolo 4 della legge UE sull’IA)
I responsabili della governance devono essere in grado di dimostrare cosa ha fatto la loro organizzazione in merito all'alfabetizzazione sull'IA. L'articolo 4 afferma che fornitori e implementatori adotterà misure per sostenere lo sviluppo dell'alfabetizzazione in materia di IA del loro personale e di altri che operano o utilizzano sistemi di intelligenza artificiale per loro conto. La Commissione Domande e risposte sull'alfabetizzazione in materia di IA Aggiunge che non è necessario alcun certificato e che è possibile tenere un registro interno delle formazioni. Durante la sessione, somministrare una scala di valutazione: "Quanto bene hai compreso dove utilizziamo l'IA?" e conservare i risultati come parte della documentazione.
L'intelligenza artificiale nelle assunzioni e nelle decisioni relative al personale.
L'IA utilizzata nelle assunzioni è un utilizzo sensibile. La pagina della Commissione sull'AI Act elenca Strumenti di intelligenza artificiale per l'occupazione, la gestione dei lavoratori e l'accesso al lavoro autonomo., come ad esempio i software di selezione dei CV, tra i suoi casi d'uso ad alto rischio. Questo corso tratta di decisioni eque, legali e guidate da esseri umani. Nella sessione, mostra un elenco di candidati classificati e usa Pick Answer per chiedere a un manager se dovrebbe accettarlo, metterlo in discussione o ignorarlo, quindi discuti chi è responsabile della scelta.
La nostra scelta: Chi è responsabile? Ruoli previsti dall'AI Act, responsabilità di chi implementa l'IA e governance dell'IA nella vostra organizzazione. Ogni altro compito dipende dalla conoscenza del ruolo che si ricopre, e l'esercizio "chi è il responsabile di questo sistema" mette rapidamente in luce le lacune.
Rischi per la sicurezza e le frodi legati all'IA
Sicurezza dell'IA per tutti
L'IA ombra e l'iniezione di prompt sono i rischi di governance che la maggior parte dei team incontra per primi. L'IA ombra si riferisce all'utilizzo di strumenti senza approvazione; l'iniezione di prompt si riferisce a istruzioni nascoste che guidano uno strumento di IA. Questo corso tratta entrambi gli aspetti, oltre agli output manipolati. Durante la sessione, mostrate una diapositiva a risposta aperta: "Quale strumento di IA avete utilizzato senza la nostra approvazione?". Utilizzate le risposte per iniziare un inventario.
Ingegneria sociale, frode e deepfake
Le frodi deepfake rappresentano sia un rischio legato all'intelligenza artificiale sia un argomento di formazione sulla governance, poiché una voce clonata può innescare un pagamento o la divulgazione di dati. Questo corso tratta le truffe telefoniche, di pagamento e di impersonificazione, nonché l'importanza di verificare la veridicità di una richiesta. Durante la sessione, verrà riprodotto un breve scenario vocale e si chiederà ai partecipanti se approverebbero la richiesta.
La nostra scelta: sicurezza basata sull'intelligenza artificiale per tutti. La questione dell'IA ombra produce un elenco concreto di strumenti, che è il primo elemento di cui un programma di governance ha bisogno.
Fondamenti di sicurezza
Elementi essenziali di consapevolezza della sicurezza
Questi sono i requisiti di sicurezza di base relativi ai sistemi di intelligenza artificiale e ai dati che li alimentano. Il corso illustra i comportamenti quotidiani che ogni dipendente dovrebbe adottare. Durante la sessione, proponete un breve quiz basato su una situazione reale, come ad esempio la condivisione delle credenziali di accesso a uno strumento di intelligenza artificiale o un laptop lasciato sbloccato, e chiedete a ciascun partecipante cosa farebbe.
Phishing e ingegneria sociale
Il phishing può compromettere gli account che gestiscono i sistemi di intelligenza artificiale, fornendo così a un malintenzionato le chiavi di accesso ai modelli e ai dati. Questo corso insegna come individuare e segnalare il phishing e l'ingegneria sociale. Durante la sessione, verranno mostrati tre messaggi e verrà chiesto ai partecipanti di indicare quale sia falso, per poi domandare quale raggiungerebbe un amministratore.
Password, chiavi di accesso e autenticazione a più fattori
L'autenticazione forte è un controllo fondamentale per le piattaforme di intelligenza artificiale e le console di amministrazione. Il corso tratta password, chiavi di accesso e autenticazione a più fattori per il personale. Durante la sessione, chiedete ai partecipanti, tramite una scala di valutazione, quanto siano sicuri che ogni account amministratore di piattaforme di intelligenza artificiale utilizzi l'accesso a più fattori e elencate gli account con il punteggio più basso.
La nostra scelta: password, chiavi di accesso e autenticazione a più fattori. È il controllo più economico dell'elenco e protegge tutte le piattaforme di intelligenza artificiale utilizzate dalla tua organizzazione.
Come implementare il piano
Inizia con il corso che corrisponde a un obbligo dichiarato nell'UE, Alfabetizzazione in materia di IA ai sensi dell'articolo 4e il corso sui ruoli e i doveri, in modo che i tuoi responsabili sappiano quali sono i loro obblighi. La Commissione afferma che la legge è entrata in vigore il 2 agosto 2026, con alcune eccezioni.Quindi non aspettate la fine dell'anno. Formate le persone che utilizzano l'IA nelle assunzioni e nelle decisioni relative al personale. Concludete con corsi di aggiornamento sulla sicurezza ogni anno.
La legge può estendersi oltre l'UE: si applica ai fornitori e agli operatori che operano in un paese terzo. dove l'output prodotto dal sistema di IA viene utilizzato nell'Unione. Per chi implementa sistemi ad alto rischio, l'articolo 26 afferma che assegnerà la supervisione umana a persone fisiche che possiedono la necessaria competenza, formazione e autorità, il che è un buon motivo per tenere traccia di chi si è formato per cosa. Aggiungete le normative del paese in cui operano i vostri team e verificate le date con la Commissione, poiché sono state modificate.
Per un'implementazione più ampia da parte del personale, consultare la guida a Formazione sull'intelligenza artificiale per i dipendenti. I responsabili della privacy troveranno il elenco dei corsi per responsabile della protezione dei dati utile e le schede possono utilizzare il elenco dei partecipanti al corso di formazione del consiglio di amministrazione.
Modi per gestire questi corsi su AhaSlides
Puoi offrire tutte e 8 le opzioni in tre formati:
- Corsi autodidattici. Usa il AhaSlides Il creatore del corso assegnerà a ciascun proprietario un corso da completare.
- Una sessione di domande e risposte dal vivo. Raccogli in anticipo le domande sui tuoi sistemi di intelligenza artificiale reali e rispondi durante la sessione.
- Sondaggi pre e post-intervento. Misurare cosa è cambiato nella stessa sessione.
La maggior parte del lavoro viene svolta da quattro tipi di diapositive:
- Scegli la risposta. Domanda: "Un fornitore aggiunge una funzionalità di intelligenza artificiale a uno strumento che già utilizziamo. Chi la approva?" Mostra la suddivisione prima di rivelare la risposta.
- Nuvola di parole. Chiedi: "Quali sistemi di intelligenza artificiale utilizziamo?" La dimensione di ogni parola indica il livello di conoscenza delle persone.
- Scala di valutazione. Chiedi, prima e dopo: "Quanto è chiaro chi è il proprietario di ciascun sistema di intelligenza artificiale?" Valuta da 1 a 5 e confronta le medie.
- A risposta aperta. Chiedi: "Quale utilizzo dell'IA ti preoccupa di più?" Le risposte possono essere anonime, quindi le persone possono esprimere la propria opinione.
FAQ
Che cos'è la formazione sulla governance dell'IA?
Il corso illustra i ruoli, i rischi e gli obblighi legali che si applicano alle organizzazioni che sviluppano o utilizzano l'intelligenza artificiale. Gli 8 corsi sopra elencati trattano questi argomenti, oltre alle relative pratiche di sicurezza.
Chi è tenuto a rispettare la legge europea sull'intelligenza artificiale?
Per Articolo 2Fornitori che immettono sistemi di intelligenza artificiale sul mercato dell'UE, implementatori stabiliti o situati nell'UE e organizzazioni al di fuori dell'UE i cui risultati prodotti dal sistema di intelligenza artificiale vengono utilizzati nell'Unione. Verifica come si applica al tuo caso con un avvocato qualificato.
Che cos'è un "distributore" ai sensi dell'AI Act?
Un'organizzazione che utilizza un sistema di IA sotto la propria autorità, diverso da attività personali non professionali. La definizione è in Articolo 3.
Esiste una certificazione di governance per l'IA?
Ne esistono diversi, ma questo post non cita alcun ente regolatore che ne richieda uno. La Commissione Domande e risposte sull'alfabetizzazione in materia di IA Si afferma che non è necessario alcun certificato per l'articolo 4 e che le organizzazioni possono tenere un registro interno della formazione, quindi la formazione interna basata sui ruoli è un modo pratico per dimostrare ciò che è stato fatto.
Questo post contiene informazioni di carattere generale e non costituisce consulenza legale. Per decisioni relative al vostro specifico ambiente di lavoro, rivolgetevi a un avvocato qualificato o all'autorità di regolamentazione.
