Attestato di formazione AI: cosa serve per reggere in un controllo

Hai fatto formare il personale sull'AI, o stai per farlo. E ora ti chiedi: che attestato serve? Chi lo deve firmare? Deve essere "riconosciuto"?

Partiamo dalla risposta che nessun venditore ti darà.

Non esiste l'attestato "ufficiale"

L'AI Act non prescrive alcun formato di attestato. Non esiste un attestato "ufficiale" per l'articolo 4, non esiste un ente accreditante obbligatorio, non esiste un albo di formatori autorizzati. Chiunque ti prometta "l'attestato riconosciuto per l'AI Act" sta vendendo fumo.

Quello che la norma chiede — lo trovi spiegato nella guida all'obbligo di formazione dell'art. 4 — è che tu adotti misure di alfabetizzazione AI "effettive e proporzionate a mansioni, esperienza e contesto d'uso". Questa è la formulazione in vigore dopo il regolamento Omnibus (Reg. UE 2026/1744). L'obbligo esiste dal 2 febbraio 2025 e le sanzioni dell'art. 99 arrivano fino a 15 milioni di euro o al 3% del fatturato — per le PMI si applica il valore più basso.

L'attestato, quindi, non è un adempimento in sé. È una prova. Serve a dimostrare, insieme al registro, che quelle misure le hai davvero prese. E da questo derivano — per buon senso, non per legge — i requisiti che lo rendono difendibile.

I 7 elementi che rendono un attestato difendibile

Un attestato regge in un controllo se risponde alle domande che farebbe un ispettore: chi si è formato, quando, su cosa, e come lo sappiamo. Ecco cosa deve contenere.

1. Nome e cognome del partecipante. Sembra ovvio, ma gli attestati generici "rilasciato all'azienda X" non provano nulla sulla singola persona. L'obbligo riguarda le persone, non l'azienda in astratto.

2. Data di completamento. Senza data non puoi dimostrare che la formazione è avvenuta prima di un eventuale incidente o controllo. E non puoi capire quando serve un aggiornamento.

3. Contenuti del percorso. I temi trattati, elencati. "Corso AI" non dice niente. "Rischi degli output, dati riservati nei prompt, obblighi dell'art. 4, casi d'uso aziendali" dice tutto. È qui che si vede la proporzionalità al contesto d'uso.

4. Durata. Le ore o il tempo stimato del percorso. Serve a rendere credibile che i contenuti dichiarati siano stati davvero coperti.

5. Esito di una verifica. Un quiz, un esame, un punteggio. L'attestato di sola presenza dimostra che qualcuno era in aula (o davanti a uno schermo), non che ha capito. "Effettive" significa che la formazione ha lasciato qualcosa — e la verifica è il modo più semplice di provarlo.

6. Chi lo ha erogato. Il soggetto che ha tenuto la formazione, interno o esterno. Non serve un ente accreditato: serve un responsabile identificabile, con nome e ruolo.

7. Numero identificativo. Un codice univoco che permetta il riscontro tra l'attestato e il registro delle evidenze. Se l'ispettore prende un attestato in mano, deve poter trovare la riga corrispondente nel registro in pochi secondi.

Se il tuo attestato ha questi sette elementi, hai un documento che parla da solo. Se ne mancano tre o quattro, hai un pezzo di carta.

L'attestato da solo non basta: il registro delle evidenze

Un attestato prova la formazione di una persona. Ma un controllo non parte dalla singola persona: parte dalla domanda "fatemi vedere chi avete formato, quando e su cosa". La risposta a quella domanda è il registro.

Il registro è l'elenco unico di chi ha fatto cosa e quando: una riga per persona, con ruolo, percorso svolto, data, esito e riferimento all'attestato. Deve essere esportabile — un CSV o un foglio di calcolo va benissimo — perché è la prima cosa che un ispettore chiede, prima ancora dei singoli attestati. Gli attestati sono le pezze d'appoggio; il registro è la mappa.

Il registro è anche una delle quattro evidenze che rendono dimostrabili le misure dell'art. 4: le vediamo tutte in questo approfondimento sulle misure effettive e proporzionate.

Attestato senza registro: l'ispettore deve fidarsi che i documenti sparsi siano completi. Registro senza attestati: hai un elenco senza prove. Insieme, reggono.

I segnali di fumo

Il mercato della formazione AI si è riempito in fretta, e con lui le promesse gonfiate. Tre segnali che dovrebbero farti alzare le antenne.

"Attestato riconosciuto/accreditato AI Act". Riconosciuto da chi? Non esiste un ente che accredita attestati per l'AI Act. Se il valore di vendita di un corso è il bollino, il contenuto probabilmente è debole. Il valore vero sta in ciò che l'attestato documenta, non in chi lo timbra.

Attestati di sola presenza. "Ha partecipato al webinar" non dimostra alfabetizzazione. Senza una verifica dell'apprendimento, in un controllo quell'attestato pesa poco: prova la partecipazione, non l'efficacia.

Attestati identici per ruoli diversissimi. Se il commerciale, lo sviluppatore e l'amministratore delegato escono con lo stesso identico attestato, la "proporzionalità a mansioni ed esperienza" richiesta dalla norma è difficile da sostenere. I contenuti indicati sull'attestato dovrebbero riflettere il contesto d'uso di chi lo riceve — almeno nei moduli o nei casi pratici.

Domande frequenti

L'attestato scade? No, la legge non prevede una scadenza. Ma se la norma cambia, la formazione va aggiornata: il regolamento Omnibus del 2026, che ha riformulato l'art. 4, è l'esempio perfetto. Un attestato fermo a contenuti superati vale meno di uno recente. Buona pratica: rivedere la formazione quando cambia la normativa o quando cambiano gli strumenti AI usati in azienda.

Vale la formazione fatta internamente? Sì. Nessuna norma impone un fornitore esterno. Vale se è documentata bene: contenuti scritti, date, chi l'ha tenuta, verifica finale e attestati con i sette elementi visti sopra. Il punto debole della formazione interna non è la validità, è quasi sempre la documentazione.

Serve per i nuovi assunti? Sì. L'obbligo copre chiunque usi sistemi AI per conto tuo, quindi anche chi entra dopo. Inserisci la formazione AI nell'onboarding e aggiungi la riga al registro: è il modo più semplice per non trovarti scoperto al primo controllo.

Come lo facciamo noi

Il corso AI Literacy di adegu.ai rilascia un attestato nominale in PDF con data, contenuti del percorso, esito dell'esame e numero identificativo — i sette elementi, già al loro posto — più il registro delle evidenze esportabile in CSV, pronto da mostrare. Costa da 190 € fino a 10 persone.

Se prima vuoi capire a che punto sei con gli obblighi dell'AI Act, parti dall'autovalutazione gratuita: cinque minuti e sai cosa ti manca.