Cosa chiede un controllo per considerare valida la formazione sull'IA

La maggior parte delle aziende che prende sul serio l'articolo 4 organizza una sessione, la eroga e considera la questione chiusa. Mesi dopo, quando qualcuno chiede per iscritto, scopre di non poter dimostrare che cosa è stato insegnato, a chi, né se quelle persone abbiano capito qualcosa. Aver formato e poterlo dimostrare sono problemi diversi, e davanti a un'autorità esiste solo il secondo.

Perché il regolamento non fornisce un elenco

Diciamolo chiaramente: il regolamento non pubblica alcuna lista di prove. L'articolo 4 fissa un risultato — un livello sufficiente di alfabetizzazione — e lascia a ciascuna organizzazione la scelta dei mezzi. Questa apertura è voluta, perché uno studio di architettura non è un ospedale.

Quello che sappiamo è come lavorano le autorità di vigilanza del mercato di fronte a un obbligo di risultato: chiedono tracciabilità. Non «avete formato?», ma «dimostratemi che cosa, a chi, quando e con quale esito».

I quattro dati che trasformano un'affermazione in prova

• Chi: identificazione individuale di ogni persona formata. Un foglio presenze senza nomi, o un «è stato formato il reparto», non identifica nessuno.
• Che cosa: il contenuto concreto, con il riferimento all'articolo 4 e ai rischi coperti. Il titolo della sessione non basta.
• Quando: data verificabile. Una formazione successiva all'incidente in esame ha un valore probatorio molto diverso da una precedente.
• Con quale esito: una qualche verifica che la persona abbia assimilato il contenuto. È ciò che separa l'aver partecipato dall'aver imparato.

Che cosa di solito non basta

Una circolare che informa dell'esistenza del regolamento. Un video registrato senza traccia di chi lo abbia visto. Un foglio firme scansionato senza contenuto associato. Una policy interna sull'uso dell'IA, misura utile ma che attesta regole, non competenze. Tutto meglio di niente, ma nessuno di questi elementi risponde alle quattro domande sopra.

Il problema delle prove modificabili

Ecco una sfumatura che quasi nessuno considera. Un certificato in PDF con un nome e una data è un documento che chiunque può modificare. Se la prova che presenti è alterabile senza lasciare traccia, il suo valore probatorio è limitato proprio quando serve di più.

Per questo l'accreditamento dovrebbe essere verificabile in modo indipendente: un registro consultabile dove un terzo possa constatare che quel codice esiste, corrisponde a quella persona e non è stato modificato dall'emissione. Un hash crittografico sui dati del diploma svolge questa funzione: qualsiasi modifica successiva a nome, data o voto rompe la verifica.

Domande frequenti

Come lo risolviamo noi

Ogni persona che supera la nostra formazione riceve un diploma nominativo con codice univoco e hash SHA-256 calcolato sui suoi dati reali, compreso il voto di ciascun esame. Quel codice si verifica in un registro pubblico: qualsiasi revisore, cliente o autorità può controllarlo senza chiederti nulla. E il portale aziendale esporta il dossier completo del personale — chi, che cosa, quando e con quale esito — cioè esattamente quello che viene richiesto.