Il tuo team usa ChatGPT o Copilot per lavorare. Cosa devi fare davvero?

Questa è la situazione più comune tra le PMI italiane, ed è anche quella con meno adempimenti formali. Non stai sviluppando né vendendo AI: la stai semplicemente usando come strumento di lavoro, come un tempo si è iniziato a usare la posta elettronica o i fogli di calcolo.

Cosa ti riguarda oggi

L'unico obbligo già attivo, indipendentemente da come e quanto usate l'AI, è la promozione della alfabetizzazione AI (AI literacy) tra chi la utilizza. In pratica: il personale che si serve di questi strumenti dovrebbe capire almeno a grandi linee come funzionano, quali sono i loro limiti, e quando non fidarsi ciecamente dell'output.

Non è richiesto un corso universitario. È richiesto che l'azienda non lasci le persone usare questi strumenti al buio, senza alcuna indicazione su cosa possono e non possono fare — soprattutto quando l'output tocca dati sensibili, decisioni verso clienti, o contenuti pubblicati esternamente.

Cosa NON ti riguarda (per ora)

Gli obblighi più pesanti del regolamento — marcatura dei contenuti generati, documentazione tecnica, gestione del rischio — si applicano principalmente a chi sviluppa o fornisce sistemi AI a terzi, o a chi li usa in ambiti definiti "ad alto rischio" (selezione del personale, biometria, settori critici). Se il vostro uso resta interno e strumentale, questi obblighi oggi non vi toccano direttamente.

Tre cose concrete da fare questa settimana

1. Fate un elenco reale di quali strumenti AI usa il team — spesso l'azienda ne sa meno di quanto pensa (il cosiddetto "shadow AI").
2. Definite due o tre regole semplici e scritte: cosa non va mai incollato in un chatbot pubblico (dati clienti, contratti, informazioni riservate), e quando l'output va sempre controllato da una persona prima di essere usato.
3. Organizzate una sessione di formazione breve, anche informale, per rendere queste regole comuni a tutti — non serve un ufficio legale, serve chiarezza condivisa.