L'articolo 4 dell'AI Act dell'UE richiede ai fornitori e ai deployer di adottare misure che garantiscano una sufficiente alfabetizzazione all'IA. In pratica, ciò significa che le persone che costruiscono, approvano o utilizzano sistemi di IA devono avere conoscenze adeguate per il loro ruolo specifico, la loro esperienza e il contesto d'uso. Non si tratta di una regola di formazione valida per tutti e non impone una singola certificazione o un formato di corso predefinito.
Per la cyber security, l'articolo 4 è importante perché molti guasti dell'IA derivano da un uso improprio umano: eccessiva fiducia nell'output del modello, condivisione di dati sensibili con un assistente, ignorare segnali di avvertimento o non segnalare una decisione rischiosa. Un buon programma di conformità utilizza formazione basata sui ruoli, regole d'uso, supervisione e registri che mostrino come viene mantenuta la competenza. In questo modo l'alfabetizzazione all'IA diventa un controllo concreto, aiutando le organizzazioni a ridurre errori operativi, esposizione della privacy e uso non sicuro dell'IA nei flussi di lavoro ad alto rischio.