AI Act e Google Gemini: formazione obbligatoria e uso sicuro

AI Act e Google Gemini: formazione obbligatoria e uso sicuro
Artificial Intelligence

Percorso di 20 ore per applicare l’art. 4, proteggere i dati aziendali e utilizzare Google Gemini con regole, controlli e responsabilità chiare.

Date
Calendario concordato con l’azienda
Orario
Da concordare
Modalità
Live online sincrono
Durata
20 ore - 7 moduli online sincroni

Percorso online sincrono di 20 ore per applicare l’articolo 4 dell’AI Act e utilizzare Google Gemini in modo operativo, sicuro e controllato.

Il corso integra obbligo formativo, Shadow AI, protezione dei dati, prompting, casi d’uso professionali, governance, gestione degli incidenti e agenti AI.

Il punto centrale: l’adozione di Google Gemini non riguarda soltanto la produttività. L’organizzazione deve definire competenze, account, dati utilizzabili, controlli, responsabilità e criteri di supervisione.

Perché intervenire ora

  • 45% dei dipendenti utilizza già strumenti di AI generativa.
  • 67% dell’utilizzo avviene tramite account personali o non gestiti.
  • 77% dei dipendenti copia e incolla dati nei prompt.
  • 40% dei file caricati contiene dati sensibili PII o PCI.

Dati di scenario: LayerX, analisi sull’utilizzo della GenAI in ambito enterprise.

Obiettivi del percorso

  • Supportare l’adempimento dell’obbligo formativo previsto dall’art. 4 dell’AI Act.
  • Ridurre Shadow AI, account non gestiti e comportamenti che espongono i dati aziendali.
  • Definire regole, ruoli, controlli e responsabilità per un utilizzo sicuro dell’AI.
  • Riconoscere errori e incidenti, attivando escalation, supervisione e tracciabilità.
  • Utilizzare Google Gemini nei casi d’uso professionali con metodo e verifica critica degli output.

Programma del percorso

01

Art. 4 AI Act e formazione obbligatoria

  • Obblighi dell’organizzazione quando il personale utilizza sistemi di AI
  • Formazione proporzionata a ruoli, strumenti, casi d’uso e rischi
  • Attestati, registri e documentazione della formazione svolta
  • Rapporto tra formazione, policy, supervisione e responsabilità aziendale
02

Fondamenti di AI generativa e limiti dei modelli

  • Cosa è e cosa non è l’intelligenza artificiale generativa
  • Large Language Models, dati, probabilità e costruzione degli output
  • Hallucination, bias, errori e necessità di verifica
  • Scelta dello strumento in funzione dell’attività e del livello di rischio
03

Shadow AI, dati, privacy e sicurezza

  • Account personali, strumenti non autorizzati e casi d’uso non censiti
  • Copy and paste, caricamento di file e condivisione di informazioni riservate
  • GDPR, segreto aziendale, proprietà intellettuale e obblighi di riservatezza
  • Prompt injection, contenuti malevoli, data leak ed escalation degli incidenti
04

Google Gemini: ecosistema, account e controllo degli accessi

  • Casi d’uso nel lavoro quotidiano e integrazione con Gmail, Docs, Drive, Sheets, Slides e Meet
  • Differenze tra account personali e account aziendali gestiti
  • Autorizzazioni, dati accessibili, condivisione e principio del minimo privilegio
  • Configurazione organizzativa, regole d’uso e supervisione umana
05

Prompting operativo e applicazioni professionali

  • Framework CREO: Contesto, Ruolo, Esecuzione e Output
  • Prompt efficaci, prompt inefficaci e tecniche di miglioramento iterativo
  • Documenti, comunicazioni, riunioni, analisi preliminari e presentazioni
  • Verifica delle fonti, revisione degli output ed esercitazioni sui casi aziendali
06

Ruoli, governance e responsabilità in caso di incidente

  • Responsabilità di utenti, manager, IT, HR, Legal, Privacy e Compliance
  • Usi consentiti, vietati e soggetti ad autorizzazione
  • Tracciabilità di istruzioni, controlli, verifiche e azioni correttive
  • Gestione di data leak, errori operativi e decisioni non controllate
07

Agenti AI, automazioni e piano 30-60-90

  • Differenze tra chatbot, assistenti e agenti AI
  • Trigger, istruzioni, knowledge base, strumenti, permessi e azioni
  • Testing, logging, validazione e supervisione prima della messa in produzione
  • Piano operativo per adozione, formazione continua e miglioramento dei controlli
Metodo di lavoro

Formazione documentabile e applicazione operativa

Il percorso traduce l’obbligo normativo in comportamenti, competenze e presidi verificabili nella realtà aziendale.

  • Live online sincronoModuli progressivi con interazione diretta con il docente.
  • Personalizzazione per ruoloContenuti calibrati su utenti, manager e funzioni di governance.
  • Casi aziendaliShadow AI, dati nei prompt, errori operativi e utilizzi non autorizzati.
  • EsercitazioniScenari, prompting e applicazioni guidate sulle attività professionali.
  • Verifica finaleQuestionario e casi pratici per documentare le competenze acquisite.
  • Piano d’azionePriorità per policy, ruoli, registri, controlli e formazione continua.

Responsabilità in caso di incidente

La formazione non elimina né trasferisce la responsabilità organizzativa. In caso di data leak, errore operativo o decisione non controllata, l’azienda deve poter dimostrare di avere adottato misure proporzionate: formazione, istruzioni, ruoli, supervisione, tracciabilità e gestione dell’incidente.

Il percorso supporta le misure di alfabetizzazione in materia di IA previste dall’articolo 4 del Regolamento (UE) 2024/1689. L’adeguatezza complessiva dipende dai sistemi utilizzati, dai ruoli coinvolti e dai rischi specifici dell’organizzazione.

Docente

Innovation Manager MIMIT | Sustainability Manager certificato | Fractional C-Level | ISMS Auditor ISO/IEC 27001 | Consigliere E.N.I.A. – Ente Nazionale per l’Intelligenza Artificiale.

In collaborazione con Camifa Consulting.

A chi è rivolto

Dipendenti, collaboratori, manager, professionisti e responsabili di funzione che utilizzano o supervisionano Google Gemini e gli strumenti di AI generativa.

Output operativi

Attestato nominativo e registro della formazione
Verifica finale delle competenze
Competenze operative nell’uso sicuro di Google Gemini
Regole per dati, account, prompting e supervisione
Piano d’azione 30-60-90 giorni

Docente

Innovation Manager MIMIT | Sustainability Manager certificato | Fractional C-Level | ISMS Auditor ISO/IEC 27001 | Consigliere E.N.I.A. - Ente Nazionale per l’Intelligenza Artificiale

Programma completo

Consulta date, contenuti delle singole formazioni, metodo di lavoro e risultati attesi.

Apri la brochure PDF
Informazioni e iscrizioni

Richiedi informazioni sul corso

Ricevi programma, condizioni economiche e modalità di partecipazione. Il corso viene indicato automaticamente nel modulo.