Usi l'AI per i clienti da freelance? L'obbligo riguarda te (e cosa ti chiederà il committente)

Se sei un freelance e usi l'intelligenza artificiale sui lavori dei clienti come ad esempio: testi, traduzioni, immagini, codice, analisi, l'obbligo di alfabetizzazione dell'articolo 4 dell'AI Act riguarda anche te in prima persona, non da adesso, bensì dal 2 febbraio 2025. E c'è un secondo livello che molti non hanno ancora messo a fuoco ovvero che i tuoi committenti, sempre più spesso, ti chiederanno di dimostrare il tuo adempimento alla normativa.

Chi lavora per conto di aziende su questo tema si gioca due partite insieme tra la propria conformità e la reputazione di fornitore affidabile. Ti spiego come stanno le cose, senza gonfiare niente, e come girare l'obbligo normativo in un tuo vantaggio strategico.

Primo livello: usando l'AI per i clienti, sei tu l'utilizzatore

Qui c'è un equivoco comodo da smontare. "Io l'AI la uso solo perché me lo chiede il cliente, quindi è un problema suo." Non funziona così.

L'AI Act guarda a chi usa materialmente il sistema nella propria attività professionale. Se apri tu ChatGPT, il traduttore o il generatore di immagini con il tuo account, per produrre il lavoro che consegni, l'utilizzatore, il deployer, sei tu. Non il cliente. Hai quindi un tuo obbligo di alfabetizzazione, autonomo e indipendente da quello del committente. Il perché nel dettaglio l'ho spiegato in l'obbligo di formazione vale anche per freelance e partite IVA.

Vale anche se usi la versione gratuita, anche se lo fai di rado, anche se il cliente non ne sa niente. Conta l'uso, non chi ha avuto l'idea.

Secondo livello: il committente ti chiederà le evidenze

Questa è la parte che cambia il tuo lavoro nei prossimi mesi, più della norma in sé.

Un'azienda che usa l'AI ha il suo obbligo dell'articolo 4, che copre il personale interno e le altre persone che usano l'AI per suo conto. Quando affida un lavoro a te e tu usi l'AI per produrlo, per il committente sei un anello della sua catena di conformità. Esattamente come è successo con il GDPR: chi tratta i dati per conto di un'azienda si è ritrovato a firmare clausole, nomine e a dover dimostrare di essere a norma.

Con l'AI sta partendo lo stesso meccanismo. I primi bandi, contratti e questionari fornitori che chiedono "attestazione di formazione AI del personale coinvolto" stanno già circolando. Per un freelance questo significa una cosa molto concreta: un attestato che non hai può costarti una fornitura. Non per una multa: per una casella non spuntata in fase di selezione.

Occhio anche a un malinteso frequente: usare gli strumenti "aziendali" o le licenze enterprise del cliente non ti mette automaticamente in regola. La licenza è dello strumento, non della tua competenza — ne ho scritto in le licenze enterprise bastano per l'AI Act?.

Cosa ti conviene avere pronto

La buona notizia è che il "kit" che ti mette in regola è lo stesso che ti fa fare bella figura con il committente. Serve poco:

• Un attestato di formazione che dimostri contenuti, data ed esito, è il documento che un cliente ti può chiedere e tu puoi esibire in dieci secondi;
• Un registro dei sistemi AI con gli strumenti che usi nei lavori;
• Una policy d'uso che stabilisce, tra l'altro, come tratti i dati e i materiali dei clienti quando ci passi dentro l'AI.
• Una informativa cliente dove informi espressamente il cliente di come utilizzera l'AI per erogare il servizio per il quale ha pagato;

Quest'ultimo punto è delicato per chi lavora per conto terzi: dare in pasto a un sistema di AI documenti riservati di un cliente, senza una regola scritta, è un rischio reputazionale prima ancora che normativo. Averlo messo nero su bianco ti protegge. Cosa serve esattamente in un controllo l'ho raccolto nel fascicolo AI Act.

Da obbligo a leva commerciale

Ribalta la prospettiva. Oggi la maggior parte dei freelance su questo tema è scoperta e non lo sa. Essere tra i pochi che, alla domanda "siete in regola con l'AI Act?", rispondono con un attestato invece di un imbarazzo, è un vantaggio competitivo che dura finché gli altri non si adeguano.

Non è compliance fine a sé stessa: è un argomento di vendita verso committenti che di questi tempi la conformità la pretendono. La guida all'articolo 4 spiega come chiudere l'adempimento partendo da una sola persona: tu.

Domande frequenti

Se uso l'AI solo perché me lo chiede il cliente, l'obbligo è suo o mio? Di entrambi, su piani diversi. Se sei tu a usare materialmente il sistema di AI con i tuoi strumenti, sei l'utilizzatore e hai un tuo obbligo di alfabetizzazione. Il committente ha a sua volta il proprio, che copre anche chi usa l'AI per suo conto.

Un committente può chiedermi un attestato di formazione AI come fornitore? Sì, e comincia a farlo. Come con il GDPR, le aziende estendono le richieste di conformità ai fornitori che usano l'AI nella catena di lavoro. Non avere un'evidenza documentata può escluderti da selezioni e contratti.

Se uso le licenze o gli strumenti aziendali del cliente sono già in regola? No. La licenza riguarda lo strumento, non la tua competenza. L'obbligo dell'articolo 4 è sull'alfabetizzazione delle persone: va soddisfatto e documentato a prescindere da chi paga il software.

Come gestisco i dati riservati dei clienti quando uso l'AI? Con una policy d'uso scritta che stabilisce cosa puoi e non puoi inserire nei sistemi di AI. Per chi lavora per conto terzi è la tutela più importante: protegge i materiali del cliente e la tua reputazione, oltre a essere parte dell'adempimento.