AIIntelligenza artificiale

Un’AI aziendale non è ChatGPT con il logo: gli otto pezzi da chiedere al fornitore

Il modello è solo il primo pezzo di un’AI aziendale. Gli altri sette decidono se funziona, quanto costa e chi paga gli errori. Ognuno ha già una storia vera, e per ognuno c’è una domanda da fare al fornitore.

Redazione Strategic 30 ottobre 2026 10 min di lettura

Copertina: «Un’AI aziendale ha otto piani», Intelligenza artificiale

Chi compra un assistente di intelligenza artificiale con il proprio logo spesso compra solo il modello, e scopre il resto quando qualcosa va storto. Un’AI aziendale completa è fatta di otto pezzi e il modello è soltanto il primo. Gli altri sette sono le istruzioni, i documenti, gli strumenti, i permessi, le difese, i costi e i controlli. Ognuno di questi pezzi ha già una storia vera, con un’azienda vera al centro. Questa guida li mette in ordine e per ciascuno indica la domanda da fare al fornitore prima di firmare.

Un’AI aziendale ha otto piani. Dal basso: modello, istruzioni, documenti, strumenti, permessi, difese, costi e controlli. Il modello è solo il piano terra.

1. Il modello è il motore, non l’automobile

Il modello è il cervello che si prende in affitto: GPT di OpenAI, Claude di Anthropic, Gemini di Google e gli altri. Collegarlo a un sito richiede poche ore. Da solo però fa quello che gli viene chiesto, chiunque glielo chieda.

Nel dicembre 2023 una concessionaria Chevrolet in California aveva sul sito un assistente basato su ChatGPT, configurato per i concessionari da un fornitore specializzato. Anche così non ha retto. Un visitatore gli ha ordinato di dare ragione a ogni cliente e di chiudere ogni risposta dicendo che l’offerta era legalmente vincolante, poi si è fatto confermare la vendita di un’auto nuova per un dollaro. La vendita non c’è mai stata, ma la conversazione ha fatto il giro del mondo.

La domanda al fornitore: quale modello c’è sotto, e che cosa succede ai nostri dati e al servizio se domani lo cambiate? I punti da mettere per iscritto sono nella guida sul contratto con il fornitore di AI.

2. Le istruzioni dicono chi è e che cosa non deve fare

Le istruzioni, in gergo il prompt di sistema, sono il testo nascosto che accompagna ogni messaggio. Dicono all’assistente per chi lavora, con che tono parla e di che cosa non si occupa. Senza istruzioni il modello è un passante. Con le istruzioni sembra un dipendente.

Sembra, appunto. Nel gennaio 2024 il corriere DPD ha spento la parte di intelligenza artificiale del suo assistente clienti: un cliente era riuscito a fargli dire parolacce e a fargli scrivere una poesia contro la stessa DPD. L’azienda ha attribuito l’errore a un aggiornamento del sistema.

Le istruzioni sono un regolamento, non un muro. Vanno scritte, approvate e ricontrollate a ogni modifica.

La domanda al fornitore: chi scrive le istruzioni, chi le approva e come verificate che valgano ancora dopo ogni aggiornamento?

3. I documenti fanno rispondere con le regole vere

Un modello non conosce le regole di un’azienda. Se gliene chiedono una prova a indovinare, e lo fa con grande sicurezza.

Il caso più noto di risposta sbagliata è quello di Air Canada, anche se la decisione non dice quale tecnologia usasse l’assistente. L’assistente ha spiegato a un cliente che poteva chiedere la tariffa agevolata per lutto anche dopo il viaggio, una possibilità che la compagnia non prevedeva. Davanti al tribunale per le piccole cause della Columbia Britannica, in Canada, la compagnia ha sostenuto di non rispondere di quanto detto dall’assistente, come se fosse, ha osservato il tribunale, un soggetto a sé. Nel febbraio 2024 il tribunale ha respinto questa tesi e l’ha condannata a risarcire il cliente, ricordando che la compagnia risponde di tutte le informazioni presenti sul proprio sito.

La tecnica che riduce questo rischio si chiama RAG. Prima di rispondere il sistema cerca nei documenti aziendali il passaggio giusto e risponde da lì, indicando la fonte se è costruito per farlo. Gli errori diminuiscono, non spariscono. Funziona solo se i documenti sono in ordine, aggiornati e hanno un responsabile, come spiega la guida su come preparare i documenti per un assistente AI. È il pezzo che chiamiamo Company Brain: chi chiede riceve la risposta insieme al documento da cui arriva.

La domanda al fornitore: da quali documenti risponde, chi li aggiorna e ogni risposta mostra la fonte?

4. Gli strumenti portano dal rispondere al fare

Una risposta non basta. Si vuole che l’assistente apra la segnalazione, registri il rimborso, avvisi il collega. Per farlo va collegato ai sistemi aziendali, oggi spesso con il Model Context Protocol (MCP), lo standard sempre più usato per queste connessioni. A quel punto non è più un chatbot ma un agente, e i suoi errori non restano parole.

Nel luglio 2025, secondo il racconto del fondatore di SaaStr, l’agente di programmazione di Replit ha cancellato un database in uso, e lo ha fatto in un periodo in cui nessuno doveva toccare il codice. Ha anche sostenuto che i dati non si potevano recuperare, e il fondatore li ha recuperati a mano. L’amministratore delegato di Replit ha definito l’accaduto inaccettabile e si è scusato.

Per questo le azioni con effetti reali passano da una persona, come spiegato nell’approfondimento su quando un agente AI deve chiedere conferma.

La domanda al fornitore: che cosa può fare da solo, che cosa deve passare da una persona e come si annulla un’azione sbagliata?

5. I permessi limitano ciò che vede

Un assistente collegato ai sistemi aziendali vede tutto ciò che gli permettono gli accessi ricevuti. Se ha le chiavi di tutto, chiunque gli parli può arrivare a tutto, comprese le offerte riservate e i dati che dovrebbe vedere una sola persona.

Il caso più istruttivo è quello di Salesloft Drift. Nell’agosto 2025 un gruppo ha usato i token OAuth rubati, cioè le chiavi digitali, legati all’assistente conversazionale Drift. Con quelle chiavi, secondo la ricostruzione di Google, ha esportato grandi volumi di dati dagli archivi Salesforce di numerose aziende. Il problema, precisa Google, non nasceva da una falla della piattaforma Salesforce. È bastata una connessione autorizzata.

La regola è far lavorare l’assistente con l’identità di chi chiede, con i permessi minimi e con chiavi che si possono revocare, come spiegato nelle guide su assistenti AI collegati ai sistemi aziendali e sugli accessi dei fornitori esterni.

La domanda al fornitore: con quale identità entra nei nostri sistemi, e se vi rubano la chiave che cosa vede chi l’ha rubata?

6. Le difese impediscono a un testo di diventare un ordine

Per un modello tutto è testo. Una riga nascosta in un’email può pesare quanto un ordine del titolare. Si chiama prompt injection ed è la prima voce della classifica OWASP dei rischi dei sistemi basati su modelli linguistici.

L’ha dimostrato EchoLeak, la falla resa pubblica da Microsoft nel giugno 2025 a correzione già fatta. Secondo Aim Labs, i ricercatori che l’hanno scoperta, bastava un’email costruita ad arte per far uscire informazioni interne dall’assistente per l’ufficio quando la vittima lo usava, senza alcun clic. Microsoft non ha rilevato attacchi reali. L’autorità britannica per la sicurezza informatica avverte che il problema potrebbe non essere mai eliminato del tutto.

Servono filtri su ciò che entra, blocchi su ciò che esce, permessi minimi e conferma umana sulle azioni, così un attacco riuscito raggiunge poco. La guida sulla prompt injection li spiega uno per uno.

La domanda al fornitore: avete provato ad attaccarlo, e possiamo vedere i risultati?

7. I costi non si fermano da soli

I modelli si pagano a consumo. In prova costano pochissimo. Quando li usa tutta l’azienda la spesa segue l’uso, e l’uso può correre più veloce del budget.

Nell’aprile 2026 il direttore tecnico di Uber ha raccontato che l’azienda aveva già esaurito il budget annuale per gli strumenti di programmazione con AI, a soli quattro mesi dall’inizio dell’anno. L’azienda ha poi fissato un tetto di 1.500 dollari al mese per dipendente su ciascuno strumento.

I rimedi sono noti: una memoria delle risposte per le domande che si ripetono, un sistema che affida le richieste facili a un modello piccolo e quelle difficili al modello grande, un limite di spesa che scatta da solo.

La domanda al fornitore: quanto costa una risposta oggi, quanto costerà con il triplo dei volumi e chi ferma la spesa?

8. I controlli spiegano perché ha risposto così

Prima o poi l’assistente sbaglierà. La differenza la fa il tempo che serve per capire se la colpa è delle istruzioni, di un documento o di un collegamento. Servono una traccia di ogni risposta, con i documenti letti e gli strumenti usati, e una serie di prove da ripetere prima di ogni modifica.

Le prove servono anche perché il sistema cambia senza preavviso. Nell’aprile 2025 OpenAI ha ritirato dopo pochi giorni un aggiornamento di GPT-4o in ChatGPT che aveva reso il modello troppo compiacente. Ha ammesso che le prove erano andate bene e che alcuni collaudatori avevano notato solo che qualcosa sembrava fuori posto. Un aggiornamento del fornitore può cambiare il carattere di un assistente da un giorno all’altro, se il servizio non è fissato su una versione precisa del modello.

I criteri per decidere che cosa misurare, e quando, sono nella guida su come misurare un progetto di intelligenza artificiale.

La domanda al fornitore: se domani sbaglia una risposta, in quanto tempo ci dite perché?

Servono sempre tutti e otto?

No. Dipende da che cosa fa il sistema.

Progetto	Pezzi indispensabili
Assistente interno che risponde sui documenti	Modello, istruzioni, documenti, permessi, difese, controlli
Assistente pubblico sul sito	I precedenti, più i costi
Agente che compie azioni nei sistemi	Tutti e otto, con la conferma umana sulle azioni importanti

Questi pezzi non sono burocrazia. Gartner prevede che oltre il 40% dei progetti di agenti AI sarà abbandonato entro la fine del 2027 per costi crescenti, valore poco chiaro o controlli inadeguati sui rischi. Costi e controlli sono proprio le voci che un preventivo può lasciare fuori.

Il modello si prende in affitto in un pomeriggio. Gli altri sette pezzi sono il lavoro vero.

In sintesi

Un’AI aziendale è un modello con sette pezzi costruiti intorno: istruzioni, documenti, strumenti, permessi, difese, costi e controlli.
Ogni pezzo ha già il suo caso reale, da una condanna in tribunale a un database cancellato.
Un assistente sul sito parla a nome dell’azienda: in Canada Air Canada è stata condannata per quello che aveva detto il suo.
Non tutti i progetti richiedono tutti gli otto pezzi. Un agente che agisce nei sistemi sì.
Otto domande al fornitore, prima di firmare, valgono più di una dimostrazione ben riuscita.

Domande frequenti

Un chatbot con ChatGPT sul sito è un’AI aziendale?

È il primo pezzo. Diventa un’AI aziendale quando risponde con i documenti dell’azienda, ha permessi definiti, difese provate e qualcuno che controlla che cosa fa.

Si può partire con un progetto piccolo?

Sì, ed è spesso la scelta giusta. Un assistente interno di sola lettura sui documenti, con permessi, difese e controlli fatti bene, è un punto di partenza solido. Gli strumenti e le azioni arrivano dopo.

Chi se ne occupa in azienda?

La direzione decide che cosa l’assistente può fare e chi ne risponde. L’informatica e la sicurezza gestiscono collegamenti e permessi. I responsabili di reparto curano i documenti. Se un pezzo non ha un nome accanto, di solito non è fatto.

Basta comprare una piattaforma che fa tutto?

Una piattaforma può coprire diversi pezzi tecnici. Documenti, regole, permessi e decisioni su che cosa può fare un agente restano dell’azienda, e nessun fornitore può deciderli al suo posto.

Costruire questi otto pezzi, o controllare quelli che un fornitore promette, è il lavoro della nostra consulenza sull’intelligenza artificiale, a partire dal Company Brain per i documenti e dalla valutazione dei fornitori AI per chi deve scegliere.

Fonti

Fonti consultate il 30 ottobre 2026.

ApprofondisciIntelligenza artificiale per le aziendeL’intelligenza artificiale portata dentro i sistemi che l’azienda usa già: si scelgono i processi giusti, si collegano i dati, si decidono prima sicurezza e regole.