Seconda opinione su progetti e fornitori AI
La demo ha convinto, il preventivo è sul tavolo e il fornitore chiede di firmare. Prima di impegnare l’azienda per anni, leggiamo proposta, architettura e contratto con occhi tecnici: dove vanno i dati, quanto costerà nel tempo, come se ne esce. In questo servizio non proponiamo prodotti nostri.
01 · copia il link alla sezioneLa situazione
Una proposta di intelligenza artificiale si valuta in due parti: quello che si vede nella demo e quello che c’è scritto nelle clausole.
La presentazione è andata bene. L’assistente ha risposto a ogni domanda, lo schermo era elegante, il fornitore ha fretta di partire. Sul tavolo restano un preventivo, un contratto di servizio e un allegato sul trattamento dei dati che l’ufficio acquisti deve approvare entro la settimana.
La demo gira su documenti scelti con cura; in azienda sono tanti, vecchi e in più versioni. Il prezzo del primo anno è chiaro, quello del terzo dipende dall’uso. E quasi nessuno chiede come si esce.
Accorgersene dopo costa caro: dati dei clienti trattati in un Paese che nessuno aveva previsto, bollette che crescono con l’uso, un sistema che non si può spostare. Prima della firma queste domande si fanno con una mail al fornitore; dopo, diventano una trattativa.
02 · copia il link alla sezionePrima della firma
Tre domande semplici, da fare a qualunque fornitore. Le risposte dicono già molto.
03 · copia il link alla sezioneCosa facciamo
Sei parti della stessa decisione. Per ciascuna, che cosa dice la proposta e che cosa manca.
04 · copia il link alla sezioneRegola di trasparenza
Strategic sviluppa e distribuisce anche software con intelligenza artificiale (DIREKTA, Kristina Reply, Autochatter). Per questo, qui la regola è scritta:
Si valuta la proposta del fornitore che l’azienda sta considerando, non la si sostituisce con una nostra;
se l’azienda chiede espressamente delle alternative e tra queste c’è uno strumento di Strategic, lo indichiamo come tale e lo confrontiamo con gli altri sugli stessi criteri;
se la conclusione è che la proposta va bene così, il documento lo dice.
Negli altri servizi di intelligenza artificiale vale la regola generale: quando tra le opzioni c’è un nostro prodotto, lo dichiariamo e lo confrontiamo con le alternative. Aggiornato il 16 settembre 2026.
05 · copia il link alla sezioneIl metodo
Ogni passo risponde a una domanda pratica: che cosa serve, chi se ne occupa, che cosa resta in mano all’azienda.
Si chiarisce che cosa c’è da leggere, entro quando serve una risposta e chi prenderà la decisione.
Proposta, contratto, condizioni sul trattamento dei dati, documentazione tecnica. La lettura coinvolge sviluppo, database e sicurezza; le clausole si esaminano insieme al legale dell’azienda.
I punti oscuri diventano domande scritte. Con il consenso dell’azienda si discutono anche in un incontro con il fornitore. Una domanda senza risposta è già un’informazione.
Un documento scritto con le voci da chiarire prima della firma, le modifiche da chiedere al fornitore e una sintesi per la direzione. Si presenta in un incontro con chi decide.
Se l’azienda firma, si può verificare l’avvio sui criteri messi per iscritto: dati, collaudo, costi. Se non firma, il documento resta come base per il confronto con un altro fornitore.
06 · copia il link alla sezioneRiquadro di riferimento
Aggiornato il 16 settembre 2026
Un contratto con un fornitore di intelligenza artificiale tocca norme diverse. Questa tabella dice, in breve, che cosa prevedono e dove guardare nel contratto.
| Norma | Che cosa prevede, in breve | Che cosa vuol dire per voi: dove guardare nel contratto |
|---|---|---|
| GDPR, Reg. (UE) 2016/679, art. 28 — nell’Unione europea | Se il fornitore tratta dati personali per conto dell’azienda serve un contratto che stabilisca, tra l’altro: istruzioni documentate, riservatezza, sicurezza, regole per gli altri fornitori coinvolti, cancellazione o restituzione dei dati alla fine del servizio, informazioni per le verifiche | Allegato sul trattamento dei dati, elenco dei subfornitori, che cosa succede ai dati alla fine |
| GDPR, trasferimenti fuori dall’Europa (artt. 44-49) | I dati personali possono uscire dallo Spazio economico europeo solo alle condizioni previste | Dove si trovano server e assistenza, su quale base avvengono eventuali trasferimenti |
| Data Act, Reg. (UE) 2023/2854, artt. 23-25, 29 e 31 — applicabile dal 12 settembre 2025 | Per i servizi di trattamento dei dati, cloud e software in abbonamento compresi, il contratto deve permettere di cambiare fornitore: preavviso non superiore a due mesi, periodo di transizione di norma entro 30 giorni, dati esportabili. Dal 12 gennaio 2027 il fornitore non può più far pagare il cambio. Alcuni obblighi non valgono per servizi costruiti su misura o forniti in prova (art. 31) | Clausola di recesso e di uscita, formato dei dati, tempi, costi, assistenza nel passaggio |
| AI Act, Reg. (UE) 2024/1689, art. 26, con il calendario del Reg. (UE) 2026/1744 | Chi usa un sistema ad alto rischio deve, tra l’altro, seguirne le istruzioni d’uso, affidarne la sorveglianza a persone competenti e conservare i log generati per almeno sei mesi, salvo norme diverse. Per i sistemi dell’allegato III (per esempio la selezione del personale) dal 2 dicembre 2027 | Istruzioni d’uso, accesso ai log, informazioni per chi sorveglia il sistema |
| AI Act, art. 25 | Chi mette il proprio nome o marchio su un sistema ad alto rischio, lo modifica in modo sostanziale o ne cambia la finalità rendendolo ad alto rischio assume gli obblighi del fornitore | Chi fa che cosa: personalizzazioni, marchio, finalità d’uso |
| D.Lgs. 138/2024 (la NIS2 in Italia), per le aziende soggette alla NIS2 | Tra le misure di sicurezza c’è il controllo dei fornitori | Il fornitore AI rientra nella valutazione dei fornitori |
| Legge 21 dicembre 2018, n. 171 — a San Marino | Protezione delle persone fisiche con riguardo al trattamento dei dati personali | Norma di riferimento per le organizzazioni sammarinesi |
Riquadro informativo, non costituisce parere legale: le clausole si valutano con il legale dell’azienda. Per le imprese sammarinesi il quadro è diverso: va valutato caso per caso.
07 · copia il link alla sezioneSe il progetto va avanti
Una seconda opinione chiude una decisione, ma spesso ne apre altre. Se il progetto parte, le stesse domande tornano in forma di lavoro: collegare il sistema ai dati senza esporli, metterlo in sicurezza, preparare chi lo userà.
La regola sui nostri prodotti vale anche qui: se dopo la seconda opinione l’azienda chiede a Strategic di realizzare il progetto, il documento consegnato non cambia.
08 · copia il link alla sezionePrincipi
Una buona demo dimostra che il sistema può funzionare. Il contratto dice che cosa succede quando non funziona.
09 · copia il link alla sezioneDomande frequenti
10 · copia il link alla sezioneOsservatorio
Analisi e guide della Redazione Strategic.
Collegato a posta, archivi e gestionale, un assistente AI trova tutto ciò che i permessi lasciano aperto. Le regole su accessi, registri e percorso dei dati da fissare prima dell’avvio.
16 settembre 2026Posta, agenda, promemoria e documenti: il lavoro ripetitivo che un assistente di intelligenza artificiale può togliere a chi dirige, quello che resta alle persone e come valutarlo prima di cominciare.
20 agosto 2026Chi propone un progetto di intelligenza artificiale spesso lo realizza e lo gestisce. Non è un male, se è dichiarato. Tre domande e alcune clausole da leggere prima di firmare.
22 luglio 2026Le parti essenziali di questa pagina si stampano in un fascicolo di poche pagine, senza immagini e senza gli inviti al contatto.
11 · copia il link alla sezioneContatto
Qualche riga: che cosa propone il fornitore, entro quando va presa la decisione, chi decide. Rispondiamo per email, di norma entro due giorni lavorativi.
Nel modulo non vanno inseriti contratti, offerte o dati riservati: i documenti si inviano dopo il primo contatto, attraverso un canale concordato.
Oppure scriveteci:WhatsAppstaff@strategic.sm
Su WhatsApp risponde un assistente AI di Strategic.
