AIIntelligenza artificiale

Preparare i documenti per un assistente AI: fonti affidabili, responsabili e aggiornamenti

Un assistente AI che risponde sui documenti aziendali vale quanto le fonti che legge. Come scegliere i documenti, affidarli a un responsabile e tenere aggiornate le risposte nel tempo.

Redazione Strategic 18 settembre 2026 7 min di lettura

Copertina: «Documenti pronti per rispondere bene», Intelligenza artificiale

Un assistente di intelligenza artificiale che risponde sui documenti di un’organizzazione con più sedi e più reparti è affidabile solo se ogni documento che consulta ha una revisione in vigore riconoscibile, una sede o una funzione che ne è titolare e un ciclo di revisione che qualcuno fa rispettare. Prepararsi significa quindi portare il governo documentale, quello che il sistema qualità già conosce, dentro il progetto: decidere quali documenti entrano, chi li approva e come ogni nuova revisione sostituisce la precedente anche nelle risposte. La tecnologia arriva dopo, e dipende da queste scelte.

Perché una revisione superata è più pericolosa di un documento mancante?

La tecnica più usata per far rispondere un assistente sui documenti di un’azienda si chiama RAG (retrieval-augmented generation, cioè generazione aumentata dal recupero): a ogni domanda il sistema cerca nei documenti i passaggi pertinenti, e il modello costruisce la risposta partendo da quelli. Il modello non «sa» nulla dell’azienda: legge ciò che trova.

Il rischio tipico, in un’azienda strutturata, non è il documento mancante ma quello di troppo. Una procedura del sistema qualità ritirata lo scorso anno resta indicizzata in una cartella di reparto; una scheda di sicurezza di un prodotto chimico è stata aggiornata dal fornitore, ma la versione precedente è ancora sul server di uno stabilimento. L’assistente trova il passaggio pertinente e lo riporta con un riferimento preciso: la risposta sembra autorevole proprio perché è documentata.

Scenario tipico. Un gruppo con due stabilimenti usa lo stesso manuale di manutenzione per una linea di confezionamento. Il primo stabilimento ha introdotto la revisione 4, con una nuova sequenza di blocco della macchina; il secondo lavora ancora con la revisione 3, perché la modifica non è arrivata. Un tecnico chiede all’assistente come fermare la linea per un intervento e riceve la sequenza della revisione 3, corretta per l’altro impianto e sbagliata per il suo. Il modello ha fatto il suo lavoro: l’errore stava nell’archivio, che conteneva due verità senza dire a quale sede appartenesse ciascuna.

Quali documenti conviene includere per primi?

I candidati migliori sono documenti consultati spesso, in vigore, con un responsabile riconoscibile e con un livello di riservatezza gestibile.

Tipo di documento	Si include subito?	Condizione
Procedure e istruzioni operative in vigore	Sì	Responsabile e data di revisione indicati
Manuali di macchine e prodotti	Sì	Versione corrispondente a ciò che è installato o venduto
Listini e condizioni commerciali	Con cautela	Una sola versione valida, con date di validità
Contratti e accordi	In una fase successiva	Permessi per ruolo già definiti e provati
Email e chat	Di norma no	Troppe informazioni provvisorie e troppi dati personali
Bozze, appunti, archivi storici	No, oppure in un’area separata	Etichetta «storico» visibile nelle risposte

Un criterio semplice aiuta a decidere nei casi dubbi: se nessuno sa dire chi risponde di un documento, quel documento resta fuori finché un responsabile non si trova.

Come si mette in ordine un archivio?

Censimento. Dove stanno i documenti, quanti sono, in quali formati, chi li produce. Capita spesso che la stessa procedura viva nel sistema documentale, sull’intranet e in una cartella di reparto, in tre versioni diverse.
La revisione in vigore, e le altre in archivio. Le revisioni superate escono dall’indice oppure restano in un’area storica con un’etichetta visibile. Vale anche per i file con nomi come «definitivo_2» o «ultima_ok», che nessun sistema qualità ammetterebbe.
Scansioni leggibili. Un PDF ricavato da una fotocopia è un’immagine: serve il riconoscimento automatico del testo (OCR), e le tabelle vanno controllate, perché una colonna letta male produce numeri sbagliati presentati come certi.
Metadati minimi. Per ogni documento: titolo, reparto, responsabile, numero di revisione, data di validità, livello di riservatezza. Sono le informazioni che permettono all’assistente di citare la fonte in modo utile e al sistema di applicare i permessi giusti.
Testi che si capiscono anche a pezzi. Per la ricerca i documenti vengono divisi in brevi passaggi, e un passaggio isolato perde il contesto. Anthropic ha pubblicato nel settembre 2024 i risultati di una tecnica che aggiunge a ogni passaggio una breve descrizione del documento da cui proviene: nei suoi test, combinandola con due metodi di ricerca, le ricerche fallite sono calate del 49%, e del 67% con un ulteriore riordino dei risultati. La lezione vale anche per chi scrive i documenti: titoli espliciti, un argomento per sezione, nessun «come detto sopra».

Chi risponde di una fonte?

Ogni fonte ha bisogno di tre figure, anche quando coincidono nella stessa persona:

il responsabile del contenuto, di norma chi guida l’area che produce il documento: approva l’ingresso, fissa la revisione, decide il ritiro;
il custode tecnico, nell’IT: gestisce il collegamento, i permessi e l’aggiornamento dell’indice;
il referente per la qualità delle risposte, che raccoglie le segnalazioni degli utenti e le smista ai responsabili dei documenti.

In un’organizzazione con più sedi conviene stabilire anche quale sede è titolare di un documento comune e quali documenti, invece, valgono solo per un impianto. Il campo «ambito» nei metadati permette all’assistente di rispondere con la revisione giusta per chi fa la domanda, come nello scenario del manuale di manutenzione.

Come restano aggiornate le risposte?

Un assistente allineato il primo giorno si disallinea presto se nessuno governa il flusso degli aggiornamenti. Le regole essenziali sono quattro.

Tempi di aggiornamento definiti. Quando un documento cambia nel sistema d’origine, l’indice lo recepisce entro un termine concordato; quando viene ritirato, sparisce anche dalle risposte.
Scadenze automatiche. I documenti con una data di validità escono da soli alla scadenza, oppure vengono segnalati come superati.
Dati personali esatti. Il GDPR chiede che i dati personali siano esatti e, se necessario, aggiornati (articolo 5) e riconosce il diritto alla cancellazione (articolo 17): una correzione o una cancellazione deve raggiungere anche l’indice, non soltanto l’archivio.
Una serie fissa di domande di prova. Qualche decina di domande reali, ciascuna con la risposta attesa e la fonte corretta, da ripetere a ogni cambiamento di documenti, di impostazioni o di modello.

Le agenzie per la sicurezza informatica di Stati Uniti, Regno Unito, Australia e Nuova Zelanda, nella guida congiunta sulla sicurezza dei dati per l’intelligenza artificiale pubblicata nel maggio 2025, indicano tra i rischi principali la manipolazione dei dati e la loro deriva, cioè il progressivo scostamento tra i dati su cui un sistema è stato messo a punto e quelli che riceve in seguito. In un assistente documentale la deriva ha un volto preciso: fonti che cambiano mentre le risposte restano indietro.

Che cosa deve fare l’assistente quando non trova la risposta?

Deve dirlo. Un assistente ben configurato risponde che non ha trovato una fonte e indica a quale ufficio rivolgersi, invece di costruire una risposta plausibile. Le domande rimaste senza risposta, registrate e lette con regolarità, sono un indicatore prezioso: compongono l’elenco dei documenti che mancano o che nessuno riesce a trovare.

Lo stesso vale per le segnalazioni di risposta errata. Ciascuna arriva al responsabile della fonte coinvolta, che corregge il documento: correggere la singola risposta non serve, perché alla domanda successiva l’errore tornerebbe.

E i documenti che arrivano da fuori?

Offerte di fornitori, schede tecniche, pagine web salvate: sono utili, ma non sono sotto il controllo dell’azienda e possono contenere testo nascosto, per esempio caratteri bianchi su fondo bianco, che l’assistente legge e una persona no. L’OWASP, la comunità internazionale che pubblica linee guida sulla sicurezza delle applicazioni, elenca questo rischio tra le debolezze dei sistemi che recuperano documenti e raccomanda di accettare solo fonti verificate e di proteggere l’indice con permessi coerenti con quelli dei documenti.

Per questo i documenti esterni entrano in un’area distinta, con regole più strette. Permessi e registri seguono i criteri descritti nell’approfondimento su come collegare un assistente AI ai sistemi aziendali.

In sintesi

In un’organizzazione con più sedi il rischio tipico è il documento di troppo: revisioni superate e varianti locali producono risposte sbagliate con riferimenti credibili.
Si comincia da documenti in vigore, consultati spesso e con un responsabile riconoscibile.
Ogni documento porta con sé responsabile, revisione, validità e livello di riservatezza.
Aggiornamenti, ritiri e cancellazioni devono raggiungere l’indice entro tempi definiti.
Le domande senza risposta indicano quali documenti mancano; le segnalazioni di errore si correggono nel documento.

Domande frequenti

Bisogna riscrivere tutti i documenti prima di partire?

No. Si parte da un insieme limitato di documenti in vigore e li si sistema dove serve: versione unica, titoli chiari, metadati. La riscrittura riguarda solo i testi che le prove dimostrano poco comprensibili.

Ogni quanto va rivisto un documento?

Dipende dalla sua natura: una procedura di sicurezza ha tempi diversi da un manuale di prodotto. Conta che la data di revisione sia scritta nel documento e che qualcuno riceva un avviso quando scade.

Conviene includere le email?

Di rado. Le email contengono molte informazioni provvisorie e molti dati personali. È più utile trasformare le decisioni importanti in documenti approvati e includere quelli.

Il modello viene addestrato sui documenti dell’azienda?

Con la tecnica RAG no: i documenti vengono consultati a ogni domanda, non incorporati nel modello. Resta da verificare nel contratto che il fornitore non usi domande, risposte e documenti per addestrare i propri modelli.

Scegliere le fonti, assegnare i responsabili e impostare gli aggiornamenti è la prima fase del nostro Company Brain per organizzazioni: ogni risposta porta con sé il riferimento alla revisione in vigore, con i permessi stabiliti per ciascun ruolo.

Fonti

Consultate il 16 settembre 2026.

ApprofondisciIntelligenza artificiale per le aziendeL’intelligenza artificiale portata dentro i sistemi che l’azienda usa già: si scelgono i processi giusti, si collegano i dati, si decidono prima sicurezza e regole.