L'AI generativa è uscita dalla fase della curiosità. Oggi la domanda non è più "serve?", ma "dove serve a noi, e come la governiamo?". Ecco un percorso realistico, senza entusiasmi eccessivi e senza timori altrettanto eccessivi.
I casi d'uso che funzionano nelle PMI
I progetti che portano risultati concreti hanno una caratteristica in comune: risolvono un problema circoscritto e misurabile.
- Ricerca nella conoscenza interna. Un assistente che risponde attingendo a procedure, manuali e documentazione aziendale. Riduce drasticamente il tempo speso a cercare "quel file".
- Redazione e sintesi. Prime bozze di offerte, verbali, risposte standard, riassunti di documenti lunghi. Il tempo risparmiato si misura in ore alla settimana.
- Elaborazione documentale. Estrazione automatica di dati da fatture, ordini, DDT, contratti, con successiva verifica umana.
- Supporto allo sviluppo software. Scrittura, revisione e documentazione del codice: uno degli ambiti con il ritorno più immediato.
- Analisi dei dati. Interrogare dati di vendita o di produzione in linguaggio naturale, senza dover costruire ogni volta un report dedicato.
Come partire bene
Scegli un solo processo, ad alto volume e a basso rischio, e definisci prima come misurerai il risultato. Prevedi sempre una validazione umana sugli output che escono dall'azienda o che incidono su decisioni rilevanti: l'AI produce risposte plausibili, non necessariamente corrette. Verifica dove finiscono i dati che inserisci, distinguendo tra strumenti consumer e soluzioni aziendali con adeguate garanzie contrattuali. E affronta il fenomeno della shadow AI — collaboratori che usano strumenti personali su dati aziendali — con una policy chiara e strumenti ufficiali validi, non con i divieti: i divieti spostano il problema, non lo risolvono.
Il quadro normativo, in breve
Il riferimento è il Regolamento (UE) 2024/1689, l'AI Act, che si applica per fasi progressive. Sono già in vigore dal 2 febbraio 2025 i divieti sulle pratiche inaccettabili e l'obbligo di alfabetizzazione in materia di IA (articolo 4): chi utilizza sistemi di IA deve garantire competenze adeguate al proprio personale. Dal 2 agosto 2026 si applicano gli obblighi di trasparenza dell'articolo 50 — informare quando l'utente sta interagendo con un sistema di IA, segnalare i contenuti generati artificialmente — e diventa operativa la vigilanza delle autorità nazionali. Per i sistemi già sul mercato, l'adeguamento alla marcatura dei contenuti sintetici è previsto entro il 2 dicembre 2026.
Il pacchetto di semplificazione noto come Digital Omnibus, entrato in vigore a fine luglio 2026, ha rinviato gli obblighi più onerosi sui sistemi ad alto rischio (al 2 dicembre 2027 per quelli dell'Allegato III e al 2 agosto 2028 per quelli incorporati in prodotti regolamentati), senza però toccare quanto è già applicabile. In Italia si affianca la Legge 132/2025, che introduce disposizioni nazionali in materia.
Cosa fare subito
Tre azioni alla portata di qualsiasi organizzazione: censire gli strumenti di IA effettivamente in uso (sviluppati internamente, acquistati, incorporati in software già presenti, o usati spontaneamente dalle persone); adottare una policy interna su strumenti ammessi, dati trattabili e supervisione umana; formare il personale in modo proporzionato al ruolo, conservandone traccia.