C’è una domanda che facciamo sempre nel primo incontro, e la risposta è quasi sempre la stessa. La domanda è: quante persone, in questa azienda, usano strumenti di intelligenza artificiale per lavorare? La risposta è un numero basso, detto con sicurezza. Poi si guarda, e il numero reale è tre o quattro volte più alto.
Non è malafede. È che l’AI non è entrata dalla porta principale.
Da dove entra
Entra da un abbonamento personale che qualcuno usa anche per lavoro, perché fa risparmiare venti minuti su una mail difficile. Entra da una funzione che un fornitore ha attivato dentro un gestionale già in uso, magari annunciandola in una nota di rilascio che nessuno ha letto. Entra dal telefono di un collaboratore che fotografa un documento e chiede una sintesi. Entra da un consulente esterno che lavora con i vostri dati sui suoi strumenti.
Nessuno di questi passaggi ha richiesto una decisione aziendale. Ecco perché nessuno se li ricorda.
Perché è un problema, e quale
Il rischio più citato è quello normativo, ed è reale: l’AI Act chiede di sapere quali sistemi sono in uso, di classificarne il rischio e di aver formato chi li utilizza. Un’azienda che non sa cosa succede al proprio interno non è in grado di dimostrare nulla.
Ma il rischio che si materializza per primo è un altro, ed è più banale. È il dato che esce. Un preventivo caricato su un servizio in versione gratuita, un elenco di clienti incollato in una chat, un documento con dati personali passato a uno strumento le cui condizioni contrattuali nessuno ha mai letto. Non serve un attacco informatico: basta un’abitudine.
E poi c’è il terzo, quello di cui si parla meno: l’output sbagliato che nessuno verifica. Una risposta plausibile, scritta bene, con un numero inventato dentro. Chi non sa che può succedere non controlla.
Perché vietare non funziona
La reazione istintiva della direzione, quando questo quadro emerge, è la circolare che vieta. Funziona per due settimane. Poi l’uso si sposta sui dispositivi personali e sparisce completamente dal campo visivo dell’azienda.
Avete peggiorato la situazione: prima c’era un uso invisibile, ora c’è un uso invisibile e clandestino, che nessuno vi racconterà mai perché ammetterlo significa ammettere di aver violato una regola.
Cosa funziona
Far emergere l’uso reale senza cercare colpevoli. La domanda giusta non è “chi ha usato cosa senza permesso”, ma “cosa vi ha fatto risparmiare tempo, e come lo avete fatto”. Le persone rispondono volentieri a questa versione, e nel farlo vi consegnano due cose insieme: la mappa dell’uso reale e la lista dei casi d’uso che varrebbe la pena strutturare.
Poi si scrivono le regole. Poche, comprensibili, con esempi concreti: quali strumenti sono ammessi, cosa non si carica mai, chi chiedere prima di usare qualcosa di nuovo. Due pagine che una persona legge in dieci minuti valgono più di venti pagine che nessuno apre.
E si forma il personale. Non su come si scrive un prompt: su come funziona lo strumento, dove sbaglia, e cosa succede ai dati che ci finiscono dentro.
Quanto ci vuole
Far emergere il quadro reale in una PMI richiede una o due settimane di lavoro serio. È poco, ed è il motivo per cui riteniamo che questo debba essere il primo passo di qualunque percorso: senza, tutto quello che viene dopo si basa su un’ipotesi.