Ogni PMI ha già un'intelligenza artificiale: si chiama "il collega che usa ChatGPT di nascosto"

Prima di parlare di strategia, di piani di adozione e di rivoluzione digitale, una constatazione che ha il vantaggio di essere quasi sempre vera: nella vostra azienda l'intelligenza artificiale è già in uso. Non l'avete comprata, non l'avete autorizzata, non sapete esattamente quali strumenti siano coinvolti, ma c'è. Qualcuno dell'ufficio commerciale incolla le richieste dei clienti in un chatbot gratuito per farsi scrivere la risposta. Qualcuno dell'amministrazione chiede a uno strumento online di riassumere un contratto. Qualcuno ha scoperto che le descrizioni prodotto si scrivono in un quarto del tempo. Un'indagine citata dalle fonti di settore (l'Osservatorio HR Innovation Practice del Politecnico di Milano) indica che otto lavoratori italiani su dieci che usano l'AI lo fanno con strumenti personali. Si chiama shadow AI, e non è una colpa dei dipendenti: è la conseguenza ragionevole di un'azienda che non ha detto cosa si può fare.

Allo stesso tempo, le statistiche raccontano una storia diversa, quella di un ritardo. Secondo l'ISTAT (Imprese e ICT, dicembre 2025), nel 2025 il 16,4% delle imprese italiane con almeno dieci addetti usa tecnologie di intelligenza artificiale: il doppio dell'8,2% del 2024, dopo il 5% del 2023. Il dato sulle PMI è del 15,7% (era il 7,7%), contro il 53,1% delle grandi imprese (era il 32,5%). Tradotto: oltre l'83% delle imprese non adotta alcuna soluzione di AI, e la distanza tra grandi e piccole nell'intensità d'uso, dai circa 20 punti percentuali del 2023, è salita a 37 nel 2025. Mentre molti titolari aspettano di capire se l'AI "è una cosa seria", il divario cresce senza di loro.

C'è però un'ottima notizia, ed è il motivo per cui abbiamo scritto questo articolo: per ottenere risultati concreti non serve un reparto IT, né un progetto da centomila euro, né un consulente con un nome inglese. Servono cinque o sei applicazioni ordinarie, qualche regola scritta su un foglio e un po' di disciplina. Vediamo quali, quanto costano, cosa può andare storto e cosa chiede la legge, che negli ultimi due anni è cambiata più di quanto sembri.

Prima di cominciare: tre regole che valgono per tutte e cinque le applicazioni

Ogni consulente che propone di "partire dall'AI" dovrebbe prima dire da dove si parte. Noi partiamo da tre regole, perché le cinque applicazioni che seguono funzionano solo se queste sono rispettate. Non sono burocrazia: sono il motivo per cui un esperimento da venti euro al mese non diventa un problema da ventimila.

Regola 1: strumenti aziendali, non account personali

I piani personali, in particolare quelli gratuiti, non offrono la gestione centralizzata degli utenti né le condizioni contrattuali dei piani aziendali. Secondo le dichiarazioni dei principali fornitori, nei piani business i contenuti dei clienti non vengono usati per addestrare i modelli per impostazione predefinita, mentre nei piani personali questa impostazione può richiedere di essere disattivata dal singolo utente. Sono dichiarazioni dei fornitori e vanno verificate nel contratto che firmate, ma la differenza di impostazione tra consumer e business è il primo motivo per cui conviene pagare.

Regola 2: nessun dato personale o riservato senza base giuridica e contratto

L'uso di uno strumento di AI non viola, di per sé, il GDPR. Lo viola quando inserite dati personali di clienti, fornitori o dipendenti in uno strumento senza una base giuridica, senza l'informativa agli interessati e senza l'accordo con il fornitore previsto dall'articolo 28 del GDPR. In pratica, le fonti consultate riassumono la questione così: per ogni trattamento di dati personali affidato a un tool di IA servono una base giuridica (articolo 6), un accordo con il fornitore (articolo 28) e un'informativa aggiornata (articolo 13); per i trattamenti su larga scala o su categorie particolari di dati può servire anche una valutazione d'impatto (articolo 35). Per una PMI significa una cosa semplice: finché non avete sistemato queste cose, i dati personali non entrano nei prompt.

Regola 3: una persona rivede tutto ciò che esce

Un modello generativo può produrre risposte plausibili ma errate con la stessa sicurezza con cui produce quelle corrette: inventa numeri, riferimenti, condizioni contrattuali. Le fonti di settore sono unanimi nel riconoscerlo come il rischio più frequente, e la risposta è sempre la stessa: ciò che esce verso un cliente, un fornitore o un registro contabile viene letto e approvato da una persona. L'AI prepara la bozza, la responsabilità resta vostra.

Applicazione 1: scrivere meglio e più in fretta (email, offerte, schede prodotto)

È il punto di ingresso più comune, e non per caso. Secondo l'ISTAT, marketing e vendite sono l'ambito in cui l'AI viene adottata più spesso, indicato dal 33,1% delle imprese che la usano: il costo di partenza è basso e il risultato è visibile su un'email o su una newsletter. Una PMI scrive moltissimo, e quasi tutto ciò che scrive è ripetitivo: risposte a richieste di preventivo, offerte, solleciti di pagamento, comunicazioni ai clienti, schede tecniche, descrizioni per l'e-commerce, post sui social.

Cosa si può fare, concretamente

•     Trasformare appunti in un'email ben scritta, nel tono giusto (formale con un ente pubblico, cordiale con un cliente storico).

•     Preparare la bozza di un'offerta a partire da una richiesta del cliente e da un modello aziendale.

•     Scrivere o riscrivere le descrizioni di decine di prodotti partendo da una scheda tecnica, mantenendo uno stile coerente.

•     Tradurre e adattare comunicazioni per clienti stranieri, con revisione di una persona che conosca la lingua.

•     Riformulare un testo troppo lungo in una versione per il cliente che ha cinque minuti.

Come iniziare in un pomeriggio

Scegliete un solo tipo di testo, quello che vi costa più tempo (per esempio la risposta a una richiesta di preventivo). Raccogliete tre esempi riusciti, che diventeranno il modello di stile. Chiedete allo strumento di scrivere la bozza dandogli tre informazioni: chi è il destinatario, cosa dovete ottenere, quale tono volete. Rileggete, correggete e confrontate il tempo impiegato con quello abituale. Dopo una settimana saprete se vale la pena estendere.

Applicazione 2: riunioni che producono un verbale (e non solo una riunione)

Una scena che conosciamo bene: la riunione di lunedì, un'ora di discussione, tre decisioni prese, nessuno che le scrive. Il mercoledì ciascuno ricorda una versione diversa e il venerdì la discussione ricomincia. Le funzioni di trascrizione e di riassunto sono tra quelle che le fonti di settore indicano come ormai ordinarie anche nelle piccole imprese, accanto agli assistenti di scrittura e alle funzioni generative dentro i gestionali.

Cosa si può fare

•     Trascrivere una riunione (in presenza o in videochiamata) e ottenere un riassunto con decisioni, responsabili e scadenze.

•     Estrarre l'elenco delle azioni da fare, assegnate per persona, da inviare ai partecipanti entro la sera stessa.

•     Riassumere una conversazione lunga con un cliente (una trattativa, una serie di email) in pochi punti, per chi subentra nella gestione.

Le cautele specifiche

Registrare e trascrivere una conversazione significa trattare dati personali (voci, nomi, opinioni) e, se coinvolge i dipendenti, può toccare anche le regole sul controllo dell'attività dei lavoratori. Le fonti consultate segnalano che gli strumenti che raccolgono sistematicamente l'attività dei lavoratori sono soggetti a vincoli specifici. In pratica: informate sempre i partecipanti prima di registrare, spiegate a cosa servirà la trascrizione e per quanto tempo sarà conservata, e per le riunioni con soggetti esterni chiedete il loro consenso. La legge italiana sull'intelligenza artificiale (Legge 132/2025) prevede inoltre obblighi informativi verso i lavoratori sull'uso di sistemi di IA, che restano invariati dopo le recenti modifiche europee. Il consiglio più prudente è anche il più semplice: per le riunioni con dati sensibili o conflittuali (valutazioni di persone, questioni disciplinari, trattative riservate), nessuna registrazione automatica.

Applicazione 3: dai documenti ai dati (fatture, DDT, ordini, contratti)

Se c'è un'applicazione che nelle PMI italiane vale la pena guardare con attenzione, è questa. L'ISTAT rileva che la tecnologia più diffusa tra le imprese che usano l'AI è l'estrazione automatica di informazioni da documenti di testo, indicata dal 70,8% di queste imprese. Ha una spiegazione semplice: fatture fornitori, DDT, ordini clienti che arrivano per email o PEC in formati sempre diversi, conferme d'ordine, contratti. L'inserimento manuale di questi dati è, secondo diverse fonti di settore, uno dei costi nascosti più alti nelle PMI italiane, e proprio per questo uno dei più misurabili.

Cosa si può fare

•     Leggere una fattura o un DDT in PDF e ricavare i campi principali (fornitore, data, numero, importi, righe) in una tabella che poi viene importata o controllata.

•     Trovare in pochi minuti la clausola rilevante in un contratto di trenta pagine (durata, rinnovo, penali, recesso), con rimando alla pagina da verificare.

•     Confrontare due versioni di un listino fornitore e segnalare le differenze di prezzo.

•     Classificare le email in arrivo (ordine, reclamo, richiesta di preventivo, sollecito) per smistarle alla persona giusta.

Dove bisogna fare più attenzione

Qui l'errore costa di più, perché i dati finiscono in un registro. Una fonte di settore indica come rischio principale proprio gli errori di estrazione su importi, e come regola la conferma umana per ogni documento. Aggiungiamo tre indicazioni pratiche. Primo: cominciate con un campione di venti o trenta documenti già lavorati a mano, confrontando il risultato dello strumento con quello corretto; il tasso di errore reale lo conoscerete così, non dalla brochure. Secondo: se i documenti contengono dati personali (e le fatture a persone fisiche, i contratti con i dipendenti, i CV lo fanno), tornate alla regola 2. Terzo: se un fornitore del vostro gestionale offre già la lettura automatica dei documenti, valutatela prima di acquistare un altro strumento, perché i dati restano nello stesso sistema.

Applicazione 4: assistenza clienti di primo livello

Le fonti di settore la indicano come uno dei casi d'uso più concreti dell'AI generativa per le PMI, e la ragione è nella natura delle domande che arrivano: una grande parte è ripetitiva. Dov'è il mio ordine, quali sono gli orari, come si fa un reso, quanto costa la spedizione, c'è un negozio vicino. Sono domande che hanno una risposta già scritta da qualche parte; il lavoro delle persone consiste nel ritrovarla e nel ricopiarla.

Tre livelli di ambizione, dal più prudente al più impegnativo

1.     Bozze di risposta per gli operatori. L'AI propone la risposta partendo dalla vostra knowledge base (politiche di reso, schede prodotto, FAQ), la persona la rivede e la invia. È il livello più sicuro e quello da cui conviene cominciare.

2.     Riassunto delle richieste e smistamento. Le email e i messaggi vengono riassunti, categorizzati e assegnati, con un'indicazione di urgenza. L'operatore risponde, ma parte da un quadro più chiaro.

3.     Chatbot di primo livello sul sito o sul canale di messaggistica. Risponde autonomamente alle domande frequenti e passa a una persona quando non sa rispondere. È la soluzione più visibile e quella che richiede più cura.

Le regole del gioco con un chatbot

Se il cliente parla direttamente con un sistema automatico, entrano in gioco gli obblighi di trasparenza dell'AI Act (articolo 50), che le fonti consultate indicano come operativi dal 2 agosto 2026: in sostanza, chi interagisce con un chatbot deve poter capire che sta parlando con una macchina. Fate in modo che il cliente lo sappia fin dal primo messaggio. Alcune scelte di progetto fanno la differenza: il chatbot risponde solo sulla base di documenti che gli avete dato, ammette quando non sa e passa la conversazione a una persona; non promette condizioni (sconti, rimborsi, tempi) che non sono nel vostro regolamento; e le conversazioni vengono riviste periodicamente per correggere ciò che sbaglia. Le fonti di settore ricordano che una risposta robotica o sbagliata in assistenza danneggia la fiducia più di una risposta lenta.

Applicazione 5: analisi di dati e report (senza imparare le formule)

L'ultima applicazione è quella che spesso piace di più ai titolari, perché risponde a una domanda che si fanno da anni: ma i numeri, dove sono? La maggior parte delle PMI ha dati preziosi in fogli di calcolo, esportazioni del gestionale e report che nessuno guarda perché costruirli richiede mezza giornata. L'interrogazione in linguaggio naturale (chiedere a un assistente "quali clienti hanno ridotto gli acquisti rispetto all'anno scorso?") è uno dei casi d'uso che le fonti di settore indicano come già maturi.

Cosa si può fare

•     Caricare un'esportazione di vendite e chiedere i dieci prodotti con la crescita maggiore, i clienti che hanno smesso di ordinare, l'andamento per mese.

•     Preparare il report settimanale partendo da più fogli, con un commento in linguaggio semplice per chi non ama le tabelle.

•     Pulire e uniformare un archivio disordinato (nomi scritti in modi diversi, date in formati misti), come primo passo prima di caricarlo in un CRM o in un gestionale.

La regola d'oro: ricalcolare prima di decidere

I modelli generativi sono ottimi nel descrivere un insieme di dati e meno affidabili nel calcolarlo, soprattutto quando i dati sono molti o disordinati. Per questo ogni numero che porta a una decisione economica (un prezzo, un ordine al fornitore, una valutazione di un cliente) va ricontrollato con un calcolo tradizionale su almeno un campione. Se lo strumento è in grado di mostrare i passaggi o le formule usate, chiedete di vederli. Una buona abitudine: il report generato dall'AI vale come ipotesi da verificare, non come verità. E se i dati contengono informazioni personali (elenchi clienti con nome e indirizzo, dati dei dipendenti), rimuovetele o pseudonimizzatele prima di caricare il file.

Quanto costa davvero

Veniamo ai numeri. I prezzi che seguono sono quelli di listino riportati dalle fonti consultate a ottobre 2026, IVA esclusa; variano tra le fonti (alcune in dollari, altre in euro) e cambiano spesso, quindi vanno sempre verificati sul sito del fornitore prima dell'acquisto. Gli strumenti sono elencati in ordine alfabetico: la scelta dipende da cosa usate già, non da una classifica.

Un conto semplice per dieci persone, che ci aiuta a non restare nel vago: a 136 euro al mese (Workspace Business Standard con Gemini, che comprende anche posta, Drive e videochiamate) si arriva a circa 1.630 euro l'anno; a 25 dollari al mese per utente con fatturazione mensile (piani Business o Team) si arriva a 3.000 dollari l'anno. Ecco il perché dell'intervallo di 1.600-3.000 euro l'anno che trovate nel riquadro iniziale. È un costo che si confronta con ore di lavoro, non con investimenti informatici: se dieci persone risparmiano in media poche ore al mese a testa, la licenza si ripaga. Il condizionale è d'obbligo, perché i risparmi vanno misurati e non presunti (ne parliamo più avanti).

Il costo che non compare nel listino è il tempo: qualche ora per scegliere, scrivere la policy, formare le persone, fare le prove. È un costo piccolo, ma reale, e conviene metterlo a budget fin dall'inizio. Non sono invece necessari, per queste cinque applicazioni, né sviluppatori né infrastrutture: tutto avviene con strumenti pronti all'uso, configurati dall'interno.

Cosa dice la legge (senza panico)

Tre fonti normative toccano oggi l'uso dell'AI in una PMI: il GDPR, l'AI Act europeo (come modificato nel 2026) e la legge italiana 132/2025. Si sovrappongono solo in parte, e la confusione tra i tre è una delle ragioni per cui molti titolari o ignorano il tema o lo vivono con ansia eccessiva.

Il GDPR: la parte che vale già, per tutti

Come abbiamo visto, il GDPR riguarda i dati personali e si applica a qualunque uso di AI che li coinvolge. Per la maggior parte delle PMI non significa avviare progetti di compliance complessi: significa sapere quali strumenti si usano, quali dati vi passano, avere i contratti con i fornitori, aggiornare le informative e formare il personale su cosa si può e non si può inserire.

L'AI Act: il calendario aggiornato dopo il Digital Omnibus

Il regolamento europeo sull'intelligenza artificiale si applica a tappe. Le fonti consultate concordano su una lettura importante per le PMI: il Digital Omnibus (Regolamento UE 2026/1744, in vigore dal 27 luglio 2026) non sospende l'AI Act. Sposta in avanti gli obblighi più onerosi, quelli sui sistemi ad alto rischio, e lascia intatto quasi tutto il resto.

Per le cinque applicazioni di questo articolo, la lettura è rassicurante: la maggior parte degli usi quotidiani dell'AI generativa è considerata a basso rischio. L'attenzione si sposta sul caso, che invece merita cautela, dell'AI usata per selezionare candidati o valutare il merito di credito dei clienti, che rientra nell'alto rischio: se pensate di usarla così, fermatevi e fatevi consigliare prima.

L'alfabetizzazione: nessun attestato obbligatorio, ma qualcosa da dimostrare

L'obbligo di alfabetizzazione (articolo 4) è quello più citato e più frainteso. Le fonti consultate sono concordi su due punti. Non esiste un attestato obbligatorio né un numero di ore prestabilito. Ciò che dimostra la conformità, ragionevolmente, è l'insieme documentale: la mappatura degli strumenti usati, una policy interna, i registri e la formazione effettivamente erogata. Dopo il Digital Omnibus, inoltre, l'impresa deve adottare misure volte a sostenere le competenze del personale, modulandole in base a competenze, esperienza e contesto d'uso, senza dover garantire un livello specifico per ciascuno. Un percorso minimo ragionevole, secondo le fonti, comprende una sessione su cosa l'AI generativa può e non può fare, una dimostrazione pratica sui casi d'uso dell'azienda, un momento dedicato ai rischi (allucinazioni, privacy, affermazioni non verificate) e un canale per segnalare dubbi o errori.

La legge italiana 132/2025

La Legge 132/2025, in vigore dal 10 ottobre 2025, ha affiancato alla normativa europea alcune regole nazionali. Due ci riguardano più da vicino: gli obblighi informativi verso i lavoratori sull'uso di sistemi di IA (articolo 11) e, per i professionisti, quello di comunicare al cliente i sistemi di IA utilizzati nella prestazione (articolo 13). Le fonti precisano che queste disposizioni non sono toccate dal Digital Omnibus, che è un regolamento europeo e non modifica la normativa nazionale. Per una PMI commerciale, l'indicazione pratica è di informare il personale sugli strumenti che adotta; se avete studi professionali o attività di consulenza al vostro interno, il tema dell'informativa al cliente va affrontato con un consulente.

La policy in una pagina: il documento che trasforma la shadow AI in uso governato

Il documento più utile che una PMI possa scrivere sull'AI non è lungo. Le fonti di settore suggeriscono una struttura in pochi passaggi, che adattiamo qui in una forma che si può far stare su un foglio.

1.     Casi d'uso ammessi. Per esempio: bozze di testi commerciali, sintesi di testi pubblici, riassunti interni, analisi di dati anonimizzati. Casi d'uso vietati: selezione di candidati, valutazione delle persone, decisioni su clienti basate solo sull'AI.

2.     Strumenti autorizzati. L'elenco degli strumenti aziendali in uso e il divieto di usare account personali per attività di lavoro.

3.     Dati che si possono inserire e dati che non si possono inserire. Per esempio: sì a testi pubblici e informazioni anonime; no a dati personali di clienti e dipendenti, segreti industriali, informazioni contrattuali riservate, salvo autorizzazione specifica.

4.     Revisione umana obbligatoria. Nulla esce verso clienti, fornitori o registri contabili senza che una persona l'abbia letto e approvato.

5.     Trasparenza. Quando e come si informano clienti e lavoratori sull'uso dell'AI (per esempio, nel caso di un chatbot).

6.     Referente e formazione. Chi risponde delle regole, chi riceve le segnalazioni di errore o dubbio, quando si fa la formazione di base.

Una policy così si scrive in un pomeriggio, si fa leggere a tutti e si rivede dopo sei mesi. Non risolve ogni problema, ma sposta l'azienda da una situazione in cui nessuno sa cosa è permesso a una in cui le regole sono chiare e verificabili, che è già la differenza tra un rischio e una gestione del rischio.

Il piano in 30 giorni: un caso d'uso alla volta, con un cronometro

L'errore più frequente nell'adozione dell'AI è partire da tutto. Noi consigliamo l'esatto contrario: un caso d'uso, due o tre persone, una misura prima e dopo.

1.   Settimana 1 - Inventario e scelta. Chiedete a tutti, senza giudizio, quali strumenti di AI stanno già usando e per cosa (il vostro inventario di shadow AI). Scegliete un solo caso d'uso tra le cinque applicazioni, quello in cui perdete più tempo. Misurate com'è oggi: quanto tempo richiede, con quanti errori, con quale tempo di risposta.

2.   Settimana 2 - Regole e strumento. Scrivete la policy in una pagina, scegliete lo strumento aziendale (spesso quello che avete già nella suite di posta e documenti), firmate i contratti necessari con il fornitore, individuate il referente.

3.   Settimana 3 - Pilota. Due o tre persone usano lo strumento sul caso scelto, con revisione obbligatoria. Si raccolgono gli errori e le sorprese, in un foglio condiviso.

4.   Settimana 4 - Misura e decisione. Si confrontano i numeri con quelli di partenza. Se il risparmio c'è e gli errori sono gestibili, si estende; se no, si cambia caso d'uso o strumento, senza vergogna. Si fa la prima formazione di base a tutto il team.

Gli errori più comuni delle PMI

Partire dallo strumento invece che dal problema

Comprare una licenza perché "bisogna fare qualcosa con l'AI", senza sapere quale attività migliorare, è il modo più rapido per ottenere un abbonamento che nessuno usa. La domanda di partenza è sempre: quale attività ripetitiva ci costa più tempo?

Lasciare che ciascuno usi il suo account personale

La shadow AI è l'esito normale dell'assenza di regole. Le fonti di settore raccontano, per esempio, di uno studio con nove persone che usava almeno quattro strumenti diversi con account gratuiti, con due episodi di dati riservati di clienti condivisi con gli strumenti e un testo pubblicato senza revisione con un errore evidente.

Nessuna revisione, per fretta o per fiducia

La fiducia eccessiva nello strumento è l'errore più costoso: un'offerta con una condizione inventata, una fattura registrata con un importo sbagliato, una risposta a un cliente con una promessa che non potete mantenere.

Inserire dati personali "tanto è solo un esempio"

Un nome, un indirizzo, un numero di telefono incollati in un prompt sono già un trattamento di dati personali. Vale la regola 2: anonimizzare, oppure sistemare base giuridica, contratto e informativa.

Aspettarsi miracoli e non misurare nulla

L'AI non trasforma un processo confuso in un processo efficiente: lo rende più veloce nel produrre confusione. Senza una misura prima e dopo, nessuno saprà se il tempo risparmiato esiste davvero.

Usare l'AI per decidere su persone

Selezione di candidati, valutazione dei dipendenti, decisioni sul credito ai clienti: sono usi che l'AI Act considera ad alto rischio, con obblighi rinviati ma non cancellati, e che pongono comunque questioni di correttezza prima ancora che di conformità. Meglio non cominciare da qui.

Ignorare la formazione

Un'indagine del Politecnico di Milano riportata da una fonte di settore indica che solo il 7% delle PMI ha una formazione strutturata sull'AI. Dare a tutti lo stesso strumento senza spiegare cosa può e cosa non può fare è il modo più sicuro per avere risultati molto diversi da persona a persona.

Un caso esemplificativo (scenario tipico, non un'azienda reale)

Immaginiamo un distributore di attrezzature per negozi con diciotto dipendenti, tra ufficio commerciale, amministrazione e magazzino. Il titolare ha letto che "l'AI cambia tutto" e chiede un progetto. In una chiacchierata emerge che due persone usano già un chatbot gratuito dal telefono, che l'amministrazione perde quasi mezza giornata a settimana per registrare fatture e DDT, e che i preventivi partono con ritardo perché ogni commerciale li scrive in modo diverso.

Il percorso non parte da un progetto, ma da una scelta. Si sceglie un caso d'uso (la bozza dei preventivi, l'applicazione 1), perché è quello in cui il ritardo si vede dal cliente. Si scrive la policy in una pagina, vietando i dati personali nei prompt e gli account personali; si attiva il piano aziendale dello strumento già presente nella suite di posta e documenti; si cronometra il tempo medio di preparazione di dieci preventivi. Il pilota coinvolge due commerciali per due settimane, con revisione obbligatoria da parte del responsabile. Alla fine si confrontano tempi e correzioni: se funziona, si estende a tutto il team, poi si passa al secondo caso d'uso (l'estrazione dati dai documenti, applicazione 3), che richiede più prove e un controllo sugli importi. Nessuno ha comprato un software da migliaia di euro. Il titolare ha invece quello che gli mancava: un metodo e due numeri.

La checklist per iniziare bene

Dal "dovremmo fare qualcosa con l'AI" a un metodo che funziona

L'intelligenza artificiale non è una scelta tra "farla" e "non farla": è già dentro le aziende, in modo ordinato o disordinato. La differenza per una PMI sta nel decidere dove usarla, con quali regole e con quale misura dei risultati. Le cinque applicazioni di questo articolo sono alla portata di qualunque azienda con un computer e un po' di disciplina, e producono risultati che si vedono in poche settimane, a condizione di non sbagliare l'ordine delle cose: prima le regole e i dati, poi gli strumenti, poi la misura.

Gruppo Italia Retail affianca le PMI, in particolare nel retail e nella distribuzione, nell'organizzazione dei processi e nei percorsi di digitalizzazione: dalla mappatura delle attività in cui l'AI può far risparmiare tempo alla scrittura della policy, dalla scelta del caso d'uso e dello strumento alla formazione di base del personale, in raccordo con il vostro consulente privacy per le parti che lo richiedono.

Domande frequenti sull'intelligenza artificiale nelle PMI

Servono competenze tecniche o un reparto IT per usare l'AI in una PMI?

No, per le applicazioni descritte in questo articolo (scrittura, riunioni, estrazione dati da documenti, assistenza clienti di primo livello, analisi di fogli di calcolo) bastano strumenti pronti all'uso, configurati dall'interno. Servono invece un referente, una policy scritta e un po' di formazione.

Quanto costa introdurre l'AI in una PMI?

I piani aziendali dei principali strumenti costano tra circa 14 e 30 euro (o dollari) per utente al mese, quindi circa 1.600-3.000 euro l'anno per dieci persone, IVA esclusa. A questo si aggiunge il tempo per scegliere, scrivere la policy e formare il personale. I prezzi cambiano spesso e vanno verificati sul sito del fornitore.

Posso usare la versione gratuita?

Per prove su testi pubblici o dati non riservati può bastare. Per l'uso di lavoro con dati dei clienti o informazioni riservate conviene un piano aziendale: i piani personali non offrono gestione centralizzata né le condizioni contrattuali dei piani business e, secondo le fonti, in alcuni casi i contenuti possono essere usati per l'addestramento se l'utente non disattiva l'impostazione.

I dati dei miei clienti sono al sicuro?

Dipende da come configurate lo strumento e dai contratti. Per i dati personali servono base giuridica, accordo con il fornitore (articolo 28 del GDPR) e informativa aggiornata. I fornitori dei piani business dichiarano di non usare i contenuti dei clienti per addestrare i modelli per impostazione predefinita, ma è una dichiarazione da verificare nel contratto.

L'AI Act mi riguarda se uso solo ChatGPT, Copilot o Gemini?

Sì, in parte. Chi usa sistemi di AI in ambito professionale è un utilizzatore (deployer) e deve adottare misure di alfabetizzazione del personale (articolo 4, applicabile dal 2 febbraio 2025 e riscritto dal Digital Omnibus dal 27 luglio 2026) e rispettare gli obblighi di trasparenza (articolo 50, dal 2 agosto 2026), per esempio informando chi parla con un chatbot. Gli obblighi sui sistemi ad alto rischio sono rinviati al 2 dicembre 2027 e al 2 agosto 2028.

Devo fare un corso obbligatorio ai miei dipendenti?

Le fonti consultate precisano che l'AI Act non prevede un attestato obbligatorio né un numero di ore. Dopo il Digital Omnibus l'impresa deve adottare misure volte a sostenere le competenze del personale, senza garantire un livello specifico per ciascuno. In pratica conviene documentare una formazione di base e una policy.

Devo dire ai clienti che uso l'intelligenza artificiale?

Dipende dal caso. Se il cliente parla con un chatbot, la trasparenza è prevista dall'AI Act. Per i professionisti, la Legge 132/2025 (articolo 13) prevede di comunicare al cliente i sistemi di IA utilizzati nella prestazione. Per un testo commerciale rivisto da una persona non esiste, in generale, un obbligo analogo, ma l'onestà verso i clienti resta una buona regola.

Posso usare l'AI per selezionare i candidati o valutare i clienti?

È un uso che l'AI Act considera ad alto rischio, con obblighi applicabili dal 2 dicembre 2027 e quindi non cancellati. Oltre alla conformità, ci sono questioni di correttezza e di responsabilità: meglio non cominciare da qui e, se pensate di farlo, farvi consigliare prima da un professionista.

In sintesi

L'intelligenza artificiale è già nelle PMI italiane, spesso in forma disordinata, e il divario con le grandi imprese cresce. La buona notizia è che per recuperare terreno non serve un reparto IT: servono cinque applicazioni ordinarie (scrittura commerciale, verbali delle riunioni, estrazione dati da documenti, assistenza clienti di primo livello, analisi di fogli di calcolo), tre regole di base (strumenti aziendali, nessun dato personale senza base giuridica e contratto, revisione umana) e una misura prima e dopo. Il costo è contenuto, nell'ordine di qualche migliaio di euro l'anno per un team di dieci persone, e il quadro normativo, dopo il Digital Omnibus, è meno minaccioso di come lo raccontano i titoli: gli obblighi più pesanti riguardano gli usi ad alto rischio, e per gli altri chiedono soprattutto trasparenza, formazione e buon senso.

La prossima volta che qualcuno in azienda dirà "dovremmo fare qualcosa con l'AI", provate a rispondere con una domanda: "Quale attività ripetitiva ci costa più tempo, e come la misuriamo oggi?". Se la risposta arriva subito, avete già il caso d'uso. Se non arriva, il primo progetto di AI non è di AI: è guardare come lavorate.

Fonti e riferimenti

Per la redazione di questo articolo sono state consultate le seguenti fonti. I dati di adozione sono dell'ISTAT (Imprese e ICT 2025) e dell'Osservatorio Artificial Intelligence del Politecnico di Milano, riportati da fonti giornalistiche e di settore; i prezzi provengono da siti di comparazione e di consulenza, divergono in parte tra loro e cambiano frequentemente, e vanno verificati sui listini ufficiali dei fornitori. Il quadro normativo (AI Act, Digital Omnibus, Legge 132/2025, GDPR) è descritto in forma generale: prima di decisioni che comportano obblighi o costi, consultare i testi ufficiali e un consulente. L'articolo non sostituisce una consulenza sul caso concreto.

Adozione dell'AI nelle imprese italiane

•     Key4biz - AI, raddoppia l'uso nelle imprese italiane: dall'8,2% del 2024 al 16,4% del 2025 (dati ISTAT)

•     SoftwareB2B - Dati ISTAT sull'AI nelle imprese italiane: 16,4%, il doppio in un anno

•     PMI.it - Intelligenza artificiale nelle piccole imprese: quando basta un agente

•     Attitude - Intelligenza artificiale nelle PMI: i numeri 2026

•     Webiness - Intelligenza artificiale per PMI: la guida pratica per iniziare

•     TLF Associati - Intelligenza artificiale nelle imprese: in Europa due aziende su dieci la usano

•     Fibermap - Intelligenza artificiale nelle PMI: da dove iniziare

AI Act, Digital Omnibus e Legge 132/2025

•     BibLus - AI Act: cosa cambia dal 2026 per tecnici e imprese

•     Money.it - AI Act, cosa cambia con il Digital Omnibus: le nuove scadenze

•     Agenda Digitale - AI Act, il rinvio è una trappola per le PMI

•     AI Concreto - Digital Omnibus sull'IA: cosa cambia davvero per la tua azienda

•     Kinetikon - Formazione obbligatoria AI Act dopo il Digital Omnibus

•     Vito Amodio - AI Act per PMI: obblighi per chi usa l'AI e scadenze

•     Raputek - AI Act per PMI: obblighi e scadenze 2026 dopo il Digital Omnibus

•     Envify - AI Act: cosa prevede e quali obblighi valgono già per le aziende

•     Kahuna - AI Act e PMI dopo il Digital Omnibus

Prezzi dei piani aziendali

•     Agentix AI - Quanto costa ChatGPT aziendale nel 2026: licenze Business, Claude, Copilot

•     Giallo Studio - Migliore AI per aziende: quale scegliere (ottobre 2026)

•     Clion - ChatGPT vs Claude vs Gemini: confronto per uso aziendale

•     Sentra - Copilot vs ChatGPT vs Claude vs Gemini for business (2026)

•     Activepieces - Microsoft 365 Copilot pricing: plans and costs (2026)

Casi d'uso, privacy e policy aziendale

•     Sintesi Software - Generative AI nei software gestionali: use case e limiti nella PMI

•     Techstyle - Intelligenza artificiale generativa per PMI: come integrarla nei processi digitali

•     Imprendo24 - Intelligenza artificiale e automazione per PMI

•     Fibermap - Policy aziendale sull'intelligenza artificiale per le PMI

•     Innovathio - Shadow AI nelle PMI: come governarla davvero

•     PMI.it - Privacy dati aziendali, i rischi per le imprese che usano AI

•     Rayo Consulting - AI e GDPR per le PMI italiane: cosa è consentito e cosa no nel 2026

Seonapsi - Governance AI nel copywriting per PMI: modello operativo in 6 step