Consulente IA per PMI: come sceglierlo e cosa chiedergli

Cosa fa un consulente IA e cosa no

Un consulente IA lavora sul tuo modo di lavorare prima che sulla tecnologia. Guarda quali attività si ripetono, dove si perde tempo, dove gli errori costano, e solo dopo dice se l'IA aiuta e con quale strumento.

Di solito fa queste cose:

• mappa i processi e sceglie uno o due casi d'uso con un beneficio misurabile;
• valuta gli strumenti disponibili sul mercato rispetto al tuo caso, senza partire da quello che rivende;
• imposta le regole d'uso: quali dati si possono inserire, chi controlla i risultati, chi risponde di cosa;
• forma le persone che useranno gli strumenti;
• misura i risultati e dice onestamente quando qualcosa non funziona.

Cosa non fa

Non sostituisce il tuo giudizio e non decide al posto tuo. Non è nemmeno un avvocato o un DPO: sui temi legali porta le questioni, ma la valutazione definitiva spetta a chi ha quel ruolo. E non è una figura interna: se ti serve qualcuno che presidi l'IA ogni giorno in azienda, leggi cosa fa un AI manager aziendale (AI manager aziendale: chi è, cosa fa e quando serve davvero) e valuta se ti serve quello o una consulenza a progetto.

I segnali di un buon consulente

Prima di parlare di strumenti, un consulente serio ti fa domande. Vuole capire il tuo settore, i tuoi clienti, come lavorate oggi. Se la prima call è una demo di un prodotto, hai già un'informazione.

Altri segnali che contano:

• ti dice cosa non si può fare o non conviene fare con l'IA, non solo cosa si può;
• propone un progetto piccolo con un obiettivo che si può verificare, non una trasformazione generale;
• parla subito di dati, riservatezza e responsabilità, senza aspettare che lo chieda tu;
• cita fonti e date quando parla di norme, invece di dire «adesso è obbligatorio» senza spiegare;
• porta esempi concreti di aziende simili alla tua, in forma che rispetti la riservatezza dei suoi clienti;
• ti spiega come uscirne: cosa resta a te se a fine incarico vi separate.

I campanelli d'allarme

Alcuni comportamenti devono farti fermare prima di firmare.

• Promette un ritorno sull'investimento prima di aver visto i tuoi dati e i tuoi processi: senza quelli, qualsiasi percentuale è inventata.
• Vende uno strumento o un abbonamento prima dell'analisi. Se la soluzione è decisa prima del problema, il consulente sta facendo il rivenditore.
• Non parla di dati personali, riservatezza e contratti con i fornitori degli strumenti.
• Non sa dirti se e come l'AI Act riguarda la tua azienda, oppure ti dice che «non c'è niente da fare».
• Vuole intestare a sé account, licenze o automazioni, così da diventare indispensabile.
• Non lascia documentazione: se chiedi come funziona quello che ha costruito, la risposta è «fidati».
• Garantisce risultati. In un progetto di IA i risultati dipendono anche dai tuoi dati e dalle tue persone, quindi nessuno serio li garantisce.

10 domande da fare prima di firmare

Portale alla call conoscitiva e confronta le risposte tra più consulenti. Le risposte vaghe sono già una risposta.

• 1. Da quale processo della mia azienda partiresti, e perché quello?
• 2. Come misuriamo se il progetto ha funzionato, e con quali numeri di partenza?
• 3. Quali dati miei vedrà il tuo lavoro e dove finiranno? Quali strumenti usi e con quali contratti?
• 4. Come tratti i dati personali di clienti e dipendenti? Chi è titolare e chi responsabile del trattamento?
• 5. Quali obblighi dell'AI Act riguardano la mia azienda come utilizzatore e come li gestiamo?
• 6. Cosa succede se il pilota non dà i risultati attesi? Dove ci fermiamo?
• 7. Chi intesta gli account, le licenze e le automazioni? Cosa resta a me a fine incarico?
• 8. Che documentazione mi lasci e in che formato?
• 9. Come formi le mie persone, e come verifichi che usino davvero lo strumento?
• 10. Cosa non farai, o ti sconsiglierai di fare, anche se potresti venderlo?

Come impostare un primo pilota di 90 giorni

Il modo più sicuro di iniziare è un progetto pilota piccolo. Un processo solo, un responsabile in azienda, 90 giorni di tempo.

Prima di partire scrivi su una pagina cosa vuoi ottenere e come lo misuri. Le metriche più utili sono semplici: il tempo che oggi serve per fare quell'attività, il numero di errori o di correzioni, il numero di pratiche gestite a settimana. Le rilevi prima, a metà e alla fine. Alla fine devi poter dire sì, no o non ancora, con i numeri in mano.

Un'impostazione ragionevole:

• primo mese: analisi del processo, scelta dello strumento, regole sui dati, formazione delle persone coinvolte;
• secondo mese: uso reale con controllo umano su ogni risultato, e annotazione di errori e correzioni;
• terzo mese: confronto con i numeri di partenza e decisione: si estende, si corregge o si chiude.

Cosa deve restare all'azienda

Chiunque ti segua, alla fine dell'incarico devi poter continuare da solo o con un altro. Chiedi per iscritto che restino a te:

• i dati e gli archivi, con la possibilità di averne copia e di farli cancellare dal fornitore;
• gli account e le licenze degli strumenti, intestati alla tua azienda e non al consulente;
• la documentazione dei processi, dei prompt, delle automazioni e delle regole d'uso;
• l'elenco dei fornitori e dei contratti attivati per il progetto;
• il registro di cosa è stato fatto, con le metriche rilevate.

Cosa devi sapere sulle norme, senza farti spaventare

Se la tua azienda usa sistemi di IA, per l'AI Act è un «deployer», cioè un soggetto che utilizza un sistema di IA sotto la propria autorità (regolamento UE 2024/1689, art. 3, punto 4). L'art. 4, come modificato dal Regolamento (UE) 2026/1744 in vigore dal 27 luglio 2026, chiede a fornitori e deployer di adottare misure che favoriscano l'alfabetizzazione in materia di IA del personale, adatte ai sistemi usati e ai rischi, senza imporre un livello minimo per ogni persona. Un buon consulente te lo dice e ti aiuta a documentarlo. Per il quadro completo e le scadenze leggi la guida su cosa devono fare le imprese sarde (AI Act: cosa devono fare davvero le imprese sarde nel 2026).

Se lo strumento tratta dati personali, entra in gioco il GDPR. L'art. 28 prevede che chi tratta dati per conto del titolare sia vincolato da un contratto e, a scelta del titolare, cancelli o restituisca i dati a fine servizio. Un consulente che porta strumenti nella tua azienda deve saperti dire come funziona questo passaggio.

Infine, la legge 132/2025 (in vigore dal 10 ottobre 2025) all'art. 13 dice che, per le professioni intellettuali, le informazioni sui sistemi di IA usati dal professionista vanno comunicate al cliente con linguaggio chiaro, semplice ed esaustivo. Se il tuo consulente esercita una professione intellettuale, può riguardare anche il vostro rapporto. Per i casi dubbi, verifica con il tuo consulente legale o DPO.

Domande frequenti