⌂
1 / 11
05 · AGENTIC GOVERNANCE

Agentic Governance

ESEMPIO DI FRAMEWORK DI GOVERNANCE

AGENTIC SYSTEM
KNOWLEDGEContesto e metodo
ACTIONSStrumenti e limiti
HUMAN REVIEWDecisioni ed eccezioni
VALUECosti ed evidenze
OWNER · LOGS · LIMITS · STOP
DOVE INIZIARE

Cosa automatizzare per primo?

Y · COMPLESSITÀ + RISCHIO
INIZIA QUI
VALUTA PRIMA
PRIORITÀ PIÙ BASSA
PROJECT CONTROLReport settimanale + alert sui rischi
FINANCEAnalisi degli scostamenti budget
HRDecisione finale di assunzione
SALESBriefing pre-call
OPERATIONSRaccomandazione di allocazione risorse
ONE-OFF TASKFormattazione di un documento una tantum
BASSAX · VALORE SU LARGA SCALAALTA
AUTOMAZIONE DIRETTAREVISIONE UMANALA PERSONA DECIDEBASSA PRIORITÀ
ESEMPIO DI PERCORSO DI APPROVAZIONE

Dall’opportunità AI allo sviluppo.

Ogni azienda lo adatta alla propria struttura e al livello di rischio.

01

OPPORTUNITÀ AI

Vale la pena automatizzare questo processo?

→
02

VALIDAZIONE DA PARTE DEL PROCESS OWNER

È utile e crea valore?

→
03

POC

Possiamo costruire un semplice proof of concept?

→
04

TEST

Migliora tempo, costo, qualità o adozione?

→
05

SVILUPPO

IT può renderlo sicuro, scalabile e gestibile?

Solo i POC testati e di valore passano allo sviluppo.
DEFINISCI LA BASELINE PRIMA DEL TEST

Il pilot ha migliorato il lavoro?

LAVORO UMANO
STESSO COMPITO→
PERSONA + AIL’AI DEVE POTENZIARE LE PERSONE, NON SOSTITUIRLE.
TEMPO RISPARMIATO
COSTO TOTALE
QUALITÀ DELL’OUTPUT
TASSO DI ADOZIONE
×STOP↻MIGLIORA↑SCALA
REGULATION ESSENTIALS

Due normative da conoscere.

Unione europeaDATI PERSONALI

GDPR

Quali dati possiamo utilizzare, perché e a quali condizioni?

Unione europeaUSO + IMPATTO

AI ACT

Quale rischio crea il caso d'uso e quali controlli richiede?

Una prima distinzione semplice:il GDPR guarda ai dati · l'AI Act guarda all'uso dell'AI.
Fonti: GDPR · testo ufficiale · AI Act · testo ufficiale
PRIMA DI INSERIRE DATI IN UNO STRUMENTO
European Union

GDPR + AI: cosa verificare.

USA SOLO I DATI NECESSARICon tool esterni, rimuovi o anonimizza prima i dati personali e sensibili.
RESTA NEGLI STRUMENTI AZIENDALI APPROVATIUsa account, permessi e applicazioni già verificati dall'azienda.
SAPPI DOVE VANNO I DATIVerifica dove restano, se migliorano il modello e quando vengono cancellati.
CHIEDI ALL’AI UNA VERIFICA PRELIMINARE GDPR

Prima chiedimi: tool, piano e account · uso aziendale · tipi di dati.

  • Usa solo fonti ufficiali del fornitore e fonti UE/EDPB.
  • Controlla localizzazione e trasferimento dei dati, training, accessi, conservazione, cancellazione e sicurezza.
  • Verifica DPA, subprocessors, minimizzazione, trasparenza e possibile necessità di una DPIA.
  • Cita il link esatto per ogni risultato.
VERIFICATONON TROVATOVALIDAZIONE INTERNA

Concludi: potenzialmente adatto, condizionato oppure non usare finché non validato. Non dichiarare il tool “GDPR compliant”: l’approvazione finale spetta a DPO, Legal, IT o Information Security.

L'AI può trovare le prove.La decisione finale resta all'azienda, con DPO, Legal e IT quando necessario.
Fonti ufficiali: GDPR · Commissione europea · Trasferimenti dei dati. Indicazioni educative, non parere legale.
COME RIDURRE I DATI PRIMA DI UN TOOL ESTERNO

Non tutti gli strumenti
sono sicuri.

PDFWordDOCXExcelXLSXPowerPointPPTX
FILE CON DATI SENSIBILIDati personali o informazioni riservate
→
LOCAL PRIVACY LAYERIl contenuto originale resta sul dispositivo
Open RedactOpen RedactRedazione PDF nel browser
OpenAI Privacy FilterOpenAI Privacy FilterRilevamento PII locale
PresidioPresidioFramework configurabile
✓CONTROLLO UMANO PRIMA DELL'INVIO
→
Abacus.AIABACUS / AI ESTERNAFlusso dati e condizioni da verificare
Rimuovere gli identificativi non garantisce l'anonimato.Servono controllo umano e approvazione aziendale.
OPEN-WEIGHT MODELS + HARDWARE AI LOCALE

L’AI più potente entra in azienda per proteggere i dati.

TOP MODEL · UNO PER PRODUTTORELLM STATS SCORE
01
GPT-5.6 SolOpenAI
57.2CLOSED
02
Claude Opus 5Anthropic
56.2CLOSED
05
Kimi K3Moonshot AI
54.7OPEN
06
GLM-5.3Zhipu AI
54.2CLOSED
07
DeepSeek V4 ProDeepSeek
54.1OPEN
08
Qwen3.8 MaxAlibaba
53.0OPEN
Data center controllato dall’azienda

Nuovi modelli open-weight, più efficienti.I dati restano in azienda.

PRESTOPiù elaborazione AI resterà in locale.
Fonti: LLM Stats · 28 Aug 2026 · Stanford AI Index 2026 · Stanford AI Index 2025
L’USO INTERNO NON È UN’ESENZIONE
European Union

AI Act: tre casi d’uso.

RISCHIO MINORE · CONTROLLI BASE

Briefing pre-call e report di progetto

Puoi sperimentare.

Strumenti approvati e dati autorizzati.

ALTO RISCHIO · ESCALATION

Screening CV o valutazione dei lavoratori

Valuta prima del pilot.

Coinvolgi HR, Legal e revisione umana.

VIETATO · NON TESTARE

Riconoscimento delle emozioni nei colloqui o al lavoro

Non utilizzarlo.

È vietato, salvo limitate ragioni mediche o di sicurezza.

NESSUNA REVISIONE UMANA?I documenti di interesse pubblico devono dichiarare l’uso dell’AI.
DALLA CONOSCENZA ALL’AZIONE

Da dove dovrebbe partire MSX?

KNOW-HOW

Come può MSX catturare
il proprio know-how?

PROCESSI

Quali processi vale davvero
la pena automatizzare?

Identifichiamo insieme le prime opportunità.

DALLE IDEE AL PRIMO TEST

Torniamo alla pratica.

PRATICA + Q&A

Scegliete una delle opportunità discusse nel modulo precedente.

DIVIDIAMOCI IN DUE GRUPPI

COPILOTCostruite usando conoscenza e strumenti Microsoft.
ABACUSCreate un primo proof of concept.
SPERIMENTATE INSIEME · FATE DOMANDE · MIGLIORATE IL PRIMO RISULTATO