Assistente AI aziendale: cosa può fare quando è collegato ai tuoi dati

Un assistente AI aziendale collegato ai tuoi dati può rispondere a domande su prenotazioni, pratiche, fatture e documenti leggendo le informazioni reali, citare da dove le ha prese e, se lo autorizzi, preparare azioni come una modifica o un preventivo da confermare. Non è un chatbot che risponde con testi fissi o con quello che sa da internet. Ma non è nemmeno un collega che decide da solo: vede solo i dati che gli concedi, con i permessi dell’utente che lo usa, e le azioni importanti passano da una conferma. In questo articolo entro nel dettaglio di come funziona e di dove sono i limiti.

ChatGPT e assistente AI aziendale: cosa cambia nell’integrazione

Il modello di linguaggio può essere lo stesso: io lavoro con i modelli di Anthropic (Claude) e OpenAI tramite API. La differenza non sta nel modello ma in quello che gli si costruisce intorno. Anche gli strumenti di chat generici oggi possono collegarsi a servizi esterni; un assistente aziendale però è configurato sui tuoi sistemi, con regole precise su:

• quali fonti può consultare (documenti, gestionale, booking engine, CRM);
• chi può usarlo e con quali permessi;
• quali azioni può proporre e quali richiedono conferma;
• cosa viene registrato per i controlli successivi.

Questo livello di regole è software scritto e testato come qualsiasi altra parte del gestionale. È lì che si decide se l’assistente è affidabile, non nel prompt.

Chatbot FAQ e assistente AI: la differenza

Un chatbot FAQ ha un elenco di domande e risposte preimpostate. Se la domanda del cliente non corrisponde a nessuna, risponde in modo generico o rimanda a un modulo. È semplice e prevedibile, e per alcuni casi va benissimo.

Un assistente AI collegato ai dati capisce domande formulate in modo libero e risponde leggendo informazioni aggiornate. Alla domanda «la mia prenotazione di sabato è confermata?» un chatbot FAQ può solo spiegare come controllare; un assistente collegato può verificare lo stato di quella prenotazione, dopo aver identificato il cliente.

A quali informazioni può accedere

Due tipi di fonti, che spesso convivono:

L’accesso si decide fonte per fonte. Un assistente per i clienti non ha bisogno dell’anagrafica fornitori; uno per l’amministrazione non ha bisogno delle conversazioni di assistenza.

Esempio: interrogare il gestionale

Immagina un operatore turistico che vuole chiedere «quante prenotazioni abbiamo per domani?» senza aprire il pannello e impostare filtri. L’assistente traduce la domanda in una richiesta precisa al gestionale (data, stato delle prenotazioni), riceve il risultato e risponde con il numero e l’indicazione di quale dato ha usato. Se la domanda è ambigua (domani per quale servizio? solo confermate?), deve chiedere, non scegliere a caso.

Esempio: customer care

Un cliente scrive su WhatsApp: «la mia prenotazione è confermata?». L’assistente, ad esempio, potrebbe chiedere il codice di prenotazione e l’email usata, verificarli e solo allora leggere lo stato. Se la richiesta diventa un rimborso o un reclamo, passa la conversazione a una persona con un riepilogo di quanto detto fino a quel momento.

Esempio: documenti e fatture

In amministrazione la domanda può essere «quali fatture di questo cliente risultano aperte?». La risposta arriva dai dati strutturati del gestionale, non da una ricerca nei PDF. Sui documenti in arrivo, invece, l’assistente può leggere una fattura di un fornitore, estrarne i dati e proporre la registrazione: la conferma resta a chi gestisce la contabilità, con il documento originale accanto.

Tool calling e API spiegati semplicemente

Il «tool calling» è il meccanismo con cui il modello chiede di usare uno strumento. Funziona così:

1. Il backend descrive al modello gli strumenti disponibili, ad esempio «cerca prenotazioni per data» o «leggi fatture aperte di un cliente».
2. Il modello, davanti a una domanda, propone di chiamare uno strumento con certi parametri.
3. Il backend verifica identità dell’utente, parametri e autorizzazioni, ed esegue la chiamata alle API solo se tutto è in regola.
4. Il risultato torna al modello, che lo usa per scrivere la risposta.

Il punto importante: il modello non accede mai direttamente al database. Propone, e il software decide. Se il gestionale non ha ancora API adatte, il primo lavoro è spesso costruirle; ne parlo nell’articolo su API e integrazioni tra software aziendali.

Cosa può leggere e cosa può modificare

Leggere e modificare sono permessi distinti, da concedere separatamente. Molti assistenti partono in sola lettura, e va bene così. Quando ha senso farli agire, ad esempio aggiornare una prenotazione o creare una bozza di preventivo, ogni azione è uno strumento a sé, con regole proprie e controlli sui valori: una data nel passato o un numero di persone oltre la capienza vengono rifiutati dal software, qualunque cosa abbia proposto il modello.

RAG e accesso diretto ai dati

RAG (retrieval-augmented generation) significa che, prima di rispondere, il sistema cerca i passaggi pertinenti nei documenti e li passa al modello insieme alla domanda. È adatto a procedure, condizioni e manuali. Non è adatto a numeri che cambiano ogni minuto, come disponibilità o saldi: lì serve una chiamata diretta alle API, che restituisce il dato esatto in quel momento. Un buon assistente usa entrambe le strade e cita sempre la fonte: il documento e il paragrafo, oppure il dato del gestionale.

Sicurezza e permessi

Le regole con cui lavoro:

• L’assistente eredita i permessi dell’utente. Se un operatore non può vedere i dati di un’altra sede nel gestionale, non può vederli neanche chiedendo all’assistente.
• Accesso solo ai dati necessari per il caso d’uso, niente di più.
• Fornitori con contratti che escludono l’addestramento sui dati inviati. È il modo in cui scelgo i servizi AI; non sostituisce le valutazioni privacy che restano in capo all’azienda.
• Registro di ogni domanda, chiamata e azione, per poter ricostruire cosa è successo.
• Limiti di spesa sull’uso dei servizi AI.

Quando serve una conferma umana

Una regola pratica: serve conferma ogni volta che l’azione cambia dati, coinvolge soldi o arriva a un cliente. Quindi modifiche e cancellazioni di prenotazioni, preventivi, registrazioni contabili, email in uscita su casi delicati. La conferma deve mostrare in chiaro cosa sta per succedere, e cosa cambia rispetto a prima, non un generico «procedo?».

Limiti ed errori

Un assistente AI sbaglia. Può fraintendere una domanda, scegliere il documento sbagliato, riassumere male. Le contromisure sono di progetto: fonti citate per poter verificare, risposta «non lo so» quando il dato non c’è, conferme sulle azioni, registro per analizzare gli errori. Prima di metterlo in produzione conviene preparare una serie di domande reali con le risposte attese e controllare come si comporta, ripetendo la prova a ogni modifica.

Quanto costa svilupparne uno

Non esiste un prezzo standard, perché dipende da cosa va collegato. I fattori che pesano di più:

• Fonti: quante sono e se hanno già API utilizzabili.
• Canali: sito, WhatsApp, pannello interno.
• Utenti e permessi: un solo ruolo o molti.
• Azioni: sola lettura o anche modifiche con conferma.
• Valutazione: quante domande di prova e quanti casi difficili.
• Manutenzione: aggiornamento di documenti, strumenti e regole nel tempo.
• Consumo: oltre allo sviluppo c’è un costo d’uso dei servizi AI che dipende dal volume di richieste.

Lo sviluppo e il costo mensile d’uso vanno stimati separatamente, sui tuoi numeri.

Come partire con un solo caso d’uso

Il modo più sicuro è scegliere una domanda o un’attività che oggi fa perdere tempo ogni giorno, collegare l’assistente solo ai dati che servono per quella, in sola lettura se possibile, e provarlo con poche persone. Se hai bisogno di idee su quali processi si prestano, ho raccolto dieci esempi di AI nei processi aziendali.

Partiamo da una singola attività ripetitiva e verifichiamo se ha senso affidarla a un assistente AI. Nella pagina sugli assistenti AI collegati ai tuoi dati trovi come lavoro; per parlarne, scrivimi.

Domande frequenti

Un assistente AI può leggere i dati del mio gestionale?

Sì, se il gestionale espone i dati in modo controllato, tramite API o interrogazioni dedicate. Se non lo fa, si possono costruire; l’assistente non dovrebbe mai accedere direttamente al database.

Può aggiornare una prenotazione o creare un preventivo?

Può prepararli. L’azione viene eseguita dal software dopo i controlli sui valori e, per le operazioni importanti, dopo la conferma di una persona.

L’AI usa i miei dati per addestrarsi?

Uso servizi AI con contratti che escludono l’addestramento sui dati inviati, e l’assistente accede solo ai dati che decidi tu.