Agenti AI in azienda: casi d'uso per l'amministrazione

Un agente AI per l'amministrazione è un sistema che, entro permessi definiti, usa un modello di intelligenza artificiale e strumenti collegati ai dati aziendali per svolgere più passaggi di un compito. Può raccogliere documenti, proporre abbinamenti e segnalare eccezioni. Approvazioni, modifiche bancarie e pagamenti restano sotto controllo umano.

In breve

• Un agente non è soltanto una chat: può consultare strumenti e dati e concatenare operazioni, nei limiti dei permessi assegnati.
• Nell'ufficio amministrativo può preparare controlli su fatture, scadenze, incassi, documenti e report; non è necessario affidargli decisioni o pagamenti.
• Parti da un processo circoscritto, misura tempi ed errori prima del pilota e confronta i risultati con una verifica umana.
• L'accesso ai dati, la revisione delle eccezioni e l'approvazione delle operazioni sensibili vanno progettati prima dell'automazione.

Che differenza c'è tra agente AI, chatbot e automazione?

Un chatbot risponde a una domanda: gli chiedi come controllare una fattura e lui descrive i passaggi. Un'automazione tradizionale segue una sequenza fissata: quando arriva un XML in una cartella, estrae i campi e li carica in una tabella. Se i dati cambiano formato o manca un'informazione, serve una regola per gestire il caso.

Un agente AI può ricevere un obiettivo e, se il progetto lo prevede, scegliere quali strumenti richiamare tra quelli consentiti. Per esempio cerca l'ordine collegato a una fattura, confronta i documenti disponibili e prepara una segnalazione per l'addetto. Non significa che abbia accesso a tutti i programmi aziendali né che possa eseguire qualsiasi operazione: queste capacità dipendono dalle integrazioni e dai permessi.

Le tre soluzioni possono convivere. Per leggere un campo XML noto è spesso preferibile una regola deterministica; per confrontare descrizioni scritte in modi diversi può essere utile un modello AI. La scelta va fatta sul compito, non sull'etichetta del prodotto. OWASP descrive gli agenti come sistemi che possono richiamare strumenti, evidenziando i rischi di funzioni e permessi eccessivi.

Quali attività amministrative può supportare?

La tabella distingue ciò che un sistema può essere progettato per proporre da ciò che conviene lasciare alla persona. Non sono funzionalità garantite: disponibilità dei dati e integrazioni vanno verificate nel gestionale effettivamente usato.

1. Controllare le fatture prima della registrazione

Supponi di ricevere una fattura per una fornitura. L'agente acquisisce i dati già estratti dall'XML, cerca l'ordine nel gestionale e il documento di consegna nell'archivio. Se trova differenze su quantità o prezzo, prepara una scheda con i documenti utilizzati e indica cosa manca.

L'addetto può aprire le fonti, verificare se la differenza è giustificata e decidere come procedere. Se l'ordine non è disponibile, il sistema non dovrebbe inventarlo né considerare superato il controllo: la pratica va in una coda di eccezioni. La guida al ciclo passivo con l'AI entra nel dettaglio dei controlli tra ordine, DDT e fattura.

2. Preparare lo scadenzario e la previsione di cassa

L'agente può confrontare le scadenze registrate con i documenti e predisporre una lista delle uscite previste. Se trova termini discordanti o dati incompleti, li mette in evidenza. La previsione non è un saldo certo: dipende dalla completezza dei dati e dalle ipotesi su incassi, uscite e date.

Il responsabile amministrativo valida le voci e decide come usarle. Anche una scadenza apparentemente chiara può essere stata rinegoziata fuori dal gestionale. Per costruire un quadro più ampio, la previsione di cassa a 12 mesi spiega come organizzare le ipotesi.

3. Proporre riconciliazioni e solleciti

Per ogni movimento bancario, il sistema può cercare partite aperte con importo, data e controparte compatibili. Nei casi meno chiari presenta più candidati o lascia la voce senza proposta. Chi riconcilia controlla anche commissioni, pagamenti parziali e riferimenti mancanti.

Sui crediti scaduti può preparare una mail di sollecito, ma prima dell'invio serve verificare se l'incasso sia arrivato nel frattempo o se esista una contestazione. L'agente lavora su ciò che vede: non conosce una telefonata o un accordo non registrato. Per il processo completo: riconciliazione bancaria.

4. Preparare un report, senza sostituire il controllo

Un agente con accesso limitato può raccogliere dati da più fonti e preparare una bozza di report: fatture in eccezione, scadenze ravvicinate e differenze da verificare. Ogni dato dovrebbe rimandare alla fonte e al periodo utilizzato, distinguendo valori effettivi da stime.

La spiegazione prodotta dal modello è un'ipotesi da controllare. Se un costo cresce, il sistema può suggerire una causa plausibile ma non dimostrata: il responsabile deve confrontarla con documenti e persone. Il report diventa utile quando riduce il tempo di raccolta senza ridurre la qualità della verifica.

Vuoi capire quale attività amministrativa si presta a un pilota e quali dati servono? Scopri il servizio agenti AI per i processi aziendali.

Un esempio pratico: controllo di 200 fatture al mese

Quello che segue è un esempio ipotetico, non il risultato di un cliente né una promessa di risparmio. Serve a mostrare come confrontare il tempo impiegato prima e dopo un pilota.

Prima del pilota il controllo richiede 200 × 6 = 1.200 minuti, cioè 20 ore. Nell'ipotesi con agente servono 160 × 3 + 40 × 10 = 880 minuti, circa 14 ore e 40 minuti: la differenza è 5 ore e 20 minuti. Il confronto include le eccezioni ma non i costi e il tempo di configurazione, supervisione, manutenzione, formazione e gestione degli incidenti.

Prima di usarlo per un preventivo occorre misurare i tempi veri su un campione rappresentativo e verificare anche gli errori non intercettati. Se l'agente accelera la revisione ma lascia passare più discrepanze, il tempo risparmiato da solo non dimostra che il processo sia migliorato. Un confronto economico dovrebbe includere costi iniziali, canoni, eventuale consumo dei modelli, integrazioni e ore interne.

Come avviare un pilota senza perdere il controllo

1. Scegli un compito e misura il punto di partenza

Descrivi un risultato preciso, ad esempio «preparare l'elenco delle differenze tra fatture e ordini di un gruppo di fornitori». Individua chi lo esegue, dove sono i dati, quante pratiche arrivano e quali eccezioni ricorrono. Registra tempo di lavorazione, errori trovati e correzioni successive per un periodo rappresentativo.

Evita un obiettivo come «automatizzare tutta l'amministrazione»: comprende processi, permessi e rischi diversi. Definisci anche chi può interrompere il pilota e cosa succede se il sistema non è disponibile.

2. Prepara dati, accessi e criteri di verifica

Controlla che gli identificativi dei fornitori, gli ordini e le fatture siano reperibili e che i documenti pertinenti siano aggiornati. Dai all'agente accesso solo alle informazioni necessarie, con un'utenza dedicata e permessi limitati. Nel primo test usa dati di prova o documenti selezionati secondo le procedure aziendali.

Stabilisci prima quali errori sono gravi, chi verifica le proposte, come si campionano i casi apparentemente corretti e quando sospendere il sistema. Non affidarti alla sola percentuale di fiducia mostrata da un modello: una cifra non sostituisce la verifica dei risultati sul tuo insieme di documenti.

3. Fai lavorare il sistema in ombra

In modalità ombra, l'agente elabora le pratiche ma non modifica il gestionale e non invia comunicazioni. L'addetto svolge il lavoro ordinario; poi confronta la propria conclusione con quella del sistema, inclusi i casi che il modello non ha segnalato.

Registra le differenze per causa: documento mancante, errore di lettura, abbinamento sbagliato, regola aziendale non disponibile. Quando una proposta è sbagliata, correggi processo o configurazione e ripeti il confronto su nuovi casi, senza limitarti agli esempi già usati.

4. Attiva solo ciò che hai verificato

Se il confronto è soddisfacente rispetto ai criteri stabiliti, puoi valutare la creazione di bozze o segnalazioni nel sistema. L'abilitazione deve essere esplicita e reversibile; la revisione continua anche dopo l'avvio. Per pagamenti, variazioni di coordinate bancarie e comunicazioni esterne usa un passaggio di approvazione indipendente.

Monitora almeno il tempo complessivo, il numero di eccezioni, gli errori rilevati nel campione e quelli scoperti a valle. Una crescita delle pratiche elaborate non basta se i problemi sono soltanto spostati a una fase successiva.

Sicurezza, privacy e AI Act: cosa verificare prima

Permessi. L'accesso in lettura a un archivio non richiede automaticamente il permesso di modificarlo o cancellarlo. Le autorizzazioni vanno applicate anche nei sistemi collegati, non affidate alle sole istruzioni date al modello. Per operazioni sensibili, OWASP raccomanda permessi minimi e approvazione umana.

Documenti non attendibili. Una fattura, una mail o un allegato possono contenere istruzioni destinate a influenzare il modello: è il rischio di prompt injection. Il contenuto del documento è un dato da esaminare, non un'autorizzazione a cambiare procedura o inviare informazioni. Limitare strumenti e accessi riduce l'impatto di un errore, senza garantire da solo l'assenza di attacchi.

Dati personali. Se il processo tratta dati di persone, valuta con chi segue la privacy quali dati sono necessari, i ruoli dei soggetti coinvolti, le condizioni contrattuali del fornitore, l'eventuale trasferimento fuori dallo Spazio economico europeo e i tempi di conservazione. Queste verifiche dipendono dal caso: non basta scegliere un prodotto descritto come «conforme».

Competenze. L'articolo 4 dell'AI Act prevede che fornitori e deployer adottino misure a sostegno dell'alfabetizzazione AI delle persone coinvolte, tenendo conto delle competenze e del contesto. Il testo consultato precisa che non impone di garantire un livello specifico per ciascuna persona. Per organizzare una bozza per ruoli è disponibile il piano di formazione AI Act.

Quanto costa un agente AI per una PMI?

Non esiste un prezzo unico ricavabile dal numero di agenti. Il costo dipende dalle attività richieste, dal volume di documenti, dalla qualità dei dati, dal gestionale, dai permessi, dal modello scelto e dal livello di supporto. Un sistema che produce una tabella da un'unica fonte ha un perimetro diverso da uno che integra più archivi e un flusso di approvazione.

Nel preventivo separa configurazione iniziale, integrazioni, consumo dei servizi AI, licenze, formazione e manutenzione. Chiedi anche chi interviene se cambia il gestionale, come si esportano dati e log e quanto costa verificare le eccezioni. Il confronto economico deve includere il tempo del personale, non solo il canone del software.

Domande frequenti

Un agente AI può accedere al gestionale aziendale?

Può farlo se esistono un'integrazione adeguata e autorizzazioni esplicite. Verifica con il fornitore quali dati sono accessibili, se l'accesso è in sola lettura e come vengono registrate le operazioni. Non tutti i gestionali offrono le stesse possibilità.

L'agente può registrare una fattura da solo?

Dipende dai permessi e dall'integrazione. Per un pilota è prudente iniziare con proposte o bozze verificate dall'addetto, soprattutto dove sono coinvolti classificazione contabile e trattamento fiscale. La capacità tecnica di scrivere non dimostra che il controllo sia affidabile.

Serve cambiare software amministrativo?

Non necessariamente. Alcuni sistemi possono essere integrati con strumenti esterni; in altri casi sono disponibili soltanto esportazioni o non esiste un collegamento adatto. La fattibilità va verificata sul prodotto e sulla configurazione in uso prima di assumere costi o tempi.

L'AI può autorizzare un bonifico?

Un'integrazione con permessi adeguati potrebbe tecnicamente eseguire operazioni; questo non la rende una scelta prudente. Nel processo proposto l'agente non modifica coordinate bancarie e non autorizza pagamenti: la verifica e la firma restano alle persone autorizzate.

Come si verificano i risultati?

Confronta le proposte con una revisione indipendente su casi rappresentativi. Misura tempo totale, errori intercettati e sfuggiti, correzioni ed eccezioni. Ripeti i controlli nel tempo e quando cambiano dati, modello, integrazione o regole operative.

I dati inseriti vengono usati per addestrare il modello?

Dipende dal servizio, dal contratto e dalle impostazioni. Prima di condividere documenti verifica condizioni d'uso, finalità del trattamento, eventuali subfornitori, conservazione e opzioni disponibili. Non presumere che tutte le versioni di uno stesso prodotto abbiano le stesse condizioni.

Quanto dura un progetto?

Non c'è una durata standard valida per ogni azienda. Dipende dalla disponibilità di dati e accessi, dalle integrazioni e dai controlli necessari. Chiedi un piano con fasi e criteri di accettazione, includendo il tempo di verifica del personale amministrativo.

Un agente sostituisce l'ufficio amministrativo?

Può supportare alcune attività ripetitive, ma non elimina automaticamente la necessità di verificare documenti, risolvere eccezioni, prendere decisioni e mantenere i controlli. L'impatto effettivo sulle attività si valuta misurando il processo specifico, non dal nome della tecnologia.

Per individuare un processo adatto, definire accessi e misurare i risultati, parliamo del progetto: partiamo dai documenti e dai controlli che usi già.

Fonti e approfondimenti

• OWASP — Excessive Agency: funzioni, permessi, autonomia e approvazione umana.
• OWASP — Prompt Injection: istruzioni malevole nei contenuti elaborati dal modello.
• Commissione europea — AI Act, articolo 4: alfabetizzazione AI di personale e persone che operano per conto di fornitori e deployer.
• EDPB — Guida alla protezione dei dati per le piccole imprese: principi e adempimenti privacy da valutare nel caso concreto.
• Ciclo passivo con l'AI, controllo di gestione per PMI e strumenti AI per PMI.