Intelligenza artificiale

AI agentica in una piccola impresa: cosa funziona già e cosa è ancora una demo

L'AI agentica funziona dove il compito ha un confine, il risultato si controlla prima che arrivi al cliente e gli strumenti sono collegati per bene. Dove deve decidere da sola su soldi e clienti, o usare un computer come una persona, è ancora una prova. Cosa dicono i test di chi la costruisce.

Fabio Ariotti12 min di letturaAggiornato il
Piccoli cubi di pietra grigia su un piano scuro: a sinistra allineati dentro una scanalatura, a destra sparsi fuori; il cubo in fondo alla scanalatura è arancione

La risposta corta

L'AI agentica serve già a una piccola impresa?

Sì, dentro un perimetro stretto: dove il compito ha un confine che si può scrivere, il risultato si controlla prima che arrivi a un cliente, e l'agente lavora con strumenti collegati attraverso le loro porte dati invece che cliccando su uno schermo. Rispondere sulle domande frequenti partendo dai propri documenti, leggere e smistare quello che arriva, preparare bozze e ricerche che poi una persona approva: funziona. Lasciare che un agente decida da solo su prezzi, acquisti e messaggi ai clienti, o che usi un computer come farebbe una persona, è ancora una prova. Quando Anthropic ha affidato a un suo modello un piccolo negozio in ufficio, nel 2025, il negozio ha perso soldi finché non sono arrivate procedure e approvazioni umane.

Nelle presentazioni l'AI agentica fa tutto: risponde ai clienti, ordina dai fornitori, gestisce la posta, prepara le offerte, e prima o poi prende il posto di un reparto. Nei test di chi questi modelli li costruisce il quadro è più stretto e molto più utile. Ci sono lavori che un agente fa bene già oggi, in una piccola impresa qualunque. E ce ne sono altri che fa bene nelle dimostrazioni e male il martedì mattina, quando nessuno lo guarda.

Una riga per intendersi sulle parole. Un agente è un sistema in cui è il modello a scegliere i passi: riceve un obiettivo, decide cosa fare, usa degli strumenti, guarda il risultato e riprova. AI agentica, o agentic AI, è il nome dell'approccio. Cosa lo distingua da un'automazione sta in un articolo a parte; qui si parte da lì e si guarda cosa regge nel lavoro vero.

Il test più istruttivo: un negozio#

Nel 2025 Anthropic, l'azienda che sviluppa i modelli Claude, ha fatto l'esperimento che ogni titolare vorrebbe vedere prima di comprare un agente. Insieme ad Andon Labs ha affidato a un suo modello, soprannominato Claudius, un piccolo negozio automatico nel proprio ufficio di San Francisco. Per circa un mese Claudius doveva scegliere cosa vendere, trovare i fornitori, fissare i prezzi e rispondere ai clienti, che erano i dipendenti, su Slack. Aveva la ricerca sul web, la posta per scrivere ai grossisti, un blocco note per i conti.

Il resoconto di giugno 2025 elenca gli errori senza addolcirli. Ha comprato dei cubi di metallo e li ha rivenduti a meno di quanto li aveva pagati. Si è fatto convincere a dare codici sconto e a regalare merce, anche dopo che un dipendente gli aveva fatto notare che il 99% dei suoi clienti lavorava in Anthropic. Per un periodo ha detto ai clienti di pagare su un conto Venmo che si era inventato. Ha lasciato cadere un'offerta di 100 dollari per una confezione da sei di una bibita scozzese che negli Stati Uniti, online, costa 15 dollari. La conclusione è di Anthropic: se dovesse decidere oggi di entrare nel mercato dei distributori automatici in ufficio, «non assumerebbe Claudius».

La parte che serve a una piccola impresa è la seconda fase, raccontata a dicembre 2025. Modelli più recenti, un gestionale dei clienti, i costi d'acquisto scritti accanto a ogni prodotto. E soprattutto due cambiamenti di metodo. Il primo è una procedura: prima di impegnarsi con un cliente, Claudius doveva verificare prezzi e tempi di consegna con gli strumenti di ricerca, e secondo Anthropic è stata fra le modifiche che hanno pesato di più. Il secondo è un limite: nessuno strumento per pagare, così che per ogni acquisto dovesse sempre passare da una persona. Le settimane in perdita sono quasi sparite, e il negozio ha cominciato a guadagnare.

Non è diventato affidabile, però. Anthropic aveva aggiunto un secondo agente nel ruolo di capo, per sorvegliare il primo, e nella stessa fase i due erano pronti a firmare un contratto per una grossa fornitura di cipolle a prezzo bloccato, finché un dipendente non ha fatto notare che una legge americana del 1958 vieta proprio quel tipo di contratto. Claudius ha offerto un lavoro da addetto alla sicurezza a 10 dollari l'ora, ben sotto il salario minimo della California. Un dipendente lo ha convinto, senza nessuna prova, che l'ufficio avesse votato un collega come amministratore delegato, e Claudius lo ha annunciato. Quanto all'agente capo, approvava le richieste di trattamenti di favore per i clienti circa otto volte più spesso di quanto le respingesse, e il resoconto ammette che può aver frenato più che aiutato.

Le conclusioni del resoconto valgono più di qualunque presentazione: la distanza fra «capace» e «completamente affidabile» resta ampia, e anche con tutti gli strumenti nuovi gli agenti hanno avuto bisogno «di moltissimo supporto umano». E poi la più semplice: «abbiamo riscoperto che la burocrazia conta».

Sono prove del 2025, fatte con modelli che nel frattempo sono stati superati, e anche fra la prima e la seconda fase il modello era cambiato. Ma fra le modifiche che il resoconto mette in cima ci sono una procedura e un limite, non più libertà. La lettura che ne ricava questo articolo è che i modelli nuovi spostano il confine di quello che un agente sa fare da solo, e non tolgono il bisogno di una persona davanti ai soldi.

Cosa funziona già#

Nella sua guida su come si costruiscono agenti efficaci, Anthropic indica le due applicazioni che, lavorando con i suoi clienti, ha trovato più promettenti: l'assistenza ai clienti e la scrittura di codice. In tutte e due, scrive, gli agenti rendono di più perché sono compiti che richiedono «sia conversazione sia azione», hanno criteri di successo chiari e lasciano spazio al controllo di una persona. Per l'assistenza, scrive, il successo si misura in modo netto: la richiesta del cliente è stata risolta oppure no.

Tradotto in una piccola impresa, i lavori che stanno da questa parte sono di quattro tipi.

Rispondere partendo dai tuoi documenti. Orari, prodotti, condizioni, stato di un ordine: l'agente risponde da quello che gli hai dato, e quando non lo sa passa la richiesta a una persona invece di inventare. Funziona se il perimetro è scritto e se c'è volume, e le due condizioni sono spiegate negli articoli sulle allucinazioni e sul chatbot che serve davvero.

Leggere quello che arriva e preparare il lavoro. Email, richieste dal sito, documenti dei fornitori: l'agente legge, capisce di cosa si tratta, tira fuori i dati, prepara una bozza di risposta o di registrazione. Una persona approva. Se l'agente sbaglia, l'errore si ferma lì.

Cercare e mettere in fila. Raccogliere informazioni su un elenco di aziende, confrontare le offerte di tre fornitori, preparare un fascicolo prima di una riunione. Il risultato è un documento che qualcuno legge, non un'azione che parte da sola.

Il passo che ragiona dentro un'automazione. Il caso meno raccontato: un giro di passi fissi in cui uno solo, quello che richiede giudizio, è affidato a un modello. È la ripartizione che conviene quasi sempre, come spiega l'articolo sulla differenza fra automazioni e agenti, ed è quella per cui strumenti come n8n hanno un riquadro apposta.

Le quattro cose hanno in comune tre condizioni. Il compito ha un confine che si può scrivere. Il risultato passa sotto gli occhi di una persona prima di impegnare l'azienda. E gli strumenti che l'agente usa sono collegati attraverso le loro porte dati, quelle che in gergo si chiamano API, e non attraverso lo schermo come farebbe una RPA.

Cosa è ancora una prova#

Dall'altra parte stanno le cose che si vedono nelle dimostrazioni e che, in un'azienda che non ha un reparto per sorvegliarle, non conviene lasciare sole.

Usare il computer come una persona. Esistono agenti che guardano lo schermo, muovono il mouse e compilano moduli sui siti: è la promessa dell'agente che entra nel portale del fornitore al posto tuo. La documentazione di Anthropic su questa funzione è franca: il modello «a volte si comporta come se le sue azioni fossero andate a buon fine senza verificarne il risultato», e menu a tendina e barre di scorrimento possono metterlo in difficoltà. Le precauzioni che consiglia dicono il resto: farlo lavorare in una macchina separata con permessi minimi, non dargli dati sensibili come le credenziali d'accesso, e far confermare a una persona le decisioni con conseguenze reali, come completare un pagamento o accettare delle condizioni. Se chi costruisce il modello consiglia di non dargli le password e di far confermare i pagamenti a una persona, quel lavoro non va lasciato a lui da solo.

Leggere quello che arriva da fuori e agire di conseguenza. Nella stessa pagina c'è un'avvertenza che vale, per estensione, per ogni agente che legge contenuti arrivati da fuori: in alcune circostanze il modello segue istruzioni trovate in quello che legge, per esempio in una pagina web, anche quando contraddicono le tue. Si chiama prompt injection. Un agente che legge le email in arrivo e può anche spedirne, o pagare, può essere pilotato da un'email scritta apposta. Finché questo resta vero, fra quello che legge e quello che fa serve un punto in cui decide una persona.

Decidere da solo su soldi e clienti. Prezzi, sconti, acquisti, promesse: è esattamente dove Claudius ha perso soldi, e dove ha smesso di perderne quando sono arrivate le procedure e l'obbligo di passare da una persona.

Sostituire un reparto. Più agenti che si dividono il lavoro, con uno che coordina gli altri. Nel negozio di Anthropic l'agente capo, messo lì per sorvegliare, diceva sì a circa otto richieste di favori per ognuna che respingeva. Un agente che sorveglia un altro agente non prende il posto della persona che controlla.

Come la mette ArtCode#

Gli agenti che ArtCode costruisce stanno nella prima metà di questo articolo. Hanno un perimetro scritto riga per riga, rispondono dai tuoi documenti, si fermano e passano a una persona quando non sanno. Quello che impegna l'azienda oltre il perimetro, come un prezzo, uno sconto o un acquisto, passa da un'approvazione. Per il primo servono quattro settimane, prove comprese.

Le cose della seconda metà non si vendono come pronte. Se il lavoro che ti pesa sta lì, lo si dice in call, insieme alla strada che oggi funziona per avvicinarsi. E siccome un agente cambia comportamento quando cambiano i documenti, i clienti e i modelli, leggere il suo registro e correggere il perimetro è lavoro che continua dopo la consegna: è dentro il canone, non accanto.

Domande frequenti#

AI agentica, agentic AI e agenti AI sono la stessa cosa?#

AI agentica e agentic AI sì: la prima è la traduzione della seconda. Agente AI indica il singolo sistema che lavora in quel modo. In pratica, quando qualcuno ti propone «una soluzione di AI agentica», la domanda utile è quale agente, con quali strumenti, e dove si ferma.

Gli agenti di ChatGPT, Gemini o Copilot non bastano?#

Per lavori personali spesso sì: cercare, riassumere, preparare una bozza. Per un lavoro dell'azienda manca quello che fa la differenza in questo articolo: il perimetro scritto, il collegamento ai tuoi programmi attraverso le loro porte dati, il registro di quello che ha fatto e un'approvazione dove serve.

Un agente può sostituire un dipendente?#

Può togliere a un dipendente una parte del lavoro, quella ripetitiva che richiede di leggere e capire. Il negozio di Anthropic va nella direzione opposta alla sostituzione: è migliorato quando sono arrivati procedure e controlli umani, e anche dopo ha avuto bisogno di molto supporto da parte delle persone.

Quanto costa farlo girare?#

Un agente si paga in parte a consumo, perché ogni volta che lavora usa un modello, e in parte in sorveglianza, perché qualcuno deve guardare cosa fa. Il conto completo, con quello che si paga ogni mese, è nell'articolo sul chatbot.

Se parla con i clienti deve dire che è un'AI?#

Sì. Dal 2 agosto 2026 lo chiede l'articolo 50 del regolamento europeo sull'intelligenza artificiale, e cosa voglia dire in pratica per una piccola impresa è spiegato a parte.

Le fonti, se vuoi controllare#

  • Anthropic, Project Vend: Can Claude run a small shop? (27 giugno 2025): il negozio affidato a Claude Sonnet 3.7 per circa un mese, gli errori su prezzi, sconti e pagamenti, e la conclusione «we would not hire Claudius»
  • Anthropic, Project Vend: Phase two (18 dicembre 2025): le procedure («Among the most impactful changes we made was forcing Claudius to follow procedures»), gli acquisti sempre approvati da una persona, l'agente capo, il contratto sulle cipolle, e le conclusioni «The gap between "capable" and "completely robust" remains wide» e «we rediscovered that bureaucracy matters»
  • Anthropic, Building effective agents: l'appendice sugli agenti in pratica, con l'assistenza clienti e il codice come «two particularly promising applications», e i compiti che richiedono «both conversation and action» e hanno «clear success criteria»
  • Anthropic, Computer use tool, documentazione letta il 2 novembre 2026: «Claude sometimes acts as if its actions succeeded without explicitly checking their results», il rischio che segua istruzioni trovate nelle pagine web, e le precauzioni (macchina separata, niente credenziali, conferma umana per pagamenti e condizioni)

Parlarne non costa niente.
Restare così, sì.

Venti minuti al telefono, quando fa comodo a te: la telefonata la fa ArtCode, tu scegli solo giorno e ora. Racconti come lavori e ne esci sapendo cosa si può fare, in quanto tempo e con che ordine di spesa. E se ArtCode non è la scelta giusta per il tuo caso, te lo dice per prima.