In breve: un chatbot conversa, un workflow esegue passaggi predefiniti, un agente AI sceglie dinamicamente quali strumenti usare per raggiungere un obiettivo entro limiti assegnati. Per un’azienda non conta scegliere l’etichetta più innovativa: conta usare il livello minimo di autonomia capace di produrre valore in modo controllabile.

Che cos’è un chatbot?

Un chatbot gestisce una conversazione. Può rispondere con regole, consultare una base informativa o usare un modello linguistico. Il suo output principale è un messaggio: spiegazione, risposta, sintesi o raccolta guidata di informazioni.

Un chatbot evoluto può chiamare strumenti, ma la presenza di una chat non lo rende automaticamente un agente. La distinzione utile riguarda autonomia, capacità di scegliere azioni e conseguenze sul processo.

Che cos’è un workflow automatizzato?

Un workflow esegue una sequenza progettata in anticipo: quando arriva un modulo, valida i campi, crea una pratica, invia una notifica e assegna un’attività. Può includere un passaggio AI — per esempio classificare un documento — senza perdere la struttura deterministica.

È adatto quando regole e responsabilità sono note. La prevedibilità facilita test, audit e gestione degli errori.

Che cos’è un agente AI?

Un agente AI riceve un obiettivo, osserva il contesto, seleziona una o più azioni, usa strumenti autorizzati, valuta il risultato e può proseguire fino a una condizione di arresto. L’autonomia può essere molto limitata o più ampia.

Un esempio prudente è un agente che prepara una bozza di risposta consultando CRM e knowledge base, ma richiede conferma prima dell’invio. Un esempio più autonomo può pianificare attività entro un budget e un insieme ristretto di strumenti. In entrambi i casi devono esistere confini tecnici, non soltanto istruzioni testuali.

Confronto operativo

Caratteristica Chatbot Workflow Agente AI
Output principale Conversazione o contenuto Processo eseguito Obiettivo perseguito con strumenti
Percorso Dipende dal dialogo Definito in anticipo Scelto entro vincoli
Prevedibilità Media Alta Variabile
Permessi Spesso sola lettura Azioni specifiche Più strumenti, da limitare
Test Qualità delle risposte Casi e rami del flusso Obiettivi, traiettorie e limiti
Rischio tipico Risposta inesatta Regola incompleta Azione impropria o catena incontrollata
Uso iniziale Informazione e supporto Attività ripetitive Casi variabili con supervisione

Quale scegliere? Parti dalla variabilità

Prima domanda: il percorso corretto è già conosciuto?

  • Se sì e le condizioni sono esplicite, progettare un workflow.
  • Se l’utente deve porre domande e ricevere spiegazioni, aggiungere un assistente conversazionale.
  • Se il sistema deve selezionare strumenti o costruire un piano perché i casi cambiano, valutare un agente.

Molte soluzioni utili sono ibride: una chat raccoglie l’intento, un modello classifica, un workflow applica le regole e una persona approva l’azione critica.

Una scala di autonomia prudente

  1. Risposta: l’AI propone informazioni senza modificare sistemi.
  2. Bozza: prepara email, documenti o campi da verificare.
  3. Raccomandazione: suggerisce una decisione e mostra le fonti.
  4. Azione approvata: prepara l’operazione, una persona conferma.
  5. Azione limitata: opera automaticamente entro soglie e permessi.
  6. Orchestrazione: sceglie più strumenti e passaggi con monitoraggio continuo.

Il progetto dovrebbe iniziare dal livello più basso che produce valore. L’autonomia si aumenta soltanto dopo aver misurato qualità, errori e capacità di recupero.

Casi d’uso adatti

Chatbot

Domande interne, orientamento nei documenti, raccolta dati preliminare, assistenza con passaggio a un operatore.

Workflow

Smistamento documenti, notifiche, aggiornamento record, controlli e approvazioni con regole note.

Agente supervisionato

Preparazione di pratiche, ricerca multi-fonte, proposta di azioni e gestione di casi variabili entro confini.

Casi da non automatizzare subito

  • decisioni con impatto rilevante su persone senza revisione competente;
  • azioni finanziarie o contrattuali senza soglie e autorizzazioni;
  • processi non documentati in cui nemmeno gli operatori concordano le regole;
  • accesso indiscriminato a email, file e gestionali;
  • attività prive di dati per valutare correttezza e benefici;
  • casi in cui un errore non può essere rilevato o annullato.

I controlli minimi di un agente aziendale

Controllo Domanda concreta
Identità Agisce per quale utente o servizio?
Permessi Quali dati può leggere e quali azioni può eseguire?
Ambito Quali obiettivi, record e intervalli sono consentiti?
Approvazione Quali azioni richiedono conferma umana?
Limiti Quanti passaggi, quanto tempo e quale spesa massima?
Fonti Come mostra dati e documenti usati?
Log Possiamo ricostruire input, decisioni, strumenti ed esito?
Arresto Come viene fermato automaticamente o manualmente?
Recupero Un’azione errata è rilevabile e reversibile?
Valutazione Su quali casi campione misuriamo qualità e rischio?

Perché il prompt non è un confine di sicurezza

Istruzioni come “non modificare dati importanti” sono utili, ma non sostituiscono permessi tecnici. Se un agente non deve cancellare record, lo strumento disponibile non dovrebbe includere quell’azione. Se può operare soltanto su una sede, l’API deve applicare quel confine.

Principio del privilegio minimo, separazione degli ambienti e approvazioni devono valere anche quando il modello interpreta male una richiesta o riceve contenuti ostili.

Come valutare un pilota

Un test dimostrativo con cinque richieste facili non è sufficiente. Serve un insieme di casi rappresentativi con:

  • richieste normali e ambigue;
  • dati mancanti o contraddittori;
  • contenuti che tentano di deviare le istruzioni;
  • servizi esterni indisponibili;
  • azioni non autorizzate;
  • casi che richiedono astensione o passaggio umano.

Le metriche possono comprendere successo del compito, accuratezza, interventi umani, azioni bloccate correttamente, tempo risparmiato, costo per caso e gravità degli errori.

Acquistare, integrare o sviluppare?

Un prodotto pronto è adatto a esigenze comuni e riduce il tempo di avvio. L’integrazione è utile quando il valore dipende dai dati e dai processi già presenti. Lo sviluppo dedicato ha senso quando permessi, strumenti, regole o valutazioni devono riflettere il funzionamento specifico dell’azienda.

In tutti i casi vanno chiariti ubicazione e uso dei dati, conservazione, addestramento del fornitore, modelli utilizzati, costi a consumo, disponibilità, esportazione e procedura in caso di cambiamento del servizio.

Governance e AI Act

Il Regolamento europeo sull’intelligenza artificiale adotta un impianto basato sul rischio e attribuisce obblighi diversi in funzione del sistema e del ruolo dell’organizzazione. La classificazione non dipende dal nome commerciale “agente”, ma dall’uso concreto, dagli impatti e dal contesto.

Il NIST AI RMF propone quattro funzioni continue — governare, mappare, misurare e gestire — utili per organizzare responsabilità, contesto, valutazioni e trattamento dei rischi. Non sostituisce la verifica legale, ma offre una struttura operativa.

Domande frequenti

Un chatbot con accesso al CRM è un agente?

Dipende. Se recupera informazioni e risponde, può restare un assistente con strumenti. Se sceglie autonomamente azioni, modifica record e prosegue verso un obiettivo, assume caratteristiche agentiche.

Un agente può lavorare senza supervisione?

Tecnicamente sì in alcuni contesti, ma l’autonomia deve essere proporzionata al rischio. Per iniziare sono preferibili azioni reversibili, limiti stretti e approvazione umana sui passaggi con conseguenze.

Gli agenti sostituiscono i workflow?

No. I workflow restano più adatti alle parti note e ripetibili. L’agente può gestire interpretazione e variabilità, poi affidare l’esecuzione deterministica a un workflow controllato.

Da quale processo conviene partire?

Da un’attività frequente, misurabile, con dati accessibili, errori recuperabili e un responsabile disponibile. Evita di iniziare dal processo più critico soltanto perché promette il beneficio maggiore.

Valutare il primo caso d’uso

Approfondisci come scegliere il primo processo AI, quali processi valutare in una PMI e come progettiamo automazioni AI con controllo umano.

Valuta chatbot, workflow o agente per il tuo processo

Fonti ufficiali