In sintesi
Governance AI significa sapere, in ogni momento, chi in azienda usa quale AI, su quali dati, con quali permessi e chi controlla quello che produce. Non è un documento né un'etichetta: è un sistema che si misura. Prima di firmare con chiunque la venda, un GM o un Fractional Manager dovrebbe fare 5 domande.
Punti chiave
- 'AI Governance' sta diventando una categoria di mercato che più operatori provano a rivendicare. Il nome non dice niente sul sistema.
- Nel 2025 Deloitte Australia ha rimborsato parte di un report da A$440.000 pieno di citazioni inventate dall'AI: mancava qualcuno che controllasse l'output.
- Governance AI operativa = chi usa quale AI, su quali dati, con quali permessi, chi controlla, e cosa si misura.
- Cinque domande separano uno slogan da un sistema: metriche, permessi, organigramma dei permessi, controllo dell'output, gestione dello shadow AI.
Negli ultimi mesi in Italia “AI Governance” è diventata una categoria. C’è chi si presenta come il primo a offrirla come servizio, chi la lega al diritto del lavoro, chi la mette accanto alla cybersecurity. È un buon segnale: vuol dire che le aziende hanno capito che l’AI non si compra e basta, si governa.
Ma c’è un rischio, e chi lavora da Fractional Manager accanto a un GM lo conosce bene: quando una parola diventa di moda, la parola arriva prima del sistema.
Essere i primi a nominare una cosa non significa saperla fare.
Il caso Deloitte: il nome c’era, il controllo no
Nel luglio 2025 Deloitte Australia consegna al Ministero del Lavoro australiano un report da 440.000 dollari australiani, 237 pagine. Un ricercatore dell’Università di Sydney lo legge e trova citazioni che non esistono: una frase attribuita a una sentenza della Corte Federale mai pronunciata, riferimenti a studi accademici inesistenti.
A ottobre Deloitte ammette di aver usato l’AI generativa nella stesura e accetta di restituire l’ultima rata del contratto.
Non stiamo parlando di un freelance improvvisato. Stiamo parlando di una delle più grandi società di servizi professionali al mondo, che tra le altre cose vende proprio competenze su rischio e governance dell’AI.
Cosa mancava? Non un framework, e neanche una policy. Mancava la cosa più elementare: qualcuno che controllasse quello che l’AI aveva prodotto prima di firmarlo.
È questa la differenza tra avere il nome e avere il sistema.
Cosa intendiamo davvero per governance AI
Quando in call un titolare o un Fractional Manager ci chiede “ma cosa intendete per governance AI?”, la risposta è corta.
Governance AI è poter rispondere, in qualsiasi momento, a cinque domande: chi in azienda usa l’AI, quale strumento o agente, su quali dati, con quali permessi, e chi controlla quello che produce. Più una sesta, che le tiene in vita: cosa misuriamo per sapere se sta funzionando.
Non è un documento da firmare una volta. È una mappa che si aggiorna, come un organigramma. Se non la puoi aprire e leggere in 10 minuti, non ce l’hai.
Tutto il resto (formazione, policy, compliance all’AI Act) serve, ma viene dopo. Ne parliamo in Come governare l’AI in una PMI italiana: sistema, non strumento.
Le 5 domande da fare prima di firmare
Se un fornitore ti propone un percorso di “AI Governance”, per te o per un’azienda che accompagni, queste sono le domande che separano uno slogan da un sistema.
| # | Domanda | Risposta da slogan | Risposta da sistema |
|---|---|---|---|
| 1 | Cosa misurate dell’uso dell’AI? | ”Facciamo una policy e una formazione” | Chi usa quale strumento, quanto, su quali processi, con numeri a 30 giorni |
| 2 | Quali permessi date? | ”Formiamo tutti all’uso responsabile” | Strumenti approvati, dati ammessi e dati esclusi per ciascuno |
| 3 | Com’è l’organigramma dei permessi? | ”Se ne occupa l’IT” | Livelli per ruolo: chi usa, chi crea agenti e automazioni, chi approva |
| 4 | Chi controlla l’output prima che esca dall’azienda? | ”I modelli sono ormai affidabili” | Un responsabile con nome e cognome, e una traccia del controllo |
| 5 | Cosa succede se qualcuno usa uno strumento non approvato? | Silenzio, oppure “lo vietiamo” | Come lo si scopre, come lo si porta dentro, chi decide |
La domanda 4 è quella del caso Deloitte. La 5 è quella dello shadow AI, che è già dentro quasi tutte le PMI.
Se le risposte che ricevi somigliano alla colonna di sinistra, stai comprando un’etichetta.
Perché questo conta per chi fa il Fractional Manager
Il Fractional Manager entra in azienda con un mandato preciso e poco tempo. Se porta dentro l’AI senza un sistema di governo, il rischio è doppio: per l’azienda, e per la sua reputazione.
Il vantaggio di chi lavora a frazione è la capacità di portare sistemi che restano quando lui non c’è. Sull’AI questo significa lasciare al GM una mappa dei permessi e dei controlli, non un entusiasmo. È lo stesso ragionamento di Fractional Manager e AI: il vantaggio asimmetrico.
In sintesi
- Chi nomina per primo la governance AI non è per forza chi ce l’ha.
- Il caso Deloitte dimostra che senza controllo dell’output il nome non protegge nessuno.
- Governance AI significa sapere chi usa quale AI, su quali dati, con quali permessi, chi controlla e cosa si misura.
- Cinque domande bastano per capire se stai comprando un sistema o uno slogan.
Se vuoi fare queste domande prima di tutto a te stesso, parti dal Diagnostico AI Governance.
Fonti e riferimenti
Domande frequenti
Cosa significa davvero 'AI Governance' per una PMI?
Significa sapere chi usa quale strumento AI, su quali dati, con quali permessi, chi controlla gli output e con quali numeri si misura l'uso. Se queste risposte non esistono per iscritto e non vengono aggiornate, non c'è governance, c'è una policy nel cassetto.
Come si distingue un sistema di governance AI reale da un'etichetta di marketing?
Dalle risposte a domande operative: cosa misurate, quali permessi date, com'è l'organigramma dei permessi, chi controlla l'output prima che esca, cosa succede quando qualcuno usa uno strumento non approvato. Un sistema risponde con numeri e nomi; uno slogan risponde con documenti e formazione generica.
Cosa deve chiedere un GM o un Fractional Manager prima di firmare un percorso di 'AI Governance'?
Cinque domande: cosa misurate dell'uso dell'AI, quali permessi date, com'è l'organigramma dei permessi, chi controlla l'output prima che esca dall'azienda, cosa succede se un dipendente usa uno strumento non approvato.