Agente AI o automazione classica: quando serve

Andrea ha un'azienda di distribuzione di materiale elettrico. Ogni giorno arrivano ordini per mail, in formati diversi, e qualcuno li ricopia nel gestionale. Un fornitore gli propone "un agente AI che gestisce gli ordini". Un altro gli propone un'automazione con un passaggio di AI che legge la mail. Il prezzo e il rischio sono diversi. Questa pagina spiega come capire quale delle due serve davvero, con un metodo che puoi usare su qualunque processo.

La differenza, detta semplice

In un'automazione classica una persona ha disegnato il percorso: arriva la mail, estrai i dati, crea l'ordine, manda la conferma. L'AI può comparire in un punto, per esempio per leggere una mail scritta in modo libero, ma non decide l'ordine dei passaggi. Anthropic chiama questi sistemi workflow ¹.

In un agente AI è il modello a decidere cosa fare dopo: quale strumento usare, quale informazione cercare, quando fermarsi ¹. È più flessibile, perché si adatta ai casi imprevisti. Ed è meno prevedibile, per lo stesso motivo.

Il test delle tre domande

Prendi il processo e chiediti: i passi sono quasi sempre gli stessi? Le eccezioni sono poche e note? Un errore costa caro? Se rispondi sì alle tre, ti serve un'automazione classica, magari con l'AI in un singolo passaggio.

Se invece ogni caso richiede un percorso diverso, come rispondere a richieste di assistenza che possono finire in dieci uffici, o raccogliere informazioni da fonti che cambiano, un agente può fare la differenza. Nel caso di Andrea, gli ordini hanno formati diversi ma un percorso fisso: leggere, controllare, inserire. Basta un'automazione con un buon passaggio di lettura.

Rischi e controlli

Più autonomia vuol dire più modi di sbagliare. OWASP, l'organizzazione che cataloga i rischi della sicurezza informatica, indica tra i principali rischi dei sistemi basati su modelli linguistici l'eccesso di funzioni, di permessi e di autonomia ². Un agente che può scrivere nel gestionale, mandare mail e modificare prezzi deve avere solo i permessi minimi per il suo compito.

C'è poi il rischio che un testo esterno, come una mail o una pagina web, contenga istruzioni nascoste che il modello esegue: si chiama prompt injection ed è il primo rischio della stessa classifica ³. Con un'automazione classica il danno è limitato dal percorso fisso; con un agente servono controlli espliciti e una persona che approvi le azioni importanti.

Costi e manutenzione

Un'automazione classica costa di solito meno da far girare, perché chiama il modello solo dove serve. Un agente ragiona a ogni passo e consuma più testo, quindi più token. Anche la manutenzione è diversa: un workflow che si rompe lo ripari guardando il passaggio che ha fallito; un agente che sbaglia va capito leggendo il registro di quello che ha deciso e perché. Chiedi a chi te lo propone come potrai vedere e correggere gli errori.

Prima di firmare, fatti mostrare il sistema su una ventina di casi veri del tuo processo, compresi quelli strani: l'ordine scritto a mano e fotografato, la mail che mescola due richieste, il cliente che cambia idea a metà. Guarda come si comporta quando non sa cosa fare. Un buon sistema, agente o automazione che sia, si ferma e chiede a una persona invece di indovinare.

Il verdetto

Per la grande maggioranza dei processi di una PMI, come ordini, fatture, smistamento di mail e promemoria, un'automazione classica con l'AI in un passaggio è la scelta più economica e più sicura. L'agente ha senso quando i casi sono davvero diversi tra loro e il valore di gestirli da solo giustifica controlli più seri. Se un fornitore ti propone un agente, chiedigli perché non basterebbe un workflow.

Altri confronti sono in Confronti e strumenti.