Casi d’uso per funzione

Agenti IA per l’informatica interna delle PMI

Ruoli interessati
responsabili informatici, amministratori di sistema, fornitori IT esterni, sviluppatori, responsabili della sicurezza informatica, referenti IA
Software diffusi
Microsoft 365, Entra ID e Intune, Microsoft Defender, SharePoint e Teams, Azure, GitHub e GitHub Copilot, Claude Code, Jira e Confluence, sistema di ticketing, Power BI, PowerShell
73

Agente di supporto informatico di primo livello

Oggi

Ogni settimana tornano le stesse domande: password, stampante, accesso remoto, condivisione di una cartella Teams. Interrompono di continuo chi gestisce l’informatica.

Con l’IA

Configuriamo in Teams un agente collegato alla vostra base di conoscenze, al sistema di ticketing e, in sola lettura, a Intune. A ogni richiesta verifica lo stato del dispositivo interessato, risponde quando esiste una procedura approvata, altrimenti apre un ticket qualificato (categoria, priorità, postazione, passi già tentati) con una soluzione proposta. Tutto ciò che riguarda accessi e sicurezza va alla persona responsabile dell’informatica, che rilegge anche le risposte tipo; ogni scambio è registrato nel ticket.

Cosa misurareIl numero di richieste risolte senza intervento, la quota di ticket che arrivano già qualificati e il giudizio dei collaboratori sulle risposte.

Strumenti Microsoft Copilot Studio, Teams, SharePoint, Intune, Jira Service Management o altro sistema di ticketing

74

Agente di documentazione dell’infrastruttura

Oggi

La documentazione della rete, dei server e delle procedure è incompleta o superata; vive soprattutto nella testa dell’amministratore o del fornitore.

Con l’IA

L’amministratore deposita in un repository gli export di configurazione ripuliti dai segreti, le sue note e i suoi script. Un agente pronto all’uso, come Claude Code o GitHub Copilot in modalità agente, li esamina, redige una documentazione strutturata e procedure passo per passo, segnala gli scostamenti dalla documentazione esistente e apre una pull request. L’amministratore verifica ogni procedura ripercorrendola prima del merge e della pubblicazione.

Cosa misurareIl numero di sistemi e procedure documentati e la data della loro ultima verifica.

Strumenti Claude Code, GitHub Copilot, GitHub o Azure DevOps, Confluence o SharePoint, PowerShell·Settori Servizi IT

75

Agenti di sviluppo: dal ticket alla pull request

Oggi

Il team di sviluppo dedica molto tempo al codice ripetitivo, alla scrittura dei test e alla comprensione di codice vecchio e poco documentato.

Con l’IA

Introduciamo agenti di sviluppo (Claude Code, GitHub Copilot in modalità agente, OpenAI Codex), escludendo i repository sensibili, e formiamo il team ad affidare loro un compito descritto in un ticket: l’agente legge il codice, scrive la modifica e i test, esegue la suite di test e apre una pull request che spiega cosa ha fatto. Ogni pull request passa da una revisione umana e dall’integrazione continua prima del merge; il responsabile tecnico decide la messa in produzione.

Cosa misurareIl tempo fra l’apertura di un ticket e la pull request rivista e il numero di anomalie rilevate dopo la messa in produzione.

Strumenti Claude Code, GitHub Copilot, OpenAI Codex, GitHub o Azure DevOps, Visual Studio Code·Settori Servizi IT

76

Agente per patch e vulnerabilità

Oggi

Le patch di Microsoft, gli aggiornamenti delle applicazioni gestionali e gli avvisi di vulnerabilità si accumulano. Capire quali postazioni e server sono coinvolti, e in che ordine agire, richiede ore di ricerca.

Con l’IA

A ogni pubblicazione di patch o avvisi di vulnerabilità, l’agente incrocia l’inventario di Intune e Defender con le note di rilascio, elenca i dispositivi e i server coinvolti, segnala le incompatibilità note con le vostre applicazioni e prepara un piano di distribuzione per gruppi, sotto forma di richiesta di modifica nel sistema di ticketing. L’amministratore approva il piano e avvia personalmente la distribuzione; l’agente segue poi lo stato dei dispositivi e segnala in un rapporto quelli rimasti indietro.

Cosa misurareIl tempo fra la pubblicazione di una patch critica e la sua distribuzione, e il numero di dispositivi rimasti indietro.

Strumenti Microsoft Intune, Microsoft Defender Vulnerability Management, Windows Autopatch, sistema di ticketing, Power Automate, agente via API

77

Agente per arrivi e partenze con revisione accessi

Oggi

A ogni arrivo, cambio di funzione o partenza i diritti vengono adattati caso per caso. Restano account inutilizzati e accessi troppo ampi.

Con l’IA

Quando le risorse umane annunciano un arrivo, un cambio di funzione o una partenza, l’agente legge il profilo della funzione, prepara in Entra ID gruppi, licenze e accessi applicativi corrispondenti come richiesta in attesa di approvazione e crea il ticket per preparare la postazione di lavoro. Per le revisioni periodiche confronta i diritti effettivi con il profilo ed elenca gli scostamenti. L’amministratore approva ogni concessione o revoca, il responsabile interessato firma la revisione e l’agente registra ciascuna delle sue azioni.

Cosa misurareIl tempo di disattivazione di un account dopo una partenza e il numero di scostamenti rilevati a ogni revisione.

Strumenti Entra ID (pacchetti di accesso), Intune, Power Automate, Microsoft 365, software HR

78

Agente d’indagine su allarmi ed e-mail sospette

Oggi

I collaboratori inoltrano e-mail dubbie e gli strumenti di sicurezza producono allarmi che nessuno ha il tempo di leggere per intero.

Con l’IA

Per ogni e-mail segnalata o allarme di Microsoft Defender l’agente indaga secondo le vostre procedure: analizza intestazioni e link, cerca lo stesso messaggio nelle altre caselle, consulta gli accessi recenti dell’account interessato e scrive nel ticket un riepilogo con gravità, elementi di prova e misure raccomandate. La persona responsabile della sicurezza decide le misure (eliminazione, blocco, reimpostazione, informazione dei collaboratori); l’agente non agisce da solo sugli account e registra ogni consultazione.

Cosa misurareIl tempo di trattamento di un’e-mail segnalata e il numero di allarmi rimasti senza seguito.

Strumenti Microsoft Defender, Microsoft Security Copilot, Exchange Online, Entra ID, Teams, sistema di ticketing

79

Agente di report sui dati di cassa e dell’ERP

Oggi

I dati di vendita, scorte e affluenza sono ripartiti fra cassa, negozio online ed ERP. Ogni domanda della direzione richiede un export Excel fatto a mano.

Con l’IA

Costruiamo una base che riunisce queste fonti e un agente che, su una domanda posta in Teams o ogni lunedì, la interroga con interrogazioni controllate, riconcilia cassa, negozio online ed ERP, segnala gli scostamenti, produce il report con i grafici, lo archivia in SharePoint e lo pubblica nel canale della direzione. La persona responsabile dei dati approva la definizione di ogni indicatore e ogni cifra indica la sua fonte e la sua interrogazione.

Cosa misurareIl tempo per rispondere a una domanda della direzione e il numero di scostamenti constatati fra report e cassa.

Strumenti Lightspeed, Shopify, il vostro ERP, Power BI, Azure SQL, Teams, SharePoint, agente su misura·Settori Commercio, Ristorazione

80

Ricerca documentale separata per mandato

Oggi

I collaboratori vogliono interrogare gli incarti con l’IA, ma ogni mandato deve restare visibile solo alle persone autorizzate, come impone il segreto professionale.

Con l’IA

Sviluppiamo un assistente di ricerca che rispetta, mandato per mandato, i diritti d’accesso del vostro file server o di SharePoint e registra ogni richiesta. L’informatica convalida la configurazione dei diritti con test prima dell’apertura, e i soci decidono quali incarti vi entrano.

Cosa misurareL’esito dei test di separazione prima di ogni messa in servizio e il tempo necessario per ritrovare un documento in un incarto.

Strumenti SharePoint, Azure AI Search, Entra ID, applicazione su misura·Settori Studi legali, Fiduciarie

In breve

In una PMI l’informatica poggia spesso su una o due persone, o su un fornitore esterno. Un agente IA riceve un evento (un ticket, un allarme di sicurezza, un nuovo arrivo annunciato dalle risorse umane, una patch pubblicata, un compito di sviluppo) e concatena i passaggi: consulta Intune, Entra ID o Defender, qualifica il ticket con una soluzione proposta, prepara i diritti in attesa di approvazione o apre una pull request testata. Non prende decisioni di sicurezza, non concede accessi e non mette nulla in produzione: la persona responsabile dell’informatica approva, e ogni azione dell’agente è registrata.

Punti di attenzione

Qui l’IA tocca i sistemi stessi: account, diritti, log, codice. Gli accessi concessi a un agente seguono il principio del privilegio minimo, passano da account tecnici dedicati e sono registrati. Il luogo di hosting (Svizzera, UE o altrove), le clausole sull’addestramento e la subfornitura sono verificati prima di ogni implementazione. Password, chiavi API e dati dei clienti restano fuori dalle richieste. Le regole d’uso e gli aspetti nLPD spettano alla direzione e all’ufficio giuridico; noi ne curiamo l’attuazione tecnica.

Possiamo lasciare che un agente IA agisca sui nostri sistemi?

Sì per leggere, indagare e preparare; no per decidere. L’agente usa un account tecnico con diritti limitati: consulta Intune, Entra ID o Defender, scrive nel ticket, apre una pull request o una richiesta d’accesso in attesa di approvazione. Non ha diritti di scrittura diretti sulla produzione. L’amministratore rilegge, testa in un ambiente separato e applica. Tutte le azioni dell’agente sono registrate, per poter ricostruire chi ha fatto cosa.

Quale strumento di IA scegliere per tutta l’azienda?

La scelta dipende soprattutto dal vostro ambiente. Se lavorate in Microsoft 365, Copilot e i suoi agenti riprendono i diritti d’accesso esistenti; ChatGPT Business, Claude o Gemini possono andare bene secondo gli usi, i connettori disponibili e l’ecosistema. Confrontiamo le offerte sui vostri criteri (hosting, addestramento, amministrazione degli account, connettori) e testiamo con alcuni collaboratori prima di decidere. Spesso si tiene uno strumento principale e un secondo per esigenze precise.

Il codice scritto da un agente di sviluppo è affidabile?

Spesso è corretto, a volte sbagliato in modo convincente. Trattiamo ogni pull request dell’agente come il lavoro di un collega da rileggere: revisione del codice, test automatici e analisi di sicurezza prima del merge. Le librerie aggiunte sono verificate e né chiavi né dati dei clienti entrano nel contesto dell’agente. La decisione di mettere in produzione resta allo sviluppatore e al suo responsabile.

Scegliete i vostri primi casi d’uso.

In mezza giornata o in una giornata, il Workshop IA ordina le vostre idee e ne tiene tre, provate sui vostri documenti.