McKinsey ha pubblicato un pezzo sull'architettura aziendale nell'era degli agenti. È scritto per CIO che gestiscono budget da centinaia di milioni, e uno dei due casi citati vale 600 milioni di dollari. La domanda che pone, però, è identica a quella che ha un imprenditore da venti milioni di fatturato: gli agenti li appoggio su quello che ho già, o cambio le fondamenta? Cambia la scala, non la scelta.

Il dilemma dell'architettura AI vale a ogni dimensione

McKinsey definisce l'architettura aziendale come il progetto con cui un'impresa crea valore nel lungo periodo: reti, hardware, software, servizi, tutto ciò che serve per eseguire la strategia. E arriva alla frase che regge tutto il ragionamento.

Il concetto centrale che introduce si chiama agentic mesh: uno strato di orchestrazione che collega gli agenti tra loro e ai sistemi tradizionali, evita che uno ottimizzi i costi mentre un altro ottimizza la soddisfazione del cliente, e tiene sotto controllo cosa fanno. Senza quello strato, ogni agente aggiunto è un pezzo in più di caos.

Da qui McKinsey apre due strade. La prima è incrementale: gli agenti come strato di potenziamento sopra i sistemi esistenti. La seconda è trasformativa: si riprogetta l'architettura mettendo gli agenti al centro dell'esecuzione, non ai bordi. E riconosce che quasi tutti finiranno su una terza, ibrida, per domini.

I due casi che porta a esempio sono una grande banca europea e una grande banca latinoamericana.

Tradurre quei numeri vuol dire capire quali vincoli restano identici quando la scala scende, e quali cambiano segno.

Cosa cambia segno quando la scala si abbassa

Nelle grandi organizzazioni l'ostacolo è la stratificazione. Vent'anni di sistemi, integrazioni, eccezioni, personalizzazioni che nessuno ricorda più perché sono state fatte. La banca latinoamericana ha speso 600 milioni per uscire da lì.

Una PMI ha il problema opposto e simmetrico. Pochi sistemi, poche stratificazioni, e nessuna architettura decisa da qualcuno. Il che porta a un vantaggio reale e a una trappola.

Il vantaggio: il perimetro è piccolo, i decisori sono uno o due, e una scelta presa a marzo può essere operativa a settembre. Nelle organizzazioni che McKinsey descrive quella stessa decisione attraversa comitati per diciotto mesi.

La trappola: in una PMI l'architettura esiste già, semplicemente nessuno l'ha scelta. Si è accumulata. Nella maggior parte dei casi che ho visto il gestionale l'ha portato il fornitore che seguiva il commercialista, il CRM è arrivato con un commerciale entusiasta qualche anno fa, i dati di produzione stanno in un file Excel che apre solo una persona, e il ponte tra tutto questo sono esportazioni manuali fatte il venerdì pomeriggio. Nessuno ha deciso, eppure il risultato è un'architettura a tutti gli effetti, con i suoi vincoli e i suoi costi.

Il primo lavoro di una PMI è guardare cosa ha già, perché la strada percorribile dipende da lì.

I cinque strati dell'architettura AI, in versione PMI

McKinsey ragiona per layer tecnologici. Tradotti in una realtà da 5 a 50 milioni di fatturato, gli strati che contano sono cinque, e nessuno di questi è un tema informatico. Ne aggiungo uno che layer non è, ed è la condizione che tiene in piedi gli altri.

Il livello di maturità complessivo è il minimo dei cinque strati. Un'azienda con dati perfetti e nessuna regola di governance resta un'azienda a livello zero, perché il primo incidente su un dato uscito da dove non doveva uscire ferma tutto il resto.

L'economia sta a parte perché non è uno strato architetturale, è quello che determina se gli altri cinque possono migliorare nel tempo. Un'azienda che compra tecnologia solo a progetto può salire di livello una volta, e poi si ferma.

Strada 1: incrementale

Cosa significa in pratica

Si lascia tutto com'è e si aggiungono agenti sopra, su compiti circoscritti. La banca europea del caso McKinsey ha iniziato così: agenti per l'analisi finanziaria e le pratiche di rischio nelle richieste di credito, poi una libreria di agenti atomici riutilizzabili, poi agenti di supervisione che controllano gli altri.

Come si traduce in una PMI

Gli agenti atomici sono pochi e quasi sempre gli stessi quattro: estrazione di dati da documenti in arrivo (ordini, bolle, fatture fornitore, capitolati), normalizzazione delle anagrafiche, prima bozza di risposta su richieste ricorrenti, controllo di coerenza tra due fonti che dovrebbero dire la stessa cosa. Sono compiti noiosi, e sono quelli che pagano.

Cosa richiede

Si finanzia dentro il budget ordinario di una funzione, senza delibera e senza fermo operativo. Tempi in settimane. È la strada che si può percorrere senza chiedere niente a nessuno.

Quando è la scelta giusta

Quando il gestionale funziona ed è supportato, quando il modello di business non sta cambiando, e quando serve costruire consenso interno prima di chiedere investimenti veri. Il primo caso d'uso che funziona vale più di qualsiasi presentazione.

Il rischio da mettere a bilancio

Ogni agente appoggiato su un processo che non ha senso automatizza un processo che non ha senso. McKinsey lo chiama paving the cow path, asfaltare il sentiero delle vacche. Il sentiero resta storto, adesso però è asfaltato e diventa difficilissimo da spostare. Due anni di agenti aggiunti senza criterio possono produrre un debito tecnico che vale più del risparmio ottenuto, e il conto arriva tutto insieme quando si prova a cambiare il sistema sotto.

Strada 2: trasformativa

Cosa significa in pratica

Si riprogetta l'architettura mettendo gli agenti al centro: diventano loro a eseguire la logica di business, a connettere i dati, a interpretare le richieste. Le interfacce cambiano natura, si passa da schermate e maschere a conversazioni.

Come si traduce in una PMI

Questa strada significa una cosa sola, cambiare il sistema centrale, e cambiarlo scegliendo in funzione di come dovrà lavorare tra cinque anni invece che di come si lavora oggi.

Quando succede davvero

Raramente per scelta, spesso per obbligo. La finestra si apre quando finisce il supporto sul gestionale, quando arriva il passaggio generazionale, quando c'è un'acquisizione in entrata o in uscita, oppure quando il modello di business cambia abbastanza da rendere il sistema attuale incompatibile con quello che si vende. In tutti questi casi la finestra si apre da sola, e la domanda diventa se attraversarla ragionando sugli agenti o rifacendo lo stesso impianto di prima con un'etichetta nuova.

Cosa richiede

Una delibera che tocca il piano industriale, tempi che si misurano in anni, e un costo nascosto che pesa più della fattura: per tutta la durata del progetto assorbe gran parte della capacità di cambiamento dell'azienda, quindi tutto il resto si ferma.

Il rischio da mettere a bilancio

Gartner prevede che oltre il 40% dei progetti di AI agentica sarà cancellato entro fine 2027, per tre motivi ricorrenti: costi che salgono, valore di business poco chiaro, controlli sul rischio inadeguati. Nessuno dei tre è un problema tecnologico.

Strada 3: ibrida per domini

McKinsey riconosce che la maggior parte delle organizzazioni prenderà una via di mezzo, perché quasi nessuno può finanziare una trasformazione su tutto il perimetro. La chiama modernizzazione per domini: si sceglie un ambito, lo si rifà bene, e tutto il resto resta in manutenzione incrementale.

Per una PMI è la strada principale, e vale la pena guardarla da vicino.

Come si sceglie il dominio

Il criterio è dove l'architettura decide il margine, non dove si perde più tempo. Sono due cose diverse e si confondono spesso: l'amministrazione è quasi sempre il posto dove si spreca più tempo, e quasi mai il posto dove si vince o si perde un cliente.

Cosa vuol dire rifare un dominio

Rifare un dominio non è comprare un software per quel dominio. Significa quattro cose, nell'ordine.

Chi inverte l'ordine e parte dagli agenti ottiene una demo che funziona in riunione e si inceppa il primo lunedì di lavoro vero.

Il punto debole di questa strada

Il dominio rifatto bene diventa un'isola. Funziona meglio di tutto il resto, parla una lingua diversa dal resto, e produce una nuova giunzione da manutenzione proprio dove prima non ce n'erano. È lo stesso problema che McKinsey risolve con l'agentic mesh, e che una PMI risolve con una regola di confine decisa prima di iniziare: si stabilisce in che forma quel dominio scambia dati con gli altri, e quella forma vale anche per i domini che verranno rifatti dopo.

La seconda cautela riguarda il ritmo. Un dominio all'anno è già un ritmo sostenuto per un'azienda che ha anche un business da mandare avanti. Due domini in parallelo si trasformano quasi sempre in due domini fermi a metà.

Cosa richiede

Una voce di budget dedicata sull'anno, approvata come si approva un investimento in impianti, e tempi che si misurano in trimestri. Sta in mezzo alle altre due anche qui: più di quanto una funzione possa autofinanziare, meno di quanto richieda una delibera sul piano industriale.

Il piano operativo in tre fasi

I tre principi di McKinsey, riscritti per chi ha 30 dipendenti

Governance e AI Act

Torniamo ai dati di apertura. Il 76% delle PMI italiane non investe in AI e il 7% ha avviato programmi strutturati di formazione. In mezzo ci sono le aziende dove l'AI è già entrata, portata dalle persone, senza che nessuno l'abbia autorizzata: preventivi scritti con ChatGPT, dati di clienti incollati dentro strumenti gratuiti, abbonamenti pagati con la carta personale. Si chiama shadow AI, ed è un problema di oggi.

Il rinvio è il tempo che serve per mappare i sistemi in uso e classificarli, e quella mappatura richiede mesi.

Quadro normativo aggiornato al 3 settembre 2026. Le scadenze dell'AI Act sono state modificate dal Digital Omnibus e possono cambiare ancora.

Il tool: AI Architecture Readiness per PMI

Il framework di questa guida è disponibile come strumento di autovalutazione. Ventiquattro domande sui cinque strati più la condizione economica, punteggio da 0 a 3 per ciascuna, e il livello complessivo calcolato come minimo invece che come media. In fondo, il verdetto sulla strada coerente con quel punteggio: incrementale, per domini o trasformativa.

Da dove partire lunedì

Prendi un foglio e scrivi i cinque strati. Assegna a ciascuno un voto da 0 a 3, di pancia, senza chiedere a nessuno. Guarda il più basso: quello è il tuo livello, e quello è il primo investimento.

Poi apri il contratto del gestionale e cerca la clausola sull'accesso ai dati. Se non c'è, hai appena trovato il secondo.

McKinsey scrive per aziende che scelgono tra due strade avendo i soldi per entrambe. Una PMI ne ha una sola alla volta, e proprio per questo la scelta pesa di più. Se domani il tuo fornitore di software chiudesse, quanto della tua azienda resterebbe accessibile?

Domande frequenti sull'architettura AI nelle PMI