Il 78% dei dirigenti non è pienamente sicuro di poter superare un audit indipendente sulla governance dell'AI entro 90 giorni. Questo solo dato, tratto dal sondaggio di Grant Thornton su 950 dirigenti C-suite e senior leader pubblicato questo mese, riassume un problema che chi si occupa di compliance cerca di definire da tempo. La maggior parte delle organizzazioni sta adottando un'AI che non sa spiegare, misurare né difendere. Grant Thornton lo ha chiamato AI proof gap.
Le conseguenze sul business sono concrete. Le organizzazioni con un'AI pienamente integrata hanno quasi 4 volte più probabilità di registrare una crescita dei ricavi trainata dall'AI rispetto a quelle ancora in fase pilota: 58% contro 15%. Quasi la metà indica le carenze di governance e compliance tra le cause principali dei risultati deludenti dell'AI. Eppure 3 consigli di amministrazione su 4 hanno approvato investimenti importanti nell'AI, mentre quasi la metà non ha definito aspettative di governance né inserito il rischio AI come punto fisso all'ordine del giorno.
I consigli di amministrazione approvano investimenti nell'AI senza chiedersi cosa succede quando qualcosa va storto.
La governance è ciò che rende sostenibile la velocità
Il divario di fiducia emerso dai dati è eloquente. Tra le organizzazioni ancora in fase pilota, solo il 7% è molto sicuro di poter superare un audit indipendente sulla governance in 90 giorni. Tra quelle con un'AI pienamente integrata, la percentuale sale al 74%. Un divario di 10 volte, che rispecchia quasi esattamente la differenza nei risultati di business.
Quando puoi dimostrare come è stata presa una decisione e chi è responsabile del risultato, non devi rallentare ogni volta che un nuovo caso d'uso arriva al comitato rischi. Hai un sistema che lo gestisce. È questo che in Maven AGI intendiamo con "Built In, Not Bolted On": una governance integrata nella piattaforma fin dall'inizio, non aggiunta a posteriori. Adattare la compliance a un sistema di AI già in produzione è più costoso, più dirompente e decisamente meno credibile che integrarla fin dal principio.
Il problema dell'allineamento nel C-suite
I dati di Grant Thornton evidenziano una tensione che sento spesso. CIO e CTO hanno 5 volte più probabilità dei COO di affermare che il personale è pienamente pronto ad adottare l'AI. Sull'AI agentica in particolare, il 54% dei COO è preoccupato per l'incertezza normativa e di compliance, contro appena il 20% di CIO e CTO.
Questo divario di percezione è di per sé un rischio di governance. Chi implementa la tecnologia e chi gestisce le operazioni su cui incide non vedono lo stesso quadro. Quando il disallineamento persiste, le questioni di governance vengono rimandate: la funzione che se ne preoccupa non ha potere di spesa, e quella che ce l'ha non vede il problema.
L'AI agentica è il prossimo vuoto di responsabilità
La sezione del sondaggio che merita più attenzione da parte dei team di compliance riguarda l'AI agentica. Quasi 3 organizzazioni su 4 danno già all'AI agentica accesso ai propri dati e processi, in fase pilota, di scalabilità o in produzione. Solo 1 su 5 dispone di un piano di risposta agli incidenti testato per i casi in cui fallisce.
Non è un problema nuovo che richiede un nuovo programma. La maggior parte delle organizzazioni ha già maturato la capacità di risposta agli incidenti grazie alla cybersecurity: monitoraggio continuo, rilevamento, percorsi di escalation definiti, audit trail, responsabilità chiare. L'infrastruttura esiste. Manca il collegamento con l'adozione dell'AI. Le organizzazioni trattano la governance dell'AI come una disciplina a sé, quando le capacità di cui hanno bisogno sono in gran parte già disponibili.
Nella customer experience enterprise, in particolare, gli agenti AI risolvono richieste, elaborano pagamenti, fissano appuntamenti e accedono ai dati degli account su larga scala e in tempo reale. I team operativi responsabili dei risultati per i clienti e della conformità normativa hanno domande legittime su come si comportano questi agenti nei casi limite, su cosa succede quando qualcosa non funziona e sulla solidità dell'audit trail. Queste domande meritano risposte a livello di sistema, non rassicurazioni verbali.
Cosa dovrebbero fare subito i team di compliance enterprise
- Mappa la tua esposizione all'AI agentica prima di governarla. Non puoi governare ciò che non hai censito. La maggior parte delle organizzazioni non ha un quadro preciso di cosa fanno gli agenti AI, a quali dati accedono e con quale livello di autonomia. È il primo passo indispensabile, e la maggior parte delle organizzazioni non l'ha ancora compiuto.
- Tratta la compliance dell'AI come una disciplina continua, non come un progetto annuale. I requisiti dell'EU AI Act per i sistemi di AI ad alto rischio entrano pienamente in vigore il 2 agosto 2026. La ISO 42001 compare sempre più spesso nelle checklist di procurement delle aziende. I cicli di revisione annuali non riescono a tenere il passo.
- Colma il divario di allineamento nel C-suite prima che diventi un incidente. Se il tuo CIO e il tuo COO hanno visioni radicalmente diverse su dove si trovi il rischio AI, il disallineamento emergerà come un fallimento, non come una discussione di pianificazione. Definizioni condivise di prontezza all'AI, responsabilità e rischio devono esistere prima dell'implementazione.
- Crea e testa un piano di risposta agli incidenti AI, non un documento di policy ma un protocollo collaudato. Assegna le responsabilità, documenta come i sistemi di AI prendono decisioni e simula la risposta prima di averne bisogno. Le organizzazioni che l'hanno già fatto per la cybersecurity possono adattarsi in tempi relativamente brevi.
- Richiedi attestazioni di terze parti ai tuoi fornitori di AI. Se adotti una piattaforma di AI di un fornitore, la sua postura di compliance fa parte della tua. I fornitori con certificazioni reali le condividono senza esitazione.
Il costo dell'attesa
L'AI proof gap si accumula. Ogni settimana di governance rimandata è più difficile da recuperare della precedente, perché ogni iniziativa senza governance rende la successiva più difficile da misurare e da difendere.
Le organizzazioni che hanno costruito presto un'infrastruttura di responsabilità stanno già prendendo il largo, non perché fossero più caute, ma perché erano più preparate. Possono scalare con fiducia. Le altre si ritrovano a gestire rischi che non avevano previsto.
Se vuoi vedere come Maven AGI affronta concretamente fiducia e compliance, il nostro Trust Center è accessibile pubblicamente all'indirizzo https://trust.mavenagi.com
Se stai valutando piattaforme di AI per la customer experience enterprise, saremo felici di parlarne. Richiedi una demo su https://www.mavenagi.com/demo
Mettilo alla prova sulle tue conversazioni.
Richiedi una demo personalizzata gratuita.
