Le quattro dimensioni della maturità AI: Readiness, Delivery, Risk e Confidence

Quando un cliente ci chiede perché il nostro modello di rating misuri quattro dimensioni invece di produrre un unico indice di "prontezza AI", la risposta più onesta viene dai casi che abbiamo visto fallire. Un'azienda con dati eccellenti e zero capacità di portare modelli in produzione fallisce in un modo. Una con una delivery brillante e nessun presidio dei rischi fallisce in un altro, più costoso. Una tecnicamente impeccabile che il board non difende al primo trimestre difficile fallisce in un terzo modo ancora, il più silenzioso. Un indice unico farebbe la media di questi profili e li renderebbe indistinguibili, mentre le decisioni che contano si prendono proprio sulle differenze.

Le quattro dimensioni del modello AI Rating nascono da qui, e conviene guardarle una per una prima di capire come si leggono insieme.

Readiness, ovvero le fondamenta

La prima dimensione fotografa la preparazione dell'organizzazione: esiste una strategia AI deliberata o una collezione di iniziative? Chi governa le priorità? I dati sono accessibili, di qualità nota, con una ownership chiara, o vivono in silos che ogni progetto deve riconquistare da capo? Le infrastrutture reggono carichi di lavoro AI? Le competenze sono diffuse o concentrate in due persone che, se domani se ne andassero, porterebbero via la capacità dell'azienda?

La Readiness è la dimensione dove le aziende italiane si sopravvalutano più spesso, per una ragione precisa: strategia e governance si possono raccontare bene nelle slide, mentre la qualità dei dati si scopre solo andando a vedere. Nei nostri assessment il divario tra la Readiness dichiarata nelle interviste al vertice e quella misurata sulle evidenze è, in media, il più ampio delle quattro dimensioni.

Delivery, ovvero la fabbrica

La seconda dimensione risponde a una domanda diversa: ammesso che l'organizzazione sia pronta, sa costruire? Qui si misurano i processi di sviluppo, la presenza di pratiche MLOps (versionamento dei modelli, pipeline riproducibili, retraining), la capacità di integrare l'AI nei sistemi esistenti invece di lasciarla in applicazioni parallele, il monitoraggio di ciò che gira in produzione, la scalabilità oltre il singolo caso d'uso.

La Delivery è la dimensione preferita dei team tecnici e quella che i vendor promettono di risolvere, ed è anche la meno decisiva da sola: una fabbrica eccellente che riceve priorità sbagliate produce, con grande efficienza, cose che non servono. Il pattern che incontriamo di frequente nelle scale-up è proprio questo, Delivery a 3.5 e Readiness a 2, con il risultato di prototipi rapidissimi che non trovano mai né i dati né lo sponsor per diventare altro.

Risk misura il permesso di operare

La terza dimensione misura il presidio: la compliance verso l'EU AI Act (dai divieti già in vigore dal febbraio 2025 alla classificazione dei sistemi per rischio), l'allineamento a ISO/IEC 42001 come standard di gestione, il controllo su bias e correttezza dei modelli, la sicurezza e la protezione dei dati personali, l'esistenza di processi per gestire gli incidenti.

Sul Risk vale una regola che abbiamo incorporato nel modello sotto forma di gate critici: certe carenze bloccano la classe di merito a prescindere dalla media delle altre dimensioni, perché un registro dei sistemi mancante o dati personali fuori controllo non sono debolezze compensabili, sono condizioni che possono revocare il permesso di operare. È la dimensione dove il costo dell'inazione cresce nel tempo per costruzione, visto che il calendario normativo europeo avanza a prescindere dai piani aziendali.

Confidence chiede se qualcuno ci crede

La quarta dimensione è quella che sembra soft finché non si guardano i dati di adozione. Misura il commitment reale del board (budget pluriennale o esperimenti a rate?), la fiducia degli utenti interni nei sistemi che dovrebbero usare, la robustezza percepita delle soluzioni, l'adozione effettiva contro quella dichiarata.

L'abbiamo vista decidere la sorte di progetti tecnicamente perfetti. Un sistema di supporto alle decisioni che gli utenti aggirano perché non si fidano dei suggerimenti vale zero, qualunque sia la sua accuratezza, e un board che al primo intoppo taglia il budget trasforma retroattivamente in spreco tutto l'investimento fatto. La Confidence si costruisce con trasparenza sui limiti dei sistemi, formazione e coinvolgimento precoce di chi li userà, e si misura con i comportamenti, mai con i sondaggi di gradimento.

Il profilo conta più della media

Il punteggio complessivo su scala 0-5 serve alla comparabilità nel tempo, ma il valore diagnostico sta nel profilo, cioè nella forma che le quattro dimensioni disegnano insieme. Readiness alta con Delivery bassa suggerisce di comprare capacità di esecuzione o allearsi con chi la possiede. Delivery alta con Risk basso chiede di fermarsi a mettere in sicurezza prima che la velocità diventi esposizione. Tutto alto con Confidence bassa indica un problema di leadership e cultura che nessun investimento tecnologico risolverà, e che anzi l'investimento tecnologico di solito peggiora.

Ogni profilo prescrive una sequenza di intervento diversa, e sbagliare sequenza costa più che sbagliare intensità: rafforzare la fabbrica quando mancano le fondamenta produce solo macerie più veloci.

Se doveste disegnare a mano, ora, il profilo della vostra organizzazione sulle quattro dimensioni, quale sarebbe la più debole? La risposta istintiva è già un'informazione, e verificarla con una misurazione vera richiede quattro-sei settimane: calendly.com/fabiolalli/zerofive, oppure hello@zerofive.ai. La domanda successiva, quella su cosa fare del profilo, è dove il lavoro diventa interessante.