AI Rating in una telco: il gate sta nel commerciale

In sintesi. Negli operatori telco il profilo di maturità AI è squilibrato verso l'alto su Readiness e Delivery, perché sono aziende tecnologiche con dati propri e cicli di rilascio maturi. Il gate che blocca la classe sta su Risk, e più precisamente su un punto: i sistemi commerciali che nessuno ha classificato, a partire dalla valutazione creditizia dei clienti. È l'unico settore dove la dimensione tecnica non è il problema.

Un operatore che si misura si aspetta un risultato alto, e spesso lo ottiene su tre dimensioni su quattro, con punteggi che in altri settori sarebbero irraggiungibili. Il salto di classe, però, si gioca tutto sulla quarta, e nessun vantaggio tecnico lo compensa.

Le quattro dimensioni in una telco

Readiness misura preparazione, dati, competenze, infrastrutture. È alta: gli operatori possiedono i propri dati, hanno infrastrutture proprie e competenze tecniche interne. È la condizione opposta a quella di club sportivi e molte compagnie assicurative.

Delivery misura la capacità di portare in produzione e mantenere. Anche questa è alta, perché il ciclo di rilascio software esiste e funziona su scala. Il limite è che quel ciclo copre i sistemi sviluppati internamente e non quelli attivati dentro piattaforme di vendor.

Risk misura governance, compliance ed etica. Qui si concentra tutto. L'impianto NIS2 esiste, è maturo e copre bene la resilienza operativa, mentre la governance dei sistemi AI letta in chiave di effetto sulla persona è quasi sempre scoperta, perché nessuno l'ha mai chiesta prima e la funzione che dovrebbe presidiarla non è la stessa.

Confidence misura commitment della direzione e fiducia degli utenti. È generalmente buona in azienda e più debole sulla rete indiretta, che usa strumenti senza sapere cosa facciano.

Il gate: i sistemi commerciali mai classificati

Il vincolo ricorrente non sta dove ci si aspetta. Gli operatori governano bene i sistemi di rete, perché li considerano critici, e governano male i sistemi commerciali, perché li considerano strumenti di vendita.

Il caso emblematico è la valutazione del merito creditizio associata alla rateizzazione dei dispositivi. Nasce come regola commerciale, spesso implementata dentro un CRM, e ricade in Allegato III. Finché non viene classificata come sistema ad alto rischio, la dimensione Risk resta sotto soglia, e poiché i gate non sono compensabili la classe scende al livello del vincolo anche con Readiness e Delivery eccellenti.

Il secondo punto scoperto riguarda le funzionalità AI attivate dentro piattaforme già in uso, dove l'operatore è deployer senza averlo deciso e spesso senza saperlo.

Quando i due impianti divergono

C'è un rilievo che emerge solo negli operatori maturi ed è costoso. Un'azienda che ha costruito la documentazione NIS2 e poi ha costruito separatamente quella AI Act sugli stessi sistemi ha due impianti che divergono.

Sul rating questo non aiuta come sembrerebbe, perché l'evidenza che conta è quella coerente. Due documenti che descrivono lo stesso sistema in modo diverso indeboliscono entrambi, e in verifica la domanda diventa quale dei due riflette la realtà.

La classe migliora quando gli impianti si coordinano, non quando si moltiplicano.

Cosa significa una classe, in pratica

Classe	Situazione tipica in una telco	Cosa è ragionevole fare
D	Sistemi AI attivi in piattaforme di vendor, nessuna mappatura	Costruire l'inventario includendo le funzionalità attivate
C	Rete governata, commerciale non classificato	Classificare i processi commerciali, a partire dal credito
B	Classificazione completa, coordinamento con NIS2 avviato	Completare le evidenze sui sistemi in Allegato III
A	Sistema maturo verificato su tutte le dimensioni	Riservata alle valutazioni verificate, non alle autovalutazioni

Il passaggio da C a B in un operatore è quasi sempre un lavoro di classificazione e di coordinamento documentale, non di tecnologia. È anche il motivo per cui viene rimandato: non produce nulla di visibile.

Perché misurare prima del prossimo ciclo di investimento

Gli operatori pianificano gli investimenti su cicli lunghi e su budget importanti. Una valutazione fatta prima di quel ciclo permette di includere nei capitolati i requisiti di documentazione e accesso ai log verso i vendor, che è il momento in cui si ha la leva.

Dopo la firma cambia tutto. Ottenere dal fornitore la documentazione tecnica di un modello, i log o la garanzia di preavviso su un aggiornamento costa molto di più, richiede una rinegoziazione che nessuno vuole aprire, e in diversi casi semplicemente non è possibile perché il fornitore non li produce.

Da dove partire

Il prerequisito è l'inventario dei sistemi AI, costruito includendo le funzionalità attivate dentro piattaforme esistenti e i processi commerciali con effetti sul cliente.

Il modello completo, con le quattro dimensioni e la logica dei gate, è nella pagina AI Rating. Il quadro normativo del settore è nella pagina AI governance per operatori di telecomunicazioni.

Per una valutazione della posizione del tuo operatore puoi fissare un incontro oppure avviare l'autovalutazione.