--- title: "AI Rating in una telco: il gate sta nel commerciale" url: https://zerofive.ai/blog/strategia/ai-rating-telco-sistemi-commerciali canonical: https://zerofive.ai/blog/strategia/ai-rating-telco-sistemi-commerciali language: it published: 2026-08-04 updated: 2026-09-23 author: "ZeroFive.AI" tags: AI Rating, telco, NIS2, Allegato III, classificazione abstract: "Readiness e Delivery alte, Risk scoperta. La classificazione dei sistemi di vendita e il costo del doppio impianto AI Act e NIS2." --- # AI Rating in una telco: il gate sta nel commerciale **In sintesi.** Negli operatori telco il profilo di maturità AI è squilibrato verso l'alto su Readiness e Delivery, perché sono aziende tecnologiche con dati propri e cicli di rilascio maturi. Il gate che blocca la classe sta su Risk, e più precisamente su un punto: i sistemi commerciali che nessuno ha classificato, a partire dalla valutazione creditizia dei clienti. È l'unico settore dove la dimensione tecnica non è il problema. Un operatore che si misura si aspetta un risultato alto, e spesso lo ottiene su tre dimensioni su quattro, con punteggi che in altri settori sarebbero irraggiungibili. Il salto di classe, però, si gioca tutto sulla quarta, e nessun vantaggio tecnico lo compensa. ## Le quattro dimensioni in una telco **Readiness** misura preparazione, dati, competenze, infrastrutture. È alta: gli operatori possiedono i propri dati, hanno infrastrutture proprie e competenze tecniche interne. È la condizione opposta a quella di club sportivi e molte compagnie assicurative. **Delivery** misura la capacità di portare in produzione e mantenere. Anche questa è alta, perché il ciclo di rilascio software esiste e funziona su scala. Il limite è che quel ciclo copre i sistemi sviluppati internamente e non quelli attivati dentro piattaforme di vendor. **Risk** misura governance, compliance ed etica. Qui si concentra tutto. L'impianto NIS2 esiste, è maturo e copre bene la resilienza operativa, mentre la governance dei sistemi AI letta in chiave di effetto sulla persona è quasi sempre scoperta, perché nessuno l'ha mai chiesta prima e la funzione che dovrebbe presidiarla non è la stessa. **Confidence** misura commitment della direzione e fiducia degli utenti. È generalmente buona in azienda e più debole sulla rete indiretta, che usa strumenti senza sapere cosa facciano. ## Il gate: i sistemi commerciali mai classificati Il vincolo ricorrente non sta dove ci si aspetta. Gli operatori governano bene i sistemi di rete, perché li considerano critici, e governano male i sistemi commerciali, perché li considerano strumenti di vendita. Il caso emblematico è la valutazione del merito creditizio associata alla rateizzazione dei dispositivi. Nasce come regola commerciale, spesso implementata dentro un CRM, e ricade in Allegato III. Finché non viene classificata come sistema ad alto rischio, la dimensione Risk resta sotto soglia, e poiché i gate non sono compensabili la classe scende al livello del vincolo anche con Readiness e Delivery eccellenti. Il secondo punto scoperto riguarda le funzionalità AI attivate dentro piattaforme già in uso, dove l'operatore è deployer senza averlo deciso e spesso senza saperlo. ## Quando i due impianti divergono C'è un rilievo che emerge solo negli operatori maturi ed è costoso. Un'azienda che ha costruito la documentazione NIS2 e poi ha costruito separatamente quella AI Act sugli stessi sistemi ha due impianti che divergono. Sul rating questo non aiuta come sembrerebbe, perché l'evidenza che conta è quella coerente. Due documenti che descrivono lo stesso sistema in modo diverso indeboliscono entrambi, e in verifica la domanda diventa quale dei due riflette la realtà. La classe migliora quando gli impianti si coordinano, non quando si moltiplicano. ## Cosa significa una classe, in pratica | Classe | Situazione tipica in una telco | Cosa è ragionevole fare | |---|---|---| | D | Sistemi AI attivi in piattaforme di vendor, nessuna mappatura | Costruire l'inventario includendo le funzionalità attivate | | C | Rete governata, commerciale non classificato | Classificare i processi commerciali, a partire dal credito | | B | Classificazione completa, coordinamento con NIS2 avviato | Completare le evidenze sui sistemi in Allegato III | | A | Sistema maturo verificato su tutte le dimensioni | Riservata alle valutazioni verificate, non alle autovalutazioni | Il passaggio da C a B in un operatore è quasi sempre un lavoro di classificazione e di coordinamento documentale, non di tecnologia. È anche il motivo per cui viene rimandato: non produce nulla di visibile. ## Perché misurare prima del prossimo ciclo di investimento Gli operatori pianificano gli investimenti su cicli lunghi e su budget importanti. Una valutazione fatta prima di quel ciclo permette di includere nei capitolati i requisiti di documentazione e accesso ai log verso i vendor, che è il momento in cui si ha la leva. Dopo la firma cambia tutto. Ottenere dal fornitore la documentazione tecnica di un modello, i log o la garanzia di preavviso su un aggiornamento costa molto di più, richiede una rinegoziazione che nessuno vuole aprire, e in diversi casi semplicemente non è possibile perché il fornitore non li produce. ## Da dove partire Il prerequisito è l'[inventario dei sistemi AI](/blog/compliance/inventario-sistemi-ai-iso-42001), costruito includendo le funzionalità attivate dentro piattaforme esistenti e i processi commerciali con effetti sul cliente. Il modello completo, con le quattro dimensioni e la logica dei gate, è nella pagina [AI Rating](/servizi/ai-rating). Il quadro normativo del settore è nella pagina [AI governance per operatori di telecomunicazioni](/settori/telco). Per una valutazione della posizione del tuo operatore puoi [fissare un incontro](https://calendly.com/fabiolalli/zerofive) oppure [avviare l'autovalutazione](/avvia-ai-rating).