# ZeroFive.AI > Govern AI. Grow Responsibly. ZeroFive.AI è la unit di consulenza AI di ICONICO Company. Misura la maturità AI delle organizzazioni, struttura le decisioni di investimento, valida i casi d'uso con prototipi e porta in produzione agenti e integrazioni con governance dal primo giorno. Non rivende licenze e non ha accordi di canale. Modello di offerta: otto servizi in due percorsi separati da un gate di validazione. AI Governance: AI Rating, AI Assessment, AI Data, AI Strategy. Gate: PROTOT.AI. AI Adoption: AI Shift (di cui AI Agents è la componente di automazione), AI Training, AI Culture. Presidio continuo: Compliance AI. Riferimenti normativi: EU AI Act, ISO/IEC 42001, NIST AI RMF, GDPR, Cyber Resilience Act, Legge 132/2025, D.lgs 231. Il sito è interamente bilingue: le pagine italiane stanno alla radice, le corrispondenti pagine inglesi sotto il prefisso /en. Ogni articolo del blog è disponibile anche in versione testuale, aggiungendo il suffisso .md all'indirizzo dell'articolo. ## Pagine principali - [Home](/): Il modello a due percorsi con gate di validazione. Abstract: come ZeroFive.AI misura la maturità AI, valida i casi d'uso e porta agenti in produzione. - [Chi siamo](/chi-siamo): La unit, il fondatore Fabio Lalli, i senior advisor, i consulenti specializzati e gli agenti operativi. - [Manifesto](/manifesto): Principi e posizionamento strategico di ZeroFive.AI. - [A chi ci rivolgiamo](/a-chi-ci-rivolgiamo): Aziende, settori e ruoli con cui lavoriamo. - [Come lavoriamo](/come-lavoriamo): Due percorsi, un gate. Dal rating all'AI in produzione. - [Metodi e strumenti](/metodi-e-strumenti): Framework, canvas e strumenti operativi. - [Servizi](/servizi): Panoramica degli otto servizi. - [Corsi](/corsi): Formazione AI aziendale, incluso il percorso AiNext e i workshop privati. - [Papers](/papers): White paper e ricerche originali sull'AI. - [Blog](/blog): Articoli su AI Act, compliance, strategia, governance e change management. ## Servizi AI Governance (misurare e decidere): - [AI Rating](/servizi/ai-rating): Valutazione della maturità AI con rating 1-5 e 10 deliverable. - [AI Assessment](/servizi/ai-assessment): Mappatura processi in 4 step con metriche di ROI. - [AI Data](/servizi/ai-data): Governance e valorizzazione dei dati per l'AI. - [AI Strategy](/servizi/ai-strategy): Roadmap AI operativa in tre fasi. Gate di validazione: - [PROTOT.AI](/protot-ai): Validazione rapida con PoC e MVP a costi contenuti, prima di impegnare budget di produzione. AI Adoption (portare in produzione): - [AI Shift](/servizi/ai-shift): Messa in produzione di agenti e integrazioni sui sistemi esistenti, con handover al team interno. - [AI Agents](/servizi/ai-agents): Componente di automazione di AI Shift, agenti conversazionali, documentali, di processo e analitici. - [AI Training](/servizi/ai-training): Formazione operativa per team e leadership. - [AI Culture](/servizi/ai-culture): Change management e adozione culturale dell'AI. Presidio continuo: - [Compliance AI](/compliance-ai): EU AI Act, ISO/IEC 42001, NIST AI RMF, GDPR, Cyber Resilience Act e calendario degli obblighi. ## Aree tematiche - [AI Governance](/ai-governance): Framework di governance per misurare, decidere e presidiare l'AI. - [AI Adoption](/ai-adoption): Percorso di adozione end to end per portare in produzione soluzioni AI validate. - [AI Canvas](/ai-canvas): Strumento di scoping per progetti AI. - [Avvia AI Rating](/avvia-ai-rating): Percorso guidato per iniziare l'assessment. ## Papers Ricerche originali pubblicate in italiano e inglese. - [GOVERN MEANING, Paper 01](/papers): Ontologia e knowledge graph, perché servono alla tua azienda e come si costruiscono. 30 pagine. Download libero, senza registrazione. - [GOVERN CONTEXT, Paper 02](/papers): Company brain, perché quasi tutti decadono e come si costruisce uno governabile. Context engineering, MCP, enterprise AI e governance. 23 pagine. Download previa registrazione con email aziendale. ## English - [Home](/en): The two-track model with a validation gate. - [About us](/en/about), [Manifesto](/en/manifesto), [Who we work with](/en/who-we-work-with), [How we work](/en/how-we-work), [Methods and tools](/en/methods-and-tools) - [Services](/en/services): [AI Rating](/en/services/ai-rating), [AI Assessment](/en/services/ai-assessment), [AI Data](/en/services/ai-data), [AI Strategy](/en/services/ai-strategy), [AI Shift](/en/services/ai-shift), [AI Agents](/en/services/ai-agents), [AI Training](/en/services/ai-training), [AI Culture](/en/services/ai-culture) - [PROTOT.AI](/en/protot-ai), [Compliance AI](/en/ai-compliance) - [AI Governance](/en/ai-governance), [AI Adoption](/en/ai-adoption), [AI Canvas](/en/ai-canvas), [Start AI Rating](/en/start-ai-rating) - [Courses](/en/training), [Papers](/en/papers), [Blog](/en/blog) ## Blog, articoli in italiano - [Budget di un progetto AI: costi dal pilota alla produzione](https://zerofive.ai/blog/strategia/budget-progetto-ai-pilota-produzione) (2026-09-12): Come stimare il costo totale di un progetto AI: dati, licenze, integrazioni, supervisione e manutenzione, con scenari e domande per i fornitori. - [AI transformation: processi, responsabilità e indicatori di risultato](https://zerofive.ai/blog/strategia/ai-transformation-processi-responsabilita-indicatori) (2026-09-12): Come misurare la trasformazione AI: baseline, responsabilità, qualità, costi ed eccezioni. Una guida per passare dagli strumenti ai risultati. - [AI adoption: come scegliere il primo caso d’uso](https://zerofive.ai/blog/strategia/ai-adoption-scegliere-primo-caso-uso) (2026-09-11): Scegli il primo caso d’uso AI con una matrice di valore, dati, fattibilità e rischio. Esempio operativo e criteri per decidere sul pilota. - [Consulente AI, fornitore o team interno: come scegliere](https://zerofive.ai/blog/strategia/consulente-ai-fornitore-o-team-interno) (2026-09-11): Quando costruire internamente, quando acquistare e quando serve un consulente indipendente: matrice di scelta e domande da fare in selezione. - [Consulenza AI per aziende: cosa deve consegnare un progetto](https://zerofive.ai/blog/strategia/consulenza-ai-cosa-deve-consegnare) (2026-09-11): Quali documenti deve lasciare una consulenza AI in azienda: inventario, valutazione del rischio, criteri di accettazione e responsabilita, fase per fase. - [Progettare un sistema AI ISO-ready: cosa preparare prima di sviluppare](https://zerofive.ai/blog/compliance/progettare-sistema-ai-iso-ready) (2026-09-10): Progettare un sistema AI ISO-ready: cosa non si recupera a posteriori, logging e supervisione come scelte di design, gate con criteri di uscita e cosa chiedere al fornitore. - [L'inventario dei sistemi AI: cosa deve contenere e come si aggiorna](https://zerofive.ai/blog/compliance/inventario-sistemi-ai-iso-42001) (2026-09-08): Come costruire un inventario dei sistemi AI che regge un audit: definizione del perimetro, campi obbligatori, articolo 25 AI Act, discovery della shadow AI e piano a 90 giorni. - [Vibecoding in produzione: perimetro normativo, rischi reali e i controlli prima del deploy](https://zerofive.ai/blog/compliance/vibecoding-produzione-cra-ai-act-controlli) (2026-09-07): Perimetro CRA e AI Act per le app generate con AI, problemi strutturali del metodo e le otto verifiche da fare prima di andare in produzione. - [Cybersecurity Act 2, Cyber Resilience Act e AI Act: perché dicembre 2027 è una sola scadenza](https://zerofive.ai/blog/compliance/cybersecurity-act-2-cra-ai-act-dicembre-2027) (2026-09-06): CRA dall'11 settembre 2026, AI Act dal 2 dicembre 2027, piena applicazione CRA dall'11 dicembre. Perimetro, impatti e sequenza operativa. - [AI system impact assessment: DPIA, AI Act e ISO/IEC 42001 a confronto](https://zerofive.ai/blog/compliance/impact-assessment-dpia-ai-act-iso-42001) (2026-09-03): DPIA, conformity assessment AI Act e AI system impact assessment ISO 42001: cosa valutano davvero e come evitare di farne tre separati. - [AI Act: guida completa a obblighi, responsabilità e dati](https://zerofive.ai/blog/compliance/ai-act-guida-completa-obblighi-responsabilita-dati) (2026-09-02): Obblighi AI Act per fornitori e deployer, classi di rischio, dati e diritti, sanzioni e piano operativo per fasi. Guida per le aziende. - [La documentazione minima di un AIMS: cosa chiede davvero ISO/IEC 42001](https://zerofive.ai/blog/compliance/documentazione-minima-aims-iso-42001) (2026-09-01): I documenti minimi richiesti da ISO/IEC 42001 per un AI Management System: cosa serve davvero, cosa no, e in che ordine costruirli. - [Da dove ripartire con l'AI a settembre 2026](https://zerofive.ai/blog/strategia/da-dove-ripartire-ai-settembre-2026) (2026-08-31): Digital Omnibus stabilizzato, decreto 231 in arrivo. Le tre domande da farsi prima del budget AI di fine anno, e perché misurare viene prima di stanziare. - [Il 71% parte, il 9% arriva: cosa succede in mezzo](https://zerofive.ai/blog/ai-governance/adozione-ai-tra-71-e-9-per-cento) (2026-08-28): Il 71% delle grandi imprese ha progetti AI attivi, solo il 9% ha governance strutturata. Shadow AI, gate di rischio e cosa distingue chi chiude il divario. - [Perché il budget AI salta (e non è colpa dei token)](https://zerofive.ai/blog/strategia/costo-ai-budget-non-previsto) (2026-08-27): Billing a consumo, headcount tagliato per finanziare i token, PoC scalate senza misurare. Perché i costi AI sfuggono al budget e come prevederli con l'AI Rating. - [AI, normative e certificazioni: 11 articoli su ISO/IEC 42001](https://zerofive.ai/blog/approfondimenti/piano-editoriale-settembre-iso-42001) (2026-08-25): Dal 27 agosto al 30 settembre, due articoli su costi e adozione, poi la serie completa su ISO/IEC 42001. Calendario e iscrizione alla newsletter. - [L'articolo 22 del GDPR e le decisioni automatizzate in azienda](https://zerofive.ai/blog/compliance/articolo-22-gdpr-decisioni-automatizzate-azienda) (2026-08-24): La multa da 825 milioni a Uber spiega cosa chiede l'articolo 22. Come censire i flussi automatici e dove mettere il punto di fermata a monte. - [L'intelligenza artificiale nel D.Lgs. 231/2001: il nuovo articolo 25-vicies, perimetro e obblighi](https://zerofive.ai/blog/compliance/dlgs-231-articolo-25-vicies-ai) (2026-08-18): Il 4 agosto 2026 approvato in via definitiva il decreto che inserisce l'IA tra i reati presupposto del D.Lgs. 231: perimetro, sanzioni, obblighi. - [AI Act 2 agosto 2026: cosa è davvero vincolante](https://zerofive.ai/blog/compliance/ai-act-2-agosto-2026-cosa-e-vincolante) (2026-08-06): Cosa scatta davvero il 2 agosto 2026: articolo 50, sanzioni e vigilanza ACN. L'Allegato III slitta al 2 dicembre 2027 con il Digital Omnibus. - [PoC di agenti AI: come impostarle perché arrivino in produzione](https://zerofive.ai/blog/strategia/poc-agenti-ai-come-farle-funzionare) (2026-08-02): Il 40% dei progetti agentici verrà cancellato entro il 2027. Come impostare una PoC di agenti AI con criteri di successo, costi realistici e conformità AI Act. - [Il Digital Omnibus è legge: l'orologio della compliance riparte](https://zerofive.ai/blog/compliance/digital-omnibus-regolamento-2026-1744) (2026-07-31): Il Regolamento (UE) 2026/1744 rinvia gli obblighi high-risk al 2027 e 2028, amplia i divieti e accentra la vigilanza. Come usare i sedici mesi. - [Framework di AI adoption: guida pratica per portare l'AI in produzione](https://zerofive.ai/blog/strategia/framework-ai-adoption-guida-pratica-imprese) (2026-07-23): Framework di AI adoption in 5 fasi: assessment, casi d'uso, piloti, scale-up, cambiamento. Con KPI, ruoli e roadmap 90-180 giorni per portare l'AI in produzione. - [Framework di AI governance: guida pratica per le imprese (ISO 42001 e EU AI Act)](https://zerofive.ai/blog/ai-governance/guida-framework-ai-governance-iso-42001-eu-ai-act) (2026-07-23): Guida operativa per costruire un framework di AI governance: 7 componenti, allineamento a ISO 42001, EU AI Act, NIST AI RMF e roadmap in 90 giorni. - [AI Adoption: cosa è, come funziona e da dove si comincia](https://zerofive.ai/blog/strategia/ai-adoption-cosa-come-dove-cominciare) (2026-07-23): Guida operativa all'AI adoption per le imprese: quattro capacità, i passi nell'ordine giusto e cosa fa la differenza tra chi governa l'AI e chi la subisce. - [Migliori tool di AI governance 2026: confronto tra Credo AI, OneTrust e IBM watsonx.governance](https://zerofive.ai/blog/ai-governance/migliori-tool-ai-governance-2026) (2026-07-22): Confronto tra Credo AI, OneTrust e IBM watsonx.governance: funzioni, punti di forza, costi indicativi e come scegliere il tool giusto dopo l'AI Rating. - [Articolo 50 AI Act: trasparenza obbligatoria dal 2 agosto](https://zerofive.ai/blog/compliance/articolo-50-ai-act-trasparenza) (2026-07-21): Art. 50 AI Act: chi deve dichiarare cosa, quando e come, dal 2 agosto 2026. Obblighi per chatbot, deepfake e contenuti generati, con checklist operativa. - [Adozione dell'AI: dove finisce l'uso e comincia l'integrazione](https://zerofive.ai/blog/approfondimenti/adozione-ai-italia-dove-finisce-uso-comincia-integrazione) (2026-07-18): Il 71% delle grandi imprese italiane ha un progetto AI, solo il 9% una governance integrata. Come misurare la maturità AI prima di scalarla. - [Ontologie: l'infrastruttura che decide se l'AI ragiona o indovina](https://zerofive.ai/blog/approfondimenti/ontologie-infrastruttura-ai-ragiona-o-indovina) (2026-07-18): Un'azienda può avere il modello migliore e ricevere risposte plausibili invece che vere. Perché senza ontologia governata l'AI non ragiona, indovina. - [Legge 132/2025 e AI Act: perché la governance conta più delle regole](https://zerofive.ai/blog/compliance/legge-132-2025-ai-act-governance-imprese) (2026-07-17): Dal 10 ottobre 2025 la Legge 132/2025 è in vigore e dal 2 agosto 2026 scattano gli obblighi dell'AI Act. Perché serve una governance AI, non solo la compliance. - [EU AI Act per imprese italiane: guida operativa alla compliance](https://zerofive.ai/blog/compliance/guida-eu-ai-act-imprese-italiane) (2026-07-15): EU AI Act e L. 132/2025 per le imprese italiane: rischi sui processi, calendario post Digital Omnibus, autorità AgID e ACN, sanzioni e sei passi operativi. - [EU AI Act: guida pratica alla compliance per aziende e board](https://zerofive.ai/blog/compliance/guida-eu-ai-act-compliance-aziende) (2026-07-15): L'EU AI Act per le aziende: obblighi risk-based, timeline aggiornata dopo il Digital Omnibus, sanzioni fino a 35M EUR e roadmap 90 giorni per CEO e board. - [NIST AI RMF, ISO/IEC 42001 e EU AI Act: guida al confronto dei framework di AI Governance](https://zerofive.ai/blog/ai-governance/confronto-framework-ai-governance) (2026-07-15): Confronta NIST AI RMF, ISO 42001 e EU AI Act: obblighi, certificazione e priorità. Tabella, matrice decisionale e 7 artefatti comuni per la governance AI. - ["Il board ci chiede una strategia AI": da dove iniziare in 90 giorni](https://zerofive.ai/blog/strategia/strategia-ai-90-giorni) (2026-07-14): Quando il board chiede una strategia AI, la tentazione è partire dai tool. La sequenza dei 90 giorni: misurare, scegliere, avviare la prima validazione, con i deliverable per il consiglio. - [Checklist AI Act: l'audit interno in 10 verifiche](https://zerofive.ai/blog/compliance/checklist-ai-act-audit-interno) (2026-07-09): Dieci verifiche con evidenze per l'audit interno AI Act prima del 2 agosto 2026: registro, classificazione, trasparenza, literacy, fornitori, log. Una settimana di lavoro. - [AI Act, 2 agosto 2026: cosa scatta davvero e le azioni da fare adesso](https://zerofive.ai/blog/compliance/ai-act-2-agosto-2026-azioni) (2026-07-07): Il 2 agosto 2026 l'AI Act diventa applicabile in via generale, con sanzioni operative e obblighi di trasparenza. Cosa resta fermo dopo l'Omnibus, cosa slitta e le azioni per le prossime quattro settimane. - [Agenti AI in azienda: cosa sono, dove funzionano, dove no](https://zerofive.ai/blog/approfondimenti/agenti-ai-azienda) (2026-07-01): Gli agenti AI pianificano ed eseguono azioni, non solo risposte: i criteri per capire dove hanno senso, dove no, e cosa cambia per la governance quando il sistema agisce. - [Change management per l'AI: perché i tool non bastano](https://zerofive.ai/blog/approfondimenti/change-management-ai) (2026-06-23): I sistemi AI installati non sono sistemi adottati: cosa distingue il change management che funziona, dove si gioca la partita dei middle manager e cosa misurare. - [Il linguaggio comune tra business, IT e risk: il vero collo di bottiglia](https://zerofive.ai/blog/approfondimenti/linguaggio-comune-business-it-risk) (2026-06-04): I progetti AI rallentano dove business, IT e risk usano le stesse parole con significati diversi: i malintesi tipici, i costi e come si costruisce un glossario che funziona. - [AI fluency: perché la formazione al board viene prima di quella operativa](https://zerofive.ai/blog/approfondimenti/ai-fluency-formazione-board) (2026-05-26): L'AI literacy è un obbligo dell'AI Act e una necessità di governo: cosa deve sapere un board, perché la sua formazione precede quella operativa e come si fa. - [Quanto costa davvero un progetto AI: il TCO oltre la licenza](https://zerofive.ai/blog/strategia/quanto-costa-davvero-progetto-ai) (2026-05-19): Il costo totale di un progetto AI va molto oltre licenze e token: prerequisiti, integrazione, compliance, persone e run. Come si costruisce un conto onesto. - [Lock-in tecnologico nell'AI: exit strategy e indipendenza dai fornitori](https://zerofive.ai/blog/strategia/lock-in-tecnologico-ai) (2026-05-14): Le quattro forme di lock-in nei progetti AI, cosa costano davvero e come progettare l'exit strategy all'ingresso: astrazione, clausole, dati portabili. - [Build, buy o wait: la decisione che i CIO sbagliano più spesso](https://zerofive.ai/blog/strategia/build-buy-wait-decisione-ai) (2026-05-12): Costruire, comprare o aspettare: i criteri per la decisione più ricorrente dell'AI aziendale, i bias che la deformano e perché il wait va scritto con una data. - [Come valutare un prodotto AI prima di adottarlo: le domande da fare al vendor](https://zerofive.ai/blog/strategia/come-valutare-vendor-ai) (2026-05-05): Le domande che separano i prodotti AI solidi dal marketing: modelli sottostanti, trattamento dei dati, evidenze di performance, AI Act e condizioni di uscita. - [Benchmark e valutazione dei modelli: cosa dicono davvero i numeri](https://zerofive.ai/blog/approfondimenti/benchmark-valutazione-modelli-ai) (2026-04-28): Perché i benchmark pubblici non bastano per scegliere un modello AI in azienda, e come costruire una valutazione sui propri casi reali che regga nel tempo. - [Criteri go/no-go: quando dire stop a un progetto AI è un valore](https://zerofive.ai/blog/strategia/criteri-go-no-go-progetti-ai) (2026-04-21): Come si scrivono criteri go/no-go per i progetti AI: soglie, date, decisori, e perché la capacità di fermarsi è il segno delle organizzazioni mature. - [On-premise, cloud o API: dove far girare l'AI aziendale](https://zerofive.ai/blog/approfondimenti/on-premise-cloud-api-dove-ai) (2026-04-16): Le tre architetture per l'AI aziendale, API gestita, cloud dedicato, on-premise: criteri di scelta, vincoli sui dati, costi reali e assetti ibridi. - [AI Canvas: strutturare una decisione AI su sei dimensioni](https://zerofive.ai/blog/strategia/ai-canvas-decisione-sei-dimensioni) (2026-04-14): Cos'è l'AI Canvas, come funzionano le sei dimensioni (opportunità, rischi, priorità, stakeholder, capability, dipendenze) e perché una pagina batte un deck. - [LLM proprietari o open source: i criteri di scelta per l'azienda](https://zerofive.ai/blog/approfondimenti/llm-proprietari-open-source-criteri) (2026-04-07): Modelli proprietari via API o open source in casa: i sei criteri che contano davvero per un'azienda, i falsi miti sui costi e la logica del portafoglio. - [Come prioritizzare gli use case AI: valore, fattibilità e rischio](https://zerofive.ai/blog/strategia/prioritizzare-use-case-ai) (2026-04-02): Un metodo per prioritizzare gli use case AI: i tre assi di valutazione, gli errori più comuni e come costruire un backlog che il board può approvare. - [Gate critici: quando un punteggio alto non basta](https://zerofive.ai/blog/ai-governance/gate-critici-maturita-ai) (2026-03-24): Cosa sono i gate critici in un modello di maturità AI, perché certe carenze non si compensano con la media e come usarli nella propria governance. - [Registro dei sistemi AI: perché serve e come costruirlo](https://zerofive.ai/blog/compliance/registro-sistemi-ai-come-costruirlo) (2026-03-19): Il registro dei sistemi AI è il primo strumento di governance e la base di ogni adeguamento all'AI Act: cosa contiene, come costruirlo e come tenerlo vivo. - [Pulizia e organizzazione dei dati: da dove iniziare, in pratica](https://zerofive.ai/blog/approfondimenti/pulizia-organizzazione-dati) (2026-03-17): Come pulire e organizzare i dati aziendali in vista di progetti AI: priorità, problemi ricorrenti, pipeline ripetibili e gli errori che sprecano mesi. - [Data governance per l'AI: ruoli, policy e qualità misurabile](https://zerofive.ai/blog/approfondimenti/data-governance-per-ai) (2026-03-10): Cosa cambia nella data governance quando arriva l'AI: ruoli e responsabilità, policy sui dati, qualità misurabile con ISO 8000 e requisiti dell'AI Act. - [AI e GDPR: dove si sovrappongono e dove entrano in tensione](https://zerofive.ai/blog/compliance/ai-gdpr-sovrapposizioni-tensioni) (2026-03-05): AI Act e GDPR si applicano insieme: basi giuridiche, decisioni automatizzate, DPIA e FRIA. Dove le due norme si rafforzano e dove creano tensioni operative. - [Data readiness: perché i progetti AI muoiono sui dati](https://zerofive.ai/blog/approfondimenti/data-readiness-progetti-ai) (2026-03-03): La causa più citata di fallimento dei progetti AI sono i dati. Cos'è la data readiness, come si verifica prima di investire e cosa fare quando manca. - [Come presentare lo stato dell'AI al consiglio di amministrazione](https://zerofive.ai/blog/ai-governance/come-presentare-ai-al-cda) (2026-02-24): Cosa deve contenere una presentazione sull'AI al consiglio di amministrazione: il numero di sintesi, i gap, la roadmap e gli errori che fanno perdere il board. - [ISO/IEC 42001: cos'è un AI Management System e a chi serve davvero](https://zerofive.ai/blog/compliance/iso-42001-ai-management-system) (2026-02-19): ISO/IEC 42001 è il primo standard certificabile per la gestione dell'AI: come è fatto, cosa dimostra, il rapporto con l'AI Act e per chi la certificazione ha senso adesso. - [AI washing: come distinguere l'adozione reale dalla comunicazione](https://zerofive.ai/blog/approfondimenti/ai-washing-adozione-reale-comunicazione) (2026-02-17): Cos'è l'AI washing, perché è un rischio legale oltre che reputazionale, e i test concreti per distinguere l'adozione AI reale dalla comunicazione. - [Il 71% delle grandi imprese ha progetti AI. Solo il 9% li governa](https://zerofive.ai/blog/approfondimenti/71-percento-progetti-ai-9-percento-governance) (2026-02-12): I dati dell'Osservatorio AI del Politecnico di Milano: il 71% delle grandi imprese ha progetti AI, solo il 9% una governance strutturata. Cosa significa il divario. - [Classificazione dei sistemi AI per rischio: come mappare i propri use case](https://zerofive.ai/blog/compliance/classificazione-sistemi-ai-rischio) (2026-02-10): Le quattro categorie di rischio dell'AI Act e un metodo pratico per mappare e classificare i sistemi AI aziendali, con gli errori più comuni da evitare. - [Le quattro dimensioni della maturità AI: Readiness, Delivery, Risk e Confidence](https://zerofive.ai/blog/ai-governance/quattro-dimensioni-maturita-ai) (2026-02-05): Readiness, Delivery, Risk e Confidence: cosa misura ciascuna dimensione della maturità AI, perché servono tutte e quattro e come si leggono insieme. - [EU AI Act: guida operativa per le aziende italiane, tra obblighi vigenti e scadenze in movimento](https://zerofive.ai/blog/compliance/eu-ai-act-guida-operativa-aziende) (2026-02-03): Cosa prevede l'EU AI Act per le aziende: obblighi già in vigore, calendario delle scadenze, proposta Digital Omnibus e i primi passi operativi da fare. - [Il costo reale dei progetti AI falliti: sprechi, tempo e credibilità](https://zerofive.ai/blog/approfondimenti/costo-reale-progetti-ai-falliti) (2026-01-29): Il 95% dei pilot GenAI non produce ritorni misurabili secondo il MIT. Quanto costa davvero un progetto AI fallito, tra spesa diretta, tempo e credibilità. - [AI Rating: perché serve un punteggio oggettivo prima di investire](https://zerofive.ai/blog/ai-governance/ai-rating-punteggio-oggettivo) (2026-01-27): Cos'è l'AI Rating, come funziona una valutazione su scala 0-5 con classi di merito, e perché il punteggio dovrebbe precedere ogni investimento in AI. - [Shadow AI: cosa succede quando i dipendenti usano l'AI senza policy](https://zerofive.ai/blog/approfondimenti/shadow-ai-azienda-rischi-policy) (2026-01-20): In oltre il 90% delle aziende i dipendenti usano strumenti AI personali. Cos'è la shadow AI, quali rischi crea e perché vietarla è la risposta sbagliata. - [AI maturity model: cos'è, come si misura e a cosa serve al board](https://zerofive.ai/blog/ai-governance/ai-maturity-model-come-si-misura) (2026-01-15): Cos'è un AI maturity model, quali dimensioni misura, come funzionano scale e classi di merito e perché il board dovrebbe pretenderne uno. - [Pilot AI bloccati: le cinque cause ricorrenti e come riconoscerle](https://zerofive.ai/blog/approfondimenti/pilot-ai-bloccati-cause-ricorrenti) (2026-01-07): Perché i pilot AI non arrivano in produzione: le cinque cause ricorrenti, i segnali per riconoscerle in anticipo e il percorso per sbloccarle. ## Blog, articles in English - [AI project budgeting: costs from pilot to production](https://zerofive.ai/en/blog/strategy/ai-project-budget-pilot-production) (2026-09-12): Estimate total AI project cost across data, licences, integration, oversight and maintenance, with scenarios and practical vendor questions. - [AI transformation: processes, accountability and outcome metrics](https://zerofive.ai/en/blog/strategy/ai-transformation-processes-accountability-metrics) (2026-09-12): Measure AI transformation with baselines, accountable owners, quality, costs and exceptions. A practical guide from tools to business outcomes. - [AI adoption: how to choose your first use case](https://zerofive.ai/en/blog/strategy/ai-adoption-choose-first-use-case) (2026-09-11): Choose your first AI use case using value, data, feasibility and risk. A practical worksheet and acceptance criteria for a measurable pilot. - [AI consultant, vendor or internal team: how to choose](https://zerofive.ai/en/blog/strategy/ai-consultant-vendor-or-internal-team) (2026-09-11): When to build in house, when to buy and when an independent advisor helps: a decision matrix and the questions to ask during vendor selection. - [AI consulting for businesses: what a project should deliver](https://zerofive.ai/en/blog/strategy/ai-consulting-what-a-project-delivers) (2026-09-11): The documents an AI consulting engagement must leave behind: inventory, risk assessment, acceptance criteria and accountability, phase by phase. - [Designing an ISO-ready AI system: what to prepare before development starts](https://zerofive.ai/en/blog/compliance/designing-iso-ready-ai-system) (2026-09-10): Designing an ISO-ready AI system: what can't be recovered later, logging and oversight as design choices, gates with exit criteria, and what to ask a vendor during selection. - [The AI system inventory: what it must contain and how to keep it current](https://zerofive.ai/en/blog/compliance/ai-system-inventory-iso-42001) (2026-09-08): How to build an AI system inventory that survives an audit: scoping the definition, required fields, AI Act Article 25, shadow AI discovery and a 90-day plan. - [Vibecoding in production: regulatory scope, real risks and the checks to run before deploy](https://zerofive.ai/en/blog/compliance/vibecoding-production-cra-ai-act-controls) (2026-09-07): CRA and AI Act scope for AI-generated apps, the structural problems of the method, and the eight checks to run before going to production. - [Cybersecurity Act 2, Cyber Resilience Act and AI Act: why December 2027 is a single deadline](https://zerofive.ai/en/blog/compliance/cybersecurity-act-2-cra-ai-act-december-2027) (2026-09-06): CRA reporting from September 11, 2026, AI Act high-risk from December 2, 2027, full CRA from December 11. Scope, impacts and operational sequence. - [AI system impact assessment: DPIA, the AI Act, and ISO/IEC 42001 compared](https://zerofive.ai/en/blog/compliance/ai-impact-assessment-dpia-ai-act-iso-42001) (2026-09-03): DPIA, AI Act conformity assessment, and ISO 42001 impact assessment: what each actually evaluates, and how to avoid running three separate ones. - [EU AI Act: a complete guide to obligations, liability and data](https://zerofive.ai/en/blog/compliance/eu-ai-act-complete-guide-obligations-liability-data) (2026-09-02): EU AI Act compliance explained: risk classes, provider and deployer duties, data rights, penalties and a phased plan for enterprises. - [The minimum documentation of an AIMS: what ISO/IEC 42001 actually requires](https://zerofive.ai/en/blog/compliance/aims-minimum-documentation-iso-42001) (2026-09-01): The documents ISO/IEC 42001 actually requires for an AI Management System: what's needed, what isn't, and the right order to build them. - [Where to Restart With AI in September 2026](https://zerofive.ai/en/blog/strategy/where-to-restart-ai-september-2026) (2026-08-31): Digital Omnibus settled, Italy's 231 decree incoming. Three questions to answer before the year-end AI budget, and why measuring comes before spending. - [71% Started, 9% Arrived: What Happens in Between](https://zerofive.ai/en/blog/ai-governance/adoption-gap-71-9-percent) (2026-08-28): 71% of large enterprises have active AI projects, only 9% have structured governance. Shadow AI, risk gates, and what separates companies that close the gap. - [Why AI Budgets Blow Up (And It's Not the Tokens)](https://zerofive.ai/en/blog/strategy/ai-cost-nobody-budgeted-for) (2026-08-27): Usage-based billing, headcount traded for tokens, PoCs scaled without measuring first. Why AI costs escape the budget, and how to see them coming with an AI Rating. - [AI, Regulation, and Certification: 11 Articles on ISO/IEC 42001](https://zerofive.ai/en/blog/insights/editorial-plan-september-iso-42001) (2026-08-25): From August 27 to September 30, two more pieces on cost and adoption, then the full ISO/IEC 42001 series. Full calendar and newsletter signup. - [GDPR Article 22 and automated decisions inside the enterprise](https://zerofive.ai/en/blog/compliance/gdpr-article-22-automated-decisions-enterprise) (2026-08-24): Uber's EUR 825m fine shows what Article 22 requires. How to inventory automated flows and where the upstream stop point belongs. - [AI Enters Italy's Corporate Liability Law: What the New Article 25-vicies Actually Covers](https://zerofive.ai/en/blog/compliance/italy-decree-231-article-25-vicies-ai) (2026-08-18): Italy finalized the decree adding AI offenses to corporate liability law on August 4, 2026. Scope, penalties, and what compliance models need to change. - [AI Act August 2, 2026: What Is Actually Binding](https://zerofive.ai/en/blog/compliance/ai-act-august-2-2026-what-is-binding) (2026-08-06): What really applies on August 2, 2026: Article 50, sanctions and Italian supervision. Annex III moves to December 2, 2027 under the Digital Omnibus. - [AI agent PoCs: how to set them up so they reach production](https://zerofive.ai/en/blog/strategy/ai-agent-pocs-how-to-make-them-work) (2026-08-02): 40% of agentic projects will be cancelled by 2027. How to frame an AI agent PoC with success criteria, realistic costs and AI Act compliance built in. - [The Digital Omnibus Is Law: The Compliance Clock Restarts](https://zerofive.ai/en/blog/compliance/digital-omnibus-regulation-2026-1744) (2026-07-31): Regulation (EU) 2026/1744 defers high-risk AI Act obligations to 2027 and 2028, expands prohibitions and centralises supervision. How to use the window. - [Best AI governance tools 2026: comparing Credo AI, OneTrust and IBM watsonx.governance](https://zerofive.ai/en/blog/ai-governance/best-ai-governance-tools-2026) (2026-07-24): Compare Credo AI, OneTrust and IBM watsonx.governance: features, strengths, indicative pricing and how to choose the right AI governance tool after an AI Rating. - [AI adoption framework: a practical guide to move AI into production](https://zerofive.ai/en/blog/strategy/ai-adoption-framework-practical-guide-enterprises) (2026-07-23): 5-stage AI adoption framework: assessment, use cases, pilots, scale-up, change. With KPIs, roles and a 90-180 day roadmap to move AI into production. - [AI governance framework: a practical guide for enterprises (ISO 42001 and EU AI Act)](https://zerofive.ai/en/blog/ai-governance/ai-governance-framework-guide-iso-42001-eu-ai-act) (2026-07-23): Practical guide to building an AI governance framework: 7 components, alignment with ISO 42001, EU AI Act, NIST AI RMF and a 90-day roadmap. - [AI Adoption: what it is, how it works, and where to start](https://zerofive.ai/en/blog/strategy/ai-adoption-what-how-where-start) (2026-07-23): Practical guide to AI adoption for enterprises: four capabilities, the steps in the right order, and what separates governed AI from ungoverned AI. - [Article 50 AI Act: Transparency Rules Apply 2 August 2026](https://zerofive.ai/en/blog/compliance/article-50-ai-act-transparency) (2026-07-21): Art. 50 EU AI Act: who must disclose what, when and how, from 2 August 2026. Duties for chatbots, deepfakes and generated content, with an operational checklist. - [AI adoption: where use ends and integration begins](https://zerofive.ai/en/blog/insights/ai-adoption-italy-use-integration) (2026-07-18): 71% of large Italian companies have an AI project, only 9% have integrated governance. How to measure AI maturity before scaling it. - [Ontologies: the infrastructure that decides whether your AI reasons or guesses](https://zerofive.ai/en/blog/insights/ontologies-infrastructure-ai-reasons-or-guesses) (2026-07-18): A company can run the best model and still get plausible answers instead of true ones. Without a governed ontology, AI does not reason, it guesses. - [Italy's Law 132/2025 and the EU AI Act: governance matters more than rules](https://zerofive.ai/en/blog/compliance/italy-law-132-2025-eu-ai-act-corporate-governance) (2026-07-17): Since 10 October 2025 Italy's Law 132/2025 is in force; from 2 August 2026 the EU AI Act becomes operative. Why AI governance matters more than the rules themselves. - [The EU AI Act for Italian companies: an operational compliance guide](https://zerofive.ai/en/blog/compliance/eu-ai-act-guide-italian-companies) (2026-07-15): The EU AI Act and Italy's Law 132/2025 for companies: risk on business processes, timeline after the Digital Omnibus, AgID and ACN authorities, penalties and six steps. - [EU AI Act: a practical compliance guide for companies and boards](https://zerofive.ai/en/blog/compliance/eu-ai-act-compliance-guide-businesses) (2026-07-15): The EU AI Act for companies: risk-based obligations, timeline updated after the Digital Omnibus, fines up to 35M EUR and a 90-day roadmap for CEOs and boards. - [NIST AI RMF, ISO/IEC 42001 and the EU AI Act: comparing AI governance frameworks](https://zerofive.ai/en/blog/ai-governance/comparing-ai-governance-frameworks) (2026-07-15): Compare NIST AI RMF, ISO 42001 and the EU AI Act: obligations, certification and priorities. Comparison table, decision matrix and 7 shared AI governance artefacts. - ["The board wants an AI strategy": where to start in 90 days](https://zerofive.ai/en/blog/strategy/ai-strategy-90-days) (2026-07-14): When the board asks for an AI strategy, the temptation is starting from tools. The 90-day sequence: measure, choose, launch the first validation, with the board deliverables. - [AI Act checklist: the internal audit in 10 verifications](https://zerofive.ai/en/blog/compliance/ai-act-checklist-internal-audit) (2026-07-09): Ten evidence-based verifications for the internal AI Act audit before 2 August 2026: register, classification, transparency, literacy, suppliers, logs. One week of work. - [AI Act, 2 August 2026: what actually kicks in and the actions to take now](https://zerofive.ai/en/blog/compliance/ai-act-august-2026-actions) (2026-07-07): On 2 August 2026 the AI Act becomes generally applicable, with operational sanctions and transparency obligations. What stands after the Omnibus, what slips, and the actions for the next four weeks. - [AI agents in the enterprise: what they are, where they work, where they don't](https://zerofive.ai/en/blog/insights/ai-agents-enterprise) (2026-07-01): AI agents plan and execute actions, not just answers: the criteria for seeing where they make sense, where they don't, and what changes for governance when systems act. - [Change management for AI: why the tools are not enough](https://zerofive.ai/en/blog/insights/change-management-ai) (2026-06-23): Installed AI systems are not adopted systems: what distinguishes change management that works, why middle managers decide the game and what to measure. - [The common language between business, IT and risk: the real bottleneck](https://zerofive.ai/en/blog/insights/common-language-business-it-risk) (2026-06-04): AI projects slow down where business, IT and risk use the same words with different meanings: the typical misunderstandings, their costs and how to build a glossary that works. - [AI fluency: why board training comes before operational training](https://zerofive.ai/en/blog/insights/ai-fluency-board-training) (2026-05-26): AI literacy is an AI Act obligation and a governance necessity: what a board must know, why its training precedes the operational one and how it is done. - [What an AI project really costs: TCO beyond the licence](https://zerofive.ai/en/blog/strategy/what-ai-projects-really-cost) (2026-05-19): The total cost of an AI project goes far beyond licences and tokens: prerequisites, integration, compliance, people and run. How to build an honest account. - [AI vendor lock-in: exit strategy and independence from suppliers](https://zerofive.ai/en/blog/strategy/ai-vendor-lock-in) (2026-05-14): The four forms of lock-in in AI projects, what they really cost and how to design the exit strategy at the entrance: abstraction, clauses, portable data. - [Build, buy or wait: the decision CIOs get wrong most often](https://zerofive.ai/en/blog/strategy/build-buy-wait-ai-decision) (2026-05-12): Build, buy or wait: the criteria for enterprise AI's most recurrent decision, the biases that warp it, and why the wait must be written with a date. - [How to evaluate an AI product before adopting it: the questions to ask the vendor](https://zerofive.ai/en/blog/strategy/how-to-evaluate-ai-vendor) (2026-05-05): The questions separating solid AI products from marketing: underlying models, data handling, performance evidence, AI Act posture and exit conditions. - [Benchmarks and model evaluation: what the numbers really say](https://zerofive.ai/en/blog/insights/ai-model-benchmarks-evaluation) (2026-04-28): Why public benchmarks are not enough to choose an AI model for your company, and how to build an evaluation on your real cases that lasts over time. - [Go/no-go criteria: when stopping an AI project is a value](https://zerofive.ai/en/blog/strategy/go-no-go-criteria-ai-projects) (2026-04-21): How to write go/no-go criteria for AI projects: thresholds, dates, decision-makers, and why the ability to stop marks mature organisations. - [On-premise, cloud or API: where to run enterprise AI](https://zerofive.ai/en/blog/insights/on-premise-cloud-api-where-ai) (2026-04-16): The three architectures for enterprise AI, managed API, dedicated cloud, on-premise: selection criteria, data constraints, real costs and hybrid setups. - [AI Canvas: structuring an AI decision across six dimensions](https://zerofive.ai/en/blog/strategy/ai-canvas-decision-six-dimensions) (2026-04-14): What the AI Canvas is, how the six dimensions work (opportunity, risks, priority, stakeholders, capabilities, dependencies) and why one page beats a deck. - [Proprietary or open source LLMs: the selection criteria for companies](https://zerofive.ai/en/blog/insights/proprietary-open-source-llm-criteria) (2026-04-07): Proprietary models via API or open source in-house: the six criteria that truly matter for a company, the cost myths and the portfolio logic. - [How to prioritise AI use cases: value, feasibility and risk](https://zerofive.ai/en/blog/strategy/prioritising-ai-use-cases) (2026-04-02): A method for prioritising AI use cases: the three evaluation axes, the most common mistakes and how to build a backlog a board can approve. - [Critical gates: when a high score is not enough](https://zerofive.ai/en/blog/ai-governance/critical-gates-ai-maturity) (2026-03-24): What critical gates are in an AI maturity model, why certain gaps cannot be offset by averages and how to use gates in your own governance. - [The AI systems register: why it matters and how to build it](https://zerofive.ai/en/blog/compliance/ai-systems-register-how-to-build) (2026-03-19): The AI systems register is the first governance tool and the base of any AI Act programme: what it contains, how to build it and how to keep it alive. - [Cleaning and organising data: where to start, in practice](https://zerofive.ai/en/blog/insights/data-cleaning-organisation) (2026-03-17): How to clean and organise company data ahead of AI projects: priorities, recurring defects, repeatable pipelines and the mistakes that waste months. - [Data governance for AI: roles, policies and measurable quality](https://zerofive.ai/en/blog/insights/data-governance-for-ai) (2026-03-10): What changes in data governance when AI arrives: roles and responsibilities, data policies, measurable quality with ISO 8000 and AI Act requirements. - [AI and GDPR: where they overlap and where they pull apart](https://zerofive.ai/en/blog/compliance/ai-gdpr-overlaps-tensions) (2026-03-05): The AI Act and GDPR apply together: legal bases, automated decisions, DPIA and FRIA. Where the two rules reinforce each other and where they create friction. - [Data readiness: why AI projects die on data](https://zerofive.ai/en/blog/insights/data-readiness-ai-projects) (2026-03-03): The most cited cause of AI project failure is data. What data readiness is, how to verify it before investing, and what to do when it is missing. - [How to present the state of AI to the board of directors](https://zerofive.ai/en/blog/ai-governance/presenting-ai-to-the-board) (2026-02-24): What a board presentation on AI must contain: the headline number, the gaps, the roadmap with trade-offs, and the mistakes that lose the room. - [ISO/IEC 42001: what an AI Management System is and who really needs it](https://zerofive.ai/en/blog/compliance/iso-42001-ai-management-system) (2026-02-19): ISO/IEC 42001 is the first certifiable standard for AI management: how it is built, what it demonstrates, its relationship with the AI Act and who certification makes sense for now. - [AI washing: how to tell real adoption from communication](https://zerofive.ai/en/blog/insights/ai-washing-real-adoption-communication) (2026-02-17): What AI washing is, why it has become a legal risk beyond a reputational one, and the concrete tests to tell real AI adoption from communication. - [71% of large companies run AI projects. Only 9% govern them](https://zerofive.ai/en/blog/insights/71-percent-ai-projects-9-percent-governance) (2026-02-12): Data from Politecnico di Milano's AI Observatory: 71% of large Italian companies run AI projects, only 9% have structured governance. What the gap means. - [AI risk classification: how to map your use cases under the AI Act](https://zerofive.ai/en/blog/compliance/ai-systems-risk-classification) (2026-02-10): The four risk categories of the EU AI Act and a practical method to map and classify corporate AI systems, with the most common mistakes to avoid. - [The four dimensions of AI maturity: Readiness, Delivery, Risk and Confidence](https://zerofive.ai/en/blog/ai-governance/four-dimensions-ai-maturity) (2026-02-05): Readiness, Delivery, Risk and Confidence: what each AI maturity dimension measures, why all four are needed and how to read them together. - [EU AI Act: an operational guide for companies, between obligations in force and moving deadlines](https://zerofive.ai/en/blog/compliance/eu-ai-act-operational-guide-companies) (2026-02-03): What the EU AI Act requires of companies: obligations already in force, the deadline calendar, the Digital Omnibus proposal and the first operational steps. - [The real cost of failed AI projects: waste, time, credibility](https://zerofive.ai/en/blog/insights/real-cost-failed-ai-projects) (2026-01-29): 95% of GenAI pilots deliver no measurable return, says MIT. What a failed AI project really costs, between direct spend, time and credibility. - [AI Rating: why you need an objective score before investing](https://zerofive.ai/en/blog/ai-governance/ai-rating-objective-score) (2026-01-27): What an AI Rating is, how a 0-5 evaluation with merit classes works, and why the score should come before any AI investment. - [Shadow AI: what happens when employees use AI without a policy](https://zerofive.ai/en/blog/insights/shadow-ai-company-risks-policy) (2026-01-20): In over 90% of companies employees use personal AI tools. What shadow AI is, which risks it creates and why banning it is the wrong answer. - [AI maturity model: what it is, how it is measured, and why the board should demand one](https://zerofive.ai/en/blog/ai-governance/ai-maturity-model-how-to-measure) (2026-01-15): What an AI maturity model is, which dimensions it measures, how scales and rating classes work, and why the board should demand one. - [Stalled AI pilots: the five recurring causes and how to spot them](https://zerofive.ai/en/blog/insights/stalled-ai-pilots-recurring-causes) (2026-01-07): Why AI pilots never reach production: the five recurring causes, the early warning signs, and the path to unblocking them. ## Mappe del sito - [Sitemap principale](https://zerofive.ai/sitemap.xml) - Sitemap dinamica del blog: https://xioqqrwigutxqfzdortp.supabase.co/functions/v1/blog-sitemap - Indice esteso con il testo integrale degli articoli: https://zerofive.ai/llms-full.txt ## Optional - [Privacy Policy](/privacy-policy) - [Cookie Policy](/cookie-policy) - [Termini di servizio](/termini-di-servizio)