Come Valutare un Fornitore AI: Scorecard Pratica per PMI Italiane (2026)

Per scegliere un fornitore AI per la tua PMI, valuta 3-5 candidati su una scorecard a 25 punti distribuiti su 5 dimensioni: esperienza nel tuo settore, metodologia di lavoro, gestione dei dati, trasparenza economica ed exit strategy. Soglia di go: 17/25. Sotto questa soglia, anche se "ti piace", il rischio di fallimento è troppo alto. La scorecard sostituisce il "feeling" con un confronto strutturato.

Perché serve una scorecard (e non basta il feeling)

Il momento più rischioso di un progetto AI in una PMI è la scelta del fornitore. Non perché sia il più difficile — è perché è quello dove l'errore costa di più. Un fornitore sbagliato significa 30-100K bruciati, mesi persi, fiducia interna distrutta nell'intera categoria "AI".

Eppure, la maggior parte delle PMI italiane sceglie il fornitore con un metodo informale: incontri 2-3 persone, parli un'ora con ciascuna, e scegli "quello che ti ha convinto di più". Il problema è che chi vende AI è bravo a convincere — è il suo lavoro. La scorecard sposta la decisione dal "feeling" alla valutazione strutturata su dimensioni misurabili.

Questa scorecard nasce dal lavoro con decine di PMI italiane che hanno valutato fornitori AI. È pensata per essere usata in 30 minuti, alla fine del processo di selezione, prima della firma. Funziona bene anche per chi non ha competenze tecniche specifiche.

Le 5 dimensioni della scorecard

La scelta di un fornitore AI si gioca su 5 dimensioni indipendenti. Trascurarne una solo perché le altre quattro sono brillanti è il motivo per cui i progetti falliscono.

Dimensione 1 — Esperienza nel tuo settore/dimensione (peso: 25%)

Un fornitore che ha implementato AI in 3 manifatture italiane da 50 dipendenti vale 10 volte uno che ha lavorato con una multinazionale farmaceutica. Non per snobismo: per pertinenza. I problemi delle PMI italiane sono specifici (budget contenuti, team piccoli, ERP legacy, cultura del "ce la facciamo da soli") e richiedono soluzioni costruite per questo contesto.

Sub-criteri (1 punto ciascuno, max 5):

• Almeno 3 casi reali in PMI italiane (non Big Corp).
• Almeno 1 caso nel tuo settore specifico o adiacente.
• Referenze verificabili (con nome del cliente, contatto, autorizzazione a chiamare).
• Conoscenza esplicita dei limiti del tuo settore (regolamentazione, stagionalità, dimensione media).
• Il fornitore parla la tua lingua (manifatturiero/sanitario/finanziario) — non solo "AI/ML".

Dimensione 2 — Metodologia e processo (peso: 20%)

L'AI senza metodo è hobbystica. Un fornitore professionale ha un framework chiaro: come scoprono il problema, come decidono il caso d'uso, come strutturano il POC, come misurano il successo, come gestiscono il go-live. Se non te lo sanno raccontare in 10 minuti su una lavagna, non ce l'hanno.

Sub-criteri (1 punto ciascuno, max 5):

• Esiste un metodo formalizzato (visibile sul sito o in proposta) in 3-5 fasi.
• Il primo step è un audit/assessment, non subito un POC.
• Il POC è limitato (15-35K) e validato su KPI prima del progetto grande.
• Esiste un piano di change management e formazione del team interno.
• Il post-go-live ha durata e contenuto definiti (almeno 30-90 giorni).

Dimensione 3 — Gestione dei dati e GDPR (peso: 20%)

Questa dimensione è dove le boutique amatoriali fanno acqua. L'AI lavora con dati aziendali — clienti, contratti, bilanci, processi — e la gestione di questi dati ha implicazioni legali (GDPR) e di sicurezza che non possono essere improvvisate. Se un fornitore non parla di data residency, retention, sub-processori e DPA, è un red flag enorme.

Sub-criteri (1 punto ciascuno, max 5):

• Il fornitore conosce e nomina spontaneamente GDPR e DPA (Data Processing Agreement).
• Indica chiaramente dove i dati vengono processati (UE, idealmente Italia).
• Spiega come gestisce i sub-processori (OpenAI, Anthropic, AWS).
• Offre opzioni con zero-data-retention o self-hosting per dati sensibili.
• Ha una policy di cancellazione dati certificata a fine progetto.

Dimensione 4 — Trasparenza economica (peso: 20%)

Il prezzo non è solo il costo del progetto. Sono i costi ricorrenti (API, infrastruttura), i costi di manutenzione, e — più subdolamente — i costi di vendor lock-in se vuoi cambiare. Un fornitore trasparente ti mostra tutto, non solo la parte visibile.

Sub-criteri (1 punto ciascuno, max 5):

• La proposta indica costo del progetto separato dai costi ricorrenti operativi.
• I costi ricorrenti hanno una stima realistica con range (es. "120-250 EUR/mese di API").
• La proposta include un piano di manutenzione con costo annuo (tipicamente 10-20% del progetto).
• Le milestone hanno pagamenti collegati a deliverable, non a tempi calendaristici.
• È possibile recedere a fine milestone senza penali sproporzionate.

Dimensione 5 — Exit strategy e portabilità (peso: 15%)

La domanda più sgradevole da fare a un fornitore — e la più importante. "Se tra 18 mesi vogliamo cambiare fornitore, cosa succede?" Le risposte separano i partner dai venditori. Un partner ti consegna codice, modelli, documentazione e formazione. Un venditore ti consegna dipendenza.

Sub-criteri (1 punto ciascuno, max 5):

• Il codice sorgente e i modelli addestrati sono tuoi (non in licenza).
• Il repository è accessibile in tempo reale (GitHub, GitLab, non solo "a fine progetto").
• La documentazione tecnica è obbligatoria e definita contrattualmente.
• Esiste un periodo di transizione (30-60 giorni) supportato in caso di cambio fornitore.
• Le API e i modelli usati sono mainstream (non proprietari del fornitore) o sostituibili.

La soglia di go / no-go

Compila la scorecard per ciascun fornitore. Somma i punti delle 5 dimensioni (max 25). Applica queste soglie:

• 20-25 punti — Procedi con fiducia. Fornitore solido su tutte le dimensioni. Differenza tra candidati a questo livello è marginale, scegli sulla base di chimica del team e adattamento culturale.
• 17-19 punti — Procedi con riserva. Buon fornitore con 1-2 debolezze specifiche. Identifica le aree deboli, chiedi un piano per coprirle, includi nel contratto. Es. se la dimensione "dati" è 2/5, pretendi un DPA dettagliato.
• 13-16 punti — Riconsidera. Troppi gap. Anche se il prezzo è basso, il rischio di fallimento è alto. Torna al mercato per cercare alternative migliori.
• Sotto 13 punti — Stop. Non firmare. Anche se ti piace il team, anche se ti convince il pitch, il rischio è troppo alto. Il "feeling" non basta su progetti da 30-100K.

Se il fornitore preferito è sotto soglia, due opzioni: (1) negozia un piano di rinforzo sulle aree deboli con clausole contrattuali, oppure (2) cerca alternative che superino la soglia.

Come usare la scorecard in pratica

Approccio operativo in 3 step:

1. Raccolta evidenze (durante i meeting): Mentre parli con i fornitori, prendi nota delle risposte mappandole sui sub-criteri. Usa le 12 domande della checklist pre-contratto per guidare la conversazione.
2. Compilazione (entro 24h dal meeting): Compila la scorecard a freddo, non subito dopo il meeting. Il "feeling immediato" è inquinato dalle abilità di pitch del fornitore.
3. Confronto (a fine processo): Affianca le scorecard di tutti i fornitori. Differenze sotto i 2 punti sono noise; differenze sopra i 3 punti sono signal.

Errori comuni nell'applicare la scorecard

• Inflazione del punteggio — dare 4-5 punti per ogni sub-criterio "perché sembrava ok". Sii rigoroso: 5 = eccellenza dimostrata, 4 = solido con evidenze, 3 = sufficiente ma non brillante, 2 = lacunoso ma migliorabile, 1 = preoccupante.
• Pesare diversamente le dimensioni a posteriori — i pesi sono fissati prima per evitare di "aggiustare" il punteggio per favorire il candidato preferito.
• Ignorare il segnale debole — se una dimensione è sotto 2/5, è un red flag anche se le altre sono perfette. La debolezza in una dimensione critica (es. dati per un'azienda regolamentata) non si compensa con eccellenza altrove.

Cosa succede dopo la scorecard

La scorecard è un input alla decisione, non la decisione. Una volta identificato il vincitore (o i 2 top candidati ex-aequo), procedi con:

• Chiamate alle referenze: 2-3 chiamate da 20 minuti ai clienti reali del fornitore, focalizzate su cosa è andato bene/male e cosa farebbero diverso.
• Negoziazione del contratto: Usa la nostra guida sulle clausole essenziali del contratto AI per assicurarti che le aree deboli della scorecard siano protette contrattualmente.
• Definizione dello sponsor interno: Identifica chi nella tua azienda sarà il "champion" del progetto. Senza sponsor, vedi la causa 6 del fallimento dei progetti AI.

Il prossimo passo

Hai gli strumenti per valutare qualsiasi fornitore AI in modo strutturato. Usa la scorecard nel tuo prossimo processo di selezione — riducrai significativamente il rischio di scegliere male.

Se vuoi confrontare la tua scorecard su un fornitore reale che applica queste pratiche by design, parla con IL DOGE DI VENEZIA. Compileremo la scorecard insieme — siamo abbastanza tranquilli da farlo davanti a te.