IA e siti web, in parole chiare.

LLM sta per large language model, cioè grande modello linguistico. Prevede parola per parola ciò che viene dopo e così produce risposte, riassunti, traduzioni o bozze. Non capisce come una persona, ma riconosce molto bene gli schemi della lingua. Assistenti come ChatGPT o Claude si basano su questi modelli.

Più il prompt è chiaro, più il risultato è utile. Un buon prompt dice a che cosa serve il risultato, a chi è destinato, con quale tono e di che lunghezza. Un breve esempio del risultato desiderato spesso aiuta più di una lunga spiegazione.

Comprende la vostra domanda, la conversazione precedente e i documenti allegati. Ciò che non è nel contesto, il modello non lo sa della vostra azienda: né i vostri prezzi né i vostri clienti. La quantità è limitata. Si parla di finestra di contesto, e con documenti molto lunghi alcuni dettagli possono andare persi.

Un token è una parola o una parte di parola. I testi in italiano, tedesco o francese richiedono di solito più token dell'inglese, perché le parole lunghe vengono spezzate in più parti. I fornitori fatturano l'uso della loro interfaccia in token, separatamente per input e output, e anche la dimensione del contesto si misura in token.

I modelli linguistici scrivono in modo scorrevole anche quando manca loro una base. Ne risultano cifre sbagliate, fonti inventate o articoli di legge che in realtà regolano altro. Il rischio cala nettamente quando l'IA lavora con i vostri documenti e cita le fonti. Le affermazioni importanti vengono comunque verificate da una persona.

I modelli multimodali descrivono foto, leggono fatture scansionate o capiscono la lingua parlata. Alcuni generano anche immagini o voce. Così si possono automatizzare compiti per cui finora qualcuno doveva ricopiare tutto a mano.

Con i modelli chiusi, per esempio di OpenAI, Anthropic o Google, ogni richiesta passa dai server del fornitore. I file dei modelli aperti si possono scaricare e far girare sul proprio hardware o presso un provider a scelta. I modelli chiusi sono spesso più potenti e più semplici da usare, quelli aperti danno più controllo su dove restano i dati.

Un agente può cercare, leggere file, compilare moduli o preparare e-mail, e decide da solo quale passo viene dopo. È utile per compiti fatti di molti piccoli passaggi, ma è più difficile da controllare di una singola risposta. Ogni agente ha quindi bisogno di limiti chiari: che cosa può fare, che cosa non deve fare e dove una persona deve dare il consenso.

Un'automazione classica fa sempre la stessa cosa, per esempio archiviare ogni fattura in arrivo nella cartella giusta. È economica e affidabile. L'IA serve solo dove gli input cambiano ogni volta, come e-mail scritte liberamente o foto. Spesso funziona meglio un mix: regole fisse per il processo e IA solo per il passaggio che richiede comprensione.

Prima di automatizzare conviene mettere per iscritto il processo: che cosa arriva, chi fa che cosa, quali programmi sono coinvolti e che cosa esce alla fine. Di solito si vede subito quale passaggio richiede più tempo. È quello che si migliora per primo, non tutto in una volta.

API sta per application programming interface. Tramite un'API un programma può chiedere qualcosa a un altro o passargli dati, senza che nessuno clicchi o copi. Molti programmi di contabilità, negozi online e CRM offrono un'interfaccia del genere. La sua qualità decide spesso quanto sia facile collegare un programma.

Con un'integrazione l'IA legge direttamente dalla casella di posta, dall'archivio o dall'ERP e vi riscrive i risultati. Senza integrazione si resta al copia e incolla tra finestre, e il beneficio è minore. Una buona integrazione accede solo a ciò che le serve per il suo compito.

Per contabilità, salari o posta elettronica esistono programmi standard collaudati. Una soluzione su misura conviene dove il vostro processo è particolare e nessun prodotto va bene, spesso come piccola app o applicazione web collegata ai programmi esistenti. Anche il software su misura richiede cura, quindi manutenzione e sviluppi futuri vanno messi a budget fin dall'inizio.

RAG sta per retrieval-augmented generation. Per ogni domanda vengono cercati i passaggi pertinenti in manuali, contratti o pagine interne e passati al modello. L'IA risponde così con le vostre conoscenze invece che con un sapere generico e può indicare la fonte. La qualità dipende molto da quanto i documenti sono aggiornati e ordinati.

L'IA prepara, una persona decide. Ha senso per tutto ciò che esce dall'azienda, costa denaro o ha conseguenze legali, come offerte, pagamenti, disdette o risposte ai clienti. Con il tempo si vede dove le proposte sono affidabili e dove il controllo resta necessario.

Gli assistenti di chat si pagano di solito per persona e per mese. Le automazioni tramite interfaccia si pagano invece a consumo, misurato in token. Il costo per richiesta è spesso basso, ma si somma con molte richieste, documenti lunghi o modelli costosi. Un tetto di spesa presso il fornitore evita sorprese.

La legge federale sulla protezione dei dati riveduta è in vigore dal 1° settembre 2023. Chiede tra l'altro di informare apertamente su quali dati personali trattate e per quale scopo, di usare solo i dati necessari e di proteggerli in modo adeguato. Se trasmettete dati a un fornitore di servizi, per esempio un fornitore di IA, ne restate responsabili. Con clienti nell'UE può valere anche il GDPR.

Quando un fornitore esterno tratta dati personali per voi, per esempio un servizio cloud, di posta elettronica o di IA, serve una base contrattuale. Vi si stabilisce a che cosa servono i dati, come sono protetti e quali altre aziende sono coinvolte. I grandi fornitori offrono questi contratti di serie, spesso con il nome inglese Data Processing Agreement (DPA).

Ne fanno parte nome, indirizzo, numero di telefono ed e-mail, ma anche un numero cliente o una foto, se permettono di riconoscere qualcuno. I dati sulla salute, le opinioni religiose o i procedimenti penali sono considerati degni di particolare protezione e richiedono più attenzione. Prima di elaborare dati dei clienti con l'IA conviene chiedersi quali informazioni servono davvero.

Molti servizi di IA e cloud funzionano in centri dati negli Stati Uniti, alcuni offrono sedi nell'UE o in Svizzera. La Svizzera riconosce agli Stati dell'UE una protezione dei dati adeguata. Per gli Stati Uniti ciò vale da settembre 2024 solo per le aziende che hanno aderito allo Swiss-US Data Privacy Framework, altrimenti servono contratti aggiuntivi. Oltre al luogo contano anche l'accesso e la durata di conservazione.

In alcune versioni gratuite e private degli assistenti di chat gli input possono essere usati per l'addestramento, a seconda delle impostazioni. Le versioni business e l'uso tramite interfaccia di norma lo escludono per contratto. Vale la pena verificare anche per quanto tempo gli input restano salvati, per esempio per il controllo degli abusi.

Una soluzione di IA dovrebbe accedere solo a ciò che le serve per il suo compito e non vedere più della persona che la usa. Lo stesso vale per il personale: non tutti hanno bisogno di accedere ai dati salariali o a tutti i dossier dei clienti. Assegnare i diritti con parsimonia e revocarli subito quando qualcuno lascia l'azienda evita molti problemi.

Se una password viene rubata, senza il secondo fattore nessuno entra comunque nell'account. È una delle misure di protezione più efficaci ed economiche in assoluto. Va attivata su ogni account da cui passano denaro, dati dei clienti o il vostro sito: posta elettronica, contabilità, hosting e dominio.

Un dominio si affitta ogni anno presso un registrar. È importante che sia intestato alla vostra azienda e che abbiate voi stessi accesso all'account, non solo l'agenzia o un ex collaboratore. Se il dominio scade, il sito e spesso anche gli indirizzi e-mail smettono di funzionare.

Nelle impostazioni DNS è indicato su quale server si trova il sito e quale servizio riceve le vostre e-mail. Una voce sbagliata può bloccare il sito o la posta. Le modifiche vanno quindi affidate a mani esperte e documentate.

Può essere un classico pacchetto di web hosting, un sistema per creare siti con hosting incluso o una piattaforma che distribuisce le pagine rapidamente in tutto il mondo. Contano disponibilità, aggiornamenti di sicurezza, backup e il luogo in cui sono salvati i dati, soprattutto se dal sito arrivano moduli con dati personali.

Con HTTPS nessuno lungo il percorso può leggere ciò che i visitatori inseriscono in un modulo. I browser avvertono chiaramente sulle pagine non cifrate, e i motori di ricerca preferiscono le pagine cifrate. Per questo il sito ha bisogno di un documento d'identità digitale valido, che oggi la maggior parte dei provider rilascia gratuitamente e rinnova in automatico.

CMS sta per content management system, sistema di gestione dei contenuti. Con un CMS aggiornate da soli orari, offerte o notizie, senza chiamare ogni volta l'agenzia. Esempi noti sono WordPress, Webflow o strumenti come Wix. Ogni CMS ha bisogno di aggiornamenti, e più estensioni sono installate, più manutenzione serve.

SEO sta per search engine optimization, ottimizzazione per i motori di ricerca. Comprende testi che usano le parole dei vostri clienti, una base tecnica pulita, tempi di caricamento brevi e link da altri siti. Per le aziende locali conta soprattutto comparire in ricerche come «elettricista Bellinzona». La SEO agisce nell'arco di mesi, e una posizione precisa nei risultati di ricerca non si può garantire.

Il profilo mostra indirizzo, orari, numero di telefono, foto e recensioni. Per le aziende locali è spesso il primo contatto, ancora prima del sito. Conviene gestire il profilo in proprio, tenerlo aggiornato e rispondere alle recensioni in modo pacato e cortese.

Ne fanno parte contrasti leggibili, descrizioni per le immagini, navigazione da tastiera ed etichette chiare nei moduli. Ne beneficiano tutti, anche le persone anziane o chi legge sul telefono in pieno sole. In Svizzera l'accessibilità è obbligatoria per le autorità. Chi vende nell'UE, per esempio con un negozio online, dovrebbe verificare se valgono le regole europee sull'accessibilità.

Molti visitatori arrivano dal telefono e con dati mobili. Se una pagina impiega diversi secondi, alcuni se ne vanno prima di aver visto qualcosa. I freni più frequenti sono immagini troppo pesanti, molti moduli aggiuntivi integrati e un hosting lento. Google misura il caricamento con i cosiddetti Core Web Vitals e ne tiene conto nella ricerca.

ChatGPT è di OpenAI, Claude di Anthropic, Gemini di Google, e Microsoft Copilot è integrato in Windows e Microsoft 365. Tutti scrivono, riassumono, traducono, analizzano file e cercano sul web. Le differenze stanno nei dettagli, nell'integrazione con i programmi esistenti e nelle condizioni sulla protezione dei dati di ciascuna versione.

Llama è di Meta, Mistral di un'azienda francese, e con Apertus l'ETH di Zurigo e l'EPFL hanno pubblicato un modello aperto svizzero. Questi modelli girano su server propri, presso un provider in Svizzera o, nelle versioni piccole, perfino su un portatile potente. Richiedono competenze tecniche, e le licenze variano, soprattutto per l'uso commerciale.

Il riconoscimento vocale trasforma messaggi vocali o registrazioni di riunioni in testo. La sintesi vocale, per esempio di ElevenLabs, legge testi con voci realistiche e può anche far funzionare assistenti telefonici. Molti servizi ormai capiscono anche lo svizzero tedesco, ma non sempre in modo affidabile. Chi registra conversazioni ha bisogno del consenso delle persone coinvolte.

Midjourney e FLUX creano soprattutto immagini, Runway e Higgsfield soprattutto video. I risultati vanno bene per bozze, moodboard e post sui social. Per prodotti reali, personale e referenze, le foto vere risultano di solito più credibili. Vanno chiariti i diritti d'uso e, se le persone sono riconoscibili, il loro consenso.

Zapier e Make funzionano come servizi cloud e si configurano in fretta. n8n si può anche gestire in proprio, per esempio su un server in Svizzera. Tutti e tre possono includere passaggi di IA, per esempio riassumere un'e-mail e inoltrarla alla persona giusta. Con il crescere dei processi serve una visione d'insieme: chi ha costruito che cosa, e che cosa succede quando un passaggio non va a buon fine?

Amazon Web Services, Microsoft Azure e Google Cloud sono i fornitori più grandi. Tutti e tre gestiscono centri dati in Svizzera e vi offrono anche modelli di IA, ma non ogni modello in ogni sede. Si paga a consumo, il che è flessibile ma richiede un controllo dei costi. Esistono anche fornitori cloud svizzeri i cui centri dati si trovano tutti in Svizzera.