Dipendenti digitali: perché il tuo agente AI sbaglia

I dipendenti digitali sbagliano quasi sempre per uno strato saltato, non perché il modello sia stupido. Manca un recinto, un checkpoint o un criterio di accettazione: l’agente inventa, si pianta o dice fatto.

Lo vedo ogni settimana. Un titolare prova un agente su mail, preventivi o un sito vetrina. Al secondo tentativo arriva un testo inventato, un file nel posto sbagliato, una risposta fuori dal listino. La conclusione è sempre la stessa: «l’AI non è pronta». Poi si torna al copia-incolla. Il danno non è solo l’ora bruciata. È la decisione di chiudere il cassetto per sei mesi, mentre il lavoro ripetitivo continua a mangiare serate.

La paura sotto è chiara: aver speso soldi e figura per uno strumento che in azienda fa la figura dell’incompetente. Si smonta in un modo solo. Non alzando il modello. Chiudendo lo strato che manca.

Cosa succede prima che tu concluda «l’AI non è pronta»

Il copione è corto. Si prende un modello bravo, si incolla un prompt lungo, si collega in fretta una casella o una cartella, si chiede «occupatene tu». L’agente parte. A metà strada legge troppe cose, ne ignora tre di quelle giuste, chiama lo strumento sbagliato e chiude con un tono sicuro.

Tu leggi il risultato. Sembra fatto. Non lo è.

In una pizzeria questo è il bot che conferma un tavolo senza guardare i coperti già prenotati. In uno studio, la mail che risponde a una PEC come se fosse un contatto dal sito. In un commerciale, il preventivo che mescola due listini perché in cartella c’erano entrambi. Nessuno di questi errori è «il modello che allucina per natura». È un incarico senza recinto.

Il costo del non fare gli strati non si vede in una riga di bilancio. Si vede nelle ore di riparazione, nelle scuse al cliente, nel fatto che la persona più brava del team torna a fare da filtro umano su ogni output. L’agente che doveva togliere lavoro, ne aggiunge. A quel punto la tentazione è buttarlo. Capisco la tentazione. Nei log che apro, lo strato mancante si legge in pochi minuti. Non serve un altro fornitore.

«Fidati, ho finito» non è una verifica. È il momento in cui l’agente ha già sbagliato e tu non lo sai ancora.

Gli undici strati di un dipendente digitale

Un dipendente digitale non è una chat con le API. È un incarico chiuso, con regole, memoria e un modo per fallire in sicurezza. Gli strati sotto, li montiamo così. Non sono un framework da slide: sono la checklist che uso quando un agente in produzione comincia a fare danni.

1. Il modello giusto per il compito, non «il migliore in assoluto». Un riassunto di mail interne non chiede lo stesso cervello di una trattativa al telefono. Se usi il modello più caro su tutto, non ottieni qualità: ottieni lentezza e un conto che non sai spiegare.

2. Istruzioni di sistema. Ruolo, tono, cosa fare, cosa non fare. Senza questo blocco l’agente improvvisa il mestiere. «Sei un assistente utile» non è un ruolo. «Rispondi a orari e prezzi di listino, non promettere sconti, scala all’umano sui reclami» sì.

3. Base di conoscenza propria. File tuoi, non la memoria della chat. Listino, FAQ, procedure, esempi di mail già mandate. Se l’account sparisce, il sapere deve restare tuo. Un agente che «ricorda» dalla conversazione di ieri è un dipendente senza armadio: al riavvio è vuoto, oppure inventa per coprire il vuoto.

4. Gestione del contesto. Cosa leggere, in che ordine, cosa ignorare. Un agente che legge tutto si perde e inventa. Il contesto è una dieta. Se gli dai tre anni di cartelle, lui pescherà il PDF sbagliato con la stessa sicurezza con cui pescherà quello giusto.

5. Strumenti verso il mondo. Posta, CRM, browser, file, calendario. Qui entra lo standard MCP, la presa unica verso i sistemi. Non è magia: è il modo per non scrivere un cavo diverso per ogni software. La guida su come creare un agente AI parte da lì, da un connettore solo e dai permessi minimi.

6. Recinto dei permessi. Sola lettura dove basta. Mai delete in produzione. Ambiente isolato per le azioni rischiose. Se l’agente può cancellare, prima o poi cancellerà. Non per malizia: perché gli hai dato la chiave e un compito vago.

7. Memoria di lavoro persistente. Checkpoint e log. Dopo un riavvio l’agente deve sapere dov’era rimasto, non ripartire a caso sul file già mezzo scritto. Senza log, tu non diagnostichi: discuti.

8. Orchestratore. Chi decide quando ritentare, quando fermarsi, quando passare la palla a un umano o a un altro agente. Senza questo strato, il loop è infinito o il silenzio è totale. Tutti e due fanno male.

9. Squadra di specialisti e skill scritte. Un agente che fa tutto soffoca. Più agenti con regolamenti condivisi no. Le skill sono il regolamento: file di istruzioni, non «un prompt che funziona stasera». Su come si installano e si provano, il pezzo sulle Claude Skills è il punto di partenza; Claude Code entra quando lo specialista deve mettere le mani sui file del progetto.

10. Controllo qualità con criteri di accettazione espliciti. «Sembra a posto» non è un criterio. Un criterio è: il prezzo coincide col listino, il destinatario è in rubrica, il file ha le tre sezioni richieste, nessun dato inventato. Se il criterio non è scritto, l’agente ottimizza la sicurezza del tono, non la correttezza.

11. Ciclo di apprendimento. Ogni errore trovato diventa una regola nuova nelle istruzioni, così non si ripete. Senza questo strato rifai lo stesso incidente la settimana dopo, con lo stesso sorriso dell’agente.

Nella redazione di questa rivista i dipendenti digitali di TheDrobot passano un gate automatico prima di ogni pubblicazione: checkpoint, log, regole che bloccano il pezzo se manca un pezzo. Non è un discorso da palco. È l’architettura di sopra, applicata a un giornale.

Se vuoi vedere i sei ruoli montati dentro Cowork (analista, marketing, sviluppo, supporto, dati, coordinamento), c’è già la guida sui dipendenti digitali in Claude Cowork. Questo pezzo sta uno strato sotto: perché quei ruoli, senza recinto, sbagliano lo stesso.

Sintomo e strato mancante

Quando un agente fallisce, non chiedere «è bravo?». Chiedi quale riga della tabella stai guardando.

Sintomo che vedi	Strato che manca	Cosa chiudere prima di ritestare
Inventa dati, prezzi, nomi	Istruzioni e contesto	File tuoi obbligatori; divieto di completare i buchi a intuito
Risposta fuori tema	Ruolo e obiettivo	Chi sei, cosa vuoi, cosa non deve toccare
Sceglie lo strumento sbagliato	Descrizione degli strumenti	Un compito, un tool, una frase su quando usarlo
Si pianta a metà lavoro	Orchestrazione e checkpoint	Quando ritentare, quando fermarsi, dove salvare lo stato
Dice «fatto» ma è sbagliato	Controllo qualità	Criteri di accettazione scritti, da spuntare prima della consegna

L’agente che sbaglia non è stupido: è incompiuto.

La riga che vedo più spesso nelle PMI è l’ultima. L’output è formattato bene, il tono è professionale, il contenuto è storto. Senza criterio di accettazione, tu sei l’unico strato di qualità. E se sei l’unico strato, non hai un dipendente digitale: hai un tirocinante sicuro di sé, senza supervisore. Per misurare quanto tempo costa supervisionare un agente, TheDrobot offre una consulenza AI con report in ore ed euro.

La guida di Anthropic su come costruire agenti efficaci va nella stessa direzione, con altre parole: agenti semplici, strumenti chiari, meno magia. Io ci aggiungo il recinto e il gate. In azienda, la magia è il modo più veloce per mandare una mail sbagliata a un cliente vero.

Cosa deve essere vero per copiare il metodo

Tre condizioni. Se manca una, stai ancora facendo una demo.

Primo: hai un compito ripetibile. Stessa domanda, stessa cartella, stesso tipo di output. «Occupati dell’azienda» non è un compito. «Sbozza la risposta alle recensioni a 3 stelle con le tre regole scritte» sì.

Secondo: puoi mostrare un fallimento. Log, screenshot, file. Se l’agente lavora in una chat che cancelli ogni sera, non diagnostichi niente. Il minimo è una cartella «esecuzioni» con data, prompt, output.

Terzo: c’è un umano che firma. Prezzi fuori listino, sconti, scuse su un reclamo, dati sanitari, cancellazioni. Restano umani. L’agente prepara. Tu pubblichi. Se questa riga ti dà fastidio, non sei pronto per l’agente: sei in cerca di un sostituto, e quello è un altro mestiere.

Non serve un team IT. Serve qualcuno che tenga il file delle regole e abbia il coraggio di dire «questo output non passa» anche quando è scritto bene.

Dove si rompe

Si rompe in tre punti, sempre gli stessi.

Il primo è il buffet di contesto. Si collega l’intera Drive «così è autonomo». L’agente trova il listino 2024, ignora quello 2026, e il preventivo esce con i prezzi vecchi. Correzione: una cartella stretta, aggiornata, con un file indice che dice cosa c’è dentro. Il resto resta fuori.

Il secondo è il permesso largo. «Allow always» sulle azioni di scrittura. Comodo in prova, suicida in produzione. Correzione: ogni scrittura chiede conferma, finché non hai venti esecuzioni pulite sullo stesso compito. Poi si allarga un millimetro, non un metro.

Il terzo è lo specialista unico. Un solo agente che risponde al telefono, scrive i post, sistema Excel e parla col commercialista. Si perde. Correzione: un ruolo, una skill, un recinto. Se ti serve il secondo ruolo, lo monti dopo, con regole sue. Non «aggiungi anche questo» nello stesso prompt.

Un errore collaterale, più subdolo: cambiare modello a ogni fallimento. È il riflesso di chi pensa che l’intelligenza stia tutta nel nome sul listino. A volte il modello è davvero troppo piccolo per il compito. Nella maggior parte dei log che apro, no. C’era già abbastanza cervello. Mancava la dieta, il recinto o la spunta finale.

Cosa fare lunedì

Una cosa sola. Non rifare l’architettura. Non comprare un altro abbonamento.

Apri l’ultima esecuzione andata male. Una. Segna il sintomo sulla tabella. Chiudi lo strato di quella riga: una regola nuova, un permesso in meno, un criterio da spuntare. Rilancia lo stesso compito.

Se il sintomo sparisce, hai trovato il buco. Se resta, scendi di una riga. Non salire di modello finché non hai fatto questo giro.

I dipendenti digitali non falliscono perché «l’AI non è pronta». Falliscono perché li abbiamo mandati al lavoro senza armadio, senza chiavi numerate e senza nessuno che controlli se il lavoro è davvero finito. Lunedì si chiude un buco. Il cassetto può restare aperto.