Guida all'acquisto · Checklist
Paolo Antonio Reina · 5 giugno 2026 · 7 min lettura

10 domande da fare a un fornitore AI prima di firmare il contratto

Il mercato dell'AI aziendale in Italia è pieno di promesse generiche: "risparmia il 70%", "operativo in 2 giorni", "zero rischi GDPR". Prima di firmare qualsiasi contratto con un fornitore AI, fai queste 10 domande. Le risposte ti diranno immediatamente se stai parlando con qualcuno di serio o con un venditore di fumo.

Domanda 1

I miei dati vengono elaborati sui tuoi server o sui miei?

Questa è la domanda più importante. Se la risposta è "sui nostri server cloud", chiedi immediatamente dove si trovano (EU o USA?), chi vi ha accesso e come viene gestito il GDPR. Se la risposta è "sui tuoi server", chiedi come vengono aggiornati i modelli e cosa succede durante la manutenzione.

🚩 Red flag: risposta vaga del tipo "usiamo cloud sicuri certificati" senza specificare chi elabora i dati.
Domanda 2

Avete un DPA (Data Processing Agreement) pronto e adatto al settore italiano?

Per il GDPR, qualsiasi fornitore che elabora dati personali per conto tuo deve firmare un DPA. Chiedi di vederlo prima della firma commerciale. Un DPA generico scaricato da internet non è la stessa cosa di un DPA calibrato sul vostro rapporto contrattuale specifico.

🚩 Red flag: "il DPA lo inviamo dopo la firma del contratto" — non è accettabile.
Domanda 3

Qual è il costo totale su 3 anni, includendo tutti i rinnovi e gli aggiornamenti?

I modelli AI si aggiornano frequentemente. Chiedi: gli aggiornamenti dei modelli sono inclusi nel prezzo? La formazione aggiuntiva quando cambiate processi è inclusa? Esistono costi per utente aggiuntivo o per volume di dati? Fai fare un preventivo scritto per l'anno 1, 2 e 3.

🚩 Red flag: prezzi presentati solo per il primo anno con "si rinnova automaticamente alle condizioni di mercato".
Domanda 4

Posso vedere una demo live sui miei documenti reali, non su esempi generici?

Qualsiasi sistema AI funziona bene su documenti demo costruiti apposta. Il test vero è su documenti reali della tua azienda — con il tuo gergo, il tuo layout, le tue eccezioni. Un fornitore serio lo accetta senza esitazioni. Chi si rifiuta probabilmente non è sicuro delle performance sul tuo caso specifico.

🚩 Red flag: "prima facciamo il contratto, poi facciamo la demo personalizzata".
Domanda 5

Cosa succede se il sistema sbaglia? Chi ne è responsabile?

L'AI commette errori. Chiedi: come vengono gestiti gli errori? C'è un sistema di review umana prima che i dati vengano usati? Se l'AI estrae un dato sbagliato da una fattura e viene registrato nel gestionale, chi è responsabile del danno? Queste domande separano i fornitori seri da quelli che minimizzano i rischi.

🚩 Red flag: "il nostro sistema è accurato al 99% quindi non ci sono problemi" — ogni sistema sbaglia, la gestione degli errori è più importante della precisione media.
Domanda 6

Quale modello AI usate e con che frequenza viene aggiornato?

GPT-4, Llama 3, Mistral, modello proprietario? Ogni risposta ha implicazioni diverse su costi, personalizzazione e dipendenza dal vendor. Chiedi anche: se OpenAI o il fornitore del modello smette di offrire quel servizio, cosa succede alla vostra soluzione? Questo valuta anche il rischio di lock-in.

🚩 Red flag: "non possiamo rivelare il modello per ragioni di proprietà intellettuale" — trasparenza sul modello è un segnale di serietà.
Domanda 7

Quali sono i tempi e i termini di SLA per il supporto e la risoluzione dei problemi?

Chiedi: quanto tempo ci vuole per avere supporto in caso di blocco del sistema? C'è supporto in italiano? Il supporto è incluso nel prezzo o è a pagamento? Qual è il SLA per i bug critici vs quelli non critici? Per un sistema che gestisce processi aziendali critici, un SLA di 48 ore potrebbe non essere accettabile.

Domanda 8

Come funziona il training e la personalizzazione sul mio dominio specifico?

Un sistema AI generico non conosce il tuo gergo tecnico, i tuoi prodotti, le tue procedure. Chiedi: come viene "addestrato" il sistema sui vostri dati specifici? Quanto tempo richiede? Chi ha accesso ai vostri documenti durante il training? Cosa succede ai vostri dati dopo il fine-tuning?

Domanda 9

Quali referenze di clienti italiani simili alla mia azienda avete?

Non "referenze disponibili su richiesta" — chiedi di parlare direttamente con 2-3 clienti reali del tuo settore. Un fornitore serio lo consente volentieri. Chiedi ai clienti: quanto ci è voluto davvero per andare live? Il ROI è quello promesso? Il supporto funziona? C'è qualcosa che non vi è stato detto prima?

🚩 Red flag: solo referenze scritte (testimonial sul sito), nessuna possibilità di chiamata diretta.
Domanda 10

Come funziona l'exit strategy se voglio cambiare fornitore tra 2 anni?

Questa domanda imbarazza molti fornitori, ma è fondamentale. Chiedi: i miei dati mi vengono restituiti in formato leggibile se termino il contratto? Il sistema si basa su tecnologie open-source o proprietarie? Se il fornitore chiude, cosa succede? Esiste un vincolo minimo contrattuale e a quali condizioni si può uscire anticipatamente?

🚩 Red flag: "non abbiamo mai avuto un cliente che ci ha lasciati" — non è una risposta all'exit strategy.

Come risponde Gaulin a queste domande

Non scriviamo questo articolo in modo neutro — siamo un fornitore AI. Quindi, per trasparenza, ecco come rispondiamo noi a queste domande:

Vuoi fare queste domande direttamente a noi?

Prenota una chiamata di 30 minuti. Rispondiamo a tutte le domande di questa lista — e a qualsiasi altra che hai.

Prenota la chiamata gratuita →