Comincia da un’attività ricorrente che conosci bene. Decidi come dovrebbe essere un risultato utile, dai all’IA il contesto necessario e rivedi tu stesso ciò che produce. Confronta qualità e impegno con il tuo metodo abituale. Tieni ciò che aiuta, cambia ciò che non funziona e impara da questo piccolo esperimento.
La tua esperienza diventa utile quando la colleghi al problema di qualcun altro. Mostra che cosa hai notato, quale rischio hai previsto o perché hai scelto un’opzione invece di un’altra. Gli strumenti cambiano; questi contributi restano spendibili. Rendili visibili con un esempio concreto, non con gli anni di servizio.
Metti in discussione l’IA ogni volta che la sua risposta può orientare una decisione. Verifica i fatti importanti, chiedi quali ipotesi sta facendo e confrontala con un’alternativa plausibile. Fallo con particolare attenzione quando la posta in gioco è alta o il contesto manca. Anche una risposta ben scritta ha bisogno di un motivo per essere creduta.
Un nuovo strumento arriva dentro un modo di lavorare che esiste già. Se responsabilità, incentivi e attriti quotidiani restano gli stessi, spesso vincono le abitudini di sempre. Osserva dove le persone tornano al vecchio metodo. È un buon punto da cui partire per capire che cosa deve ancora cambiare.
Affida all’IA un compito che sai descrivere e un risultato che sai verificare. Lasciale riordinare appunti, confrontare opzioni o mettere alla prova una bozza. Tieni per te la responsabilità delle evidenze, del contesto e della scelta finale. Comincia dove sai riconoscere una risposta utile — e individuarne una sbagliata.
Scegli un problema che valga la pena risolvere prima di scegliere un altro strumento. Imparane abbastanza da provarlo su un lavoro reale, poi valuta il risultato. Se non sai dire che cosa è migliorato, ripensa al tempo che ci stai investendo. Ciò che impari acquista valore quando riesci ad applicarlo.
La risposta più pericolosa di un’IA non è quella assurda.
Quella assurda la riconosci. Ridi, fai uno screenshot, vai avanti.
Quella pericolosa è giusta al 90%, ben scritta, formattata alla perfezione — e sbagliata proprio dove conta. Una scadenza spostata di una settimana. Una norma che nel frattempo è stata modificata. Una funzione che non esiste. Un numero che sembra plausibile perché è stato costruito per sembrarlo.
È questa la vera paura dietro la domanda “E se mi fido di una risposta sbagliata?”. Non che l’IA sbagli: ogni strumento sbaglia. La paura è che sbagli con la stessa voce che usa quando ha ragione.
Scrivere bene non significa avere ragione
Un modello linguistico è bravissimo a produrre testi che sembrano risposte corrette. Il più delle volte lo sono anche. Ma il tono non cambia quando non lo sono.
Un collega junior, quando non è sicuro, esita. Dice “credo”. Abbassa lo sguardo. L’IA di solito no. Così il segnale che hai usato per tutta la carriera — quanto sembra sicura questa persona? — smette di funzionare.
Serve un segnale diverso. Non la diffidenza verso tutto, che rende lo strumento inutile. Una routine.
Passo 1: decidi quanto costerebbe un errore
Prima di verificare qualsiasi cosa, fatti una domanda: se questa risposta è sbagliata, cosa succede?
Cerchi idee per i titoli di una presentazione? Una risposta sbagliata non costa nulla. Usala liberamente.
Riassumi un documento che hai davanti? Costo basso, se fai qualche controllo a campione sulla fonte.
Un dato che finisce in un’offerta al cliente, una clausola di contratto, un parametro tecnico in produzione, una questione medica o legale? Costo alto. Mai usarla senza verifica.
Il livello di verifica deve dipendere dal costo dell’errore, non da quanto ti fidi dello strumento.
Passo 2: separa le affermazioni dal testo
Una risposta lunga contiene poche affermazioni che contano e molto testo di collegamento. Estrai le affermazioni: nomi, numeri, date, regole, citazioni, riferimenti, comandi tecnici.
Sono quelle le parti da controllare. Il resto è confezione.
Passo 3: verifica su qualcosa che non sia l’IA
Chiedere allo stesso assistente “sei sicuro?” non è una verifica. Potrebbe scusarsi e cambiare una risposta giusta, o confermarne una sbagliata.
Verifica su una fonte indipendente:
Un numero → il rapporto, il bilancio o il dataset originale, non l’articolo che lo cita.
Una legge o una regola → il testo ufficiale, nella versione vigente.
Un riferimento o un articolo scientifico → cercalo. Se non lo trovi, consideralo inventato fino a prova contraria.
Una citazione → il discorso, l’intervista o il documento originale.
Un pezzo di codice → la documentazione ufficiale aggiornata, e una prova di esecuzione.
Se l’IA ti dà un link, aprilo. Controlla che la pagina esista e che dica davvero ciò che la risposta sostiene.
Passo 4: occhio ai punti deboli classici
Alcuni ambiti sbagliano più spesso di altri. Rallenta quando la risposta riguarda:
Eventi recenti. Ogni modello ha una data limite di conoscenza. Tutto ciò che può essere cambiato da allora — prezzi, ruoli, norme, versioni di prodotto — va ricontrollato.
Numeri precisi. Percentuali e statistiche senza fonte sono un campanello d’allarme.
Argomenti di nicchia. Meno si è scritto su un tema, più il modello riempie i vuoti.
Cose su cui gli hai chiesto di darti ragione. Una domanda che suggerisce la risposta (“Non è vero che…”) tende a ottenere la risposta suggerita.
Passo 5: fai emergere l’incertezza dello strumento
Puoi cambiare le regole della conversazione. Chiedi all’assistente di:
segnalare le affermazioni su cui non è sicuro;
separare i fatti dai propri ragionamenti;
dire “non lo so” invece di tirare a indovinare;
elencare cosa dovresti verificare prima di usare la risposta.
Questo non rende vera la risposta. Rende visibili i punti deboli, ed è ciò che ti serve.
Non si tratta di fidarsi meno. Si tratta di fidarsi in modo consapevole.
Nelle infrastrutture critiche non ci chiediamo se un componente sia affidabile in generale. Ci chiediamo in quali condizioni, per quale funzione, con quali controlli. Qui vale la stessa disciplina.
L’IA è un’ottima prima bozza e una pessima autorità finale. L’autorità tienila per te.
Il tuo primo passo
Prendi l’ultima risposta di un’IA che hai usato al lavoro. Sottolinea ogni numero, nome, data e regola. Verifica i due che farebbero più danni se fossero sbagliati. La routine è tutta qui — ora diventa un’abitudine.
Torna a Sorprendimi — scegli un’altra paura a cui dare un nome.
La casella di chat è l’interfaccia più intima che abbiamo mai costruito per un software.
Niente moduli. Niente campi. Nessun “Sei sicuro?”. Solo un cursore che lampeggia e sembra dire: raccontami tutto, ti aiuto io.
E le persone lo fanno. Contratti incollati per intero. Elenchi di clienti. Fogli con gli stipendi. Referti medici. Screenshot con il numero di telefono di qualcun altro in un angolo. Password dentro un file di configurazione, “solo per risolvere l’errore”.
Non per superficialità. Perché l’interfaccia sembra una conversazione, e le conversazioni sembrano private.
Una conversazione con un’IA è un trasferimento di dati
Quando scrivi a un assistente, il tuo testo lascia il tuo dispositivo e viene elaborato sull’infrastruttura di qualcun altro. Cosa succede dopo dipende dal fornitore, dal prodotto, dal tuo piano e dalle tue impostazioni:
per quanto tempo la conversazione viene conservata;
se può essere usata per migliorare i modelli futuri;
chi, presso il fornitore, può accedervi e quando;
se la tua azienda ha un contratto che cambia qualcuna di queste condizioni.
Non ti dirò cosa fa oggi ogni singolo strumento, perché queste policy cambiano spesso. Controlla le impostazioni sulla privacy e le condizioni sui dati dell’assistente che usi — e ricontrollale ogni pochi mesi.
Il principio è più semplice delle policy: non condividere ciò che non saresti tranquillo a vedere fuori dal tuo controllo.
Cosa tenere fuori dalla chat
Credenziali e segreti. Password, chiavi API, token di accesso, codici di recupero, chiavi private. Mai, nemmeno dentro un log o un file di configurazione. Toglili prima di incollare.
Numeri identificativi e finanziari. Codice fiscale, numeri di documento e passaporto, numeri di carta, IBAN.
Dati personali di altre persone. Nomi con recapiti, informazioni sanitarie, valutazioni del personale, anagrafiche clienti. Non sono tuoi da cedere — e in Europa il GDPR ha qualcosa da dire in merito.
Materiale aziendale riservato. Dati finanziari non pubblicati, documenti di gara sotto NDA, strategie di prezzo, schemi di rete, configurazioni di sicurezza, codice sorgente che il tuo datore di lavoro non ha autorizzato per strumenti esterni.
I tuoi dati sensibili, per impostazione predefinita. Salute, questioni legali, problemi familiari. Puoi decidere di condividerne alcuni. Fa’ che sia una decisione, non un riflesso.
Usa comunque l’IA: tre abitudini che funzionano
Privacy non significa rinunciare allo strumento. Significa cambiare ciò che ci metti dentro.
Anonimizza prima di incollare. Sostituisci i nomi con i ruoli (“Cliente A”, “Fornitore B”), i numeri reali con valori segnaposto realistici, gli indirizzi con “[città]”. Di solito all’assistente serve la struttura del problema, non l’identità delle persone coinvolte.
Descrivi, non caricare. Invece di incollare un contratto di 40 pagine, chiedi: “Cosa devo controllare in una clausola di recesso di un contratto di manutenzione pluriennale?”. Ottieni gran parte del valore senza alcuna esposizione.
Usa il canale giusto per il dato giusto. Molte organizzazioni mettono ormai a disposizione strumenti di IA approvati, con tutele contrattuali sui dati. Se la tua lo fa, i dati aziendali vanno lì — non in un account personale sul telefono. Se non lo fa, chiedi perché. Quella domanda vale più di qualsiasi scorciatoia.
Un test veloce prima di premere Invio
Rileggi ciò che stai per inviare e chiediti:
Lo manderei via email a un fornitore esterno che non ho mai incontrato?
Contiene qualcosa che identifica una persona reale?
Il team di sicurezza della mia azienda approverebbe questo copia-incolla?
Se anche una sola risposta ti fa esitare, modifica prima di inviare.
La paura è ragionevole. La paralisi no.
Nei settori regolamentati abbiamo imparato da tempo che la sicurezza non è una sensazione: è un insieme di controlli. Cosa va dove, chi può vederlo, per quanto tempo. L’IA non cambia questa logica. Fa solo sembrare la porta più delicata una chat amichevole.
Trattala come una porta.
Il tuo primo passo
Apri l’assistente IA che usi di più. Trova le impostazioni sulla privacy o sui dati e leggile per cinque minuti. Poi cancella quella conversazione passata che avresti preferito non avere — sapendo che cancellarla dalla cronologia potrebbe non significare che sia sparita ovunque: anche questo lo dicono le condizioni del fornitore.
Torna a Sorprendimi — scegli un’altra paura a cui dare un nome.
Per gran parte della storia, vedere significava credere.
Una foto era una prova. Una voce al telefono era la persona. Una videochiamata con il tuo responsabile era, ovviamente, il tuo responsabile.
Quel presupposto non c’è più. Immagini generate, voci clonate e video sintetici costano ormai abbastanza poco da essere usati nelle frodi di tutti i giorni, non solo nelle demo di laboratorio. E chi costruisce truffe se n’è accorto.
Quindi la paura — “E se non riesco più a distinguere il vero dal falso?” — non è paranoia. È una lettura corretta della situazione.
Ecco la parte scomoda: probabilmente non vincerai riconoscendo il falso. I trucchi per smascherarlo invecchiano in fretta. Le mani strane, il battito di ciglia innaturale, la voce robotica: ogni nuova generazione di strumenti corregge i difetti della precedente.
Vinci cambiando la domanda.
Smetti di chiederti “È vero?”. Chiediti “Cosa mi sta chiedendo di fare?”
Quasi ogni truffa, vecchia o nuova, finisce con una richiesta:
condividere un codice, una password o un documento;
cliccare, installare, accedere;
tenerlo segreto, e farlo subito.
Il deepfake è solo la confezione. La richiesta è il carico. Ed è sulla richiesta che puoi fermarla, qualunque aspetto abbia la confezione.
I segnali d’allarme sono nei comportamenti, non nelle immagini
Lascia perdere i pixel. Guarda lo schema:
Urgenza. “Va fatto entro un’ora.” La pressione serve a non farti pensare.
Segretezza. “Per ora non dirlo a nessuno.” Le richieste vere raramente devono scavalcare i colleghi.
Cambio di canale. Un messaggio da un numero sconosciuto, un nuovo indirizzo email, “ho il telefono rotto, usa questo”.
Cambio di procedura. Un nuovo IBAN, un percorso di approvazione insolito, un pagamento fuori dal flusso normale.
Pressione emotiva. Paura, lusinghe, un’emergenza familiare, una figura autorevole “molto delusa”.
Uno di questi segnali è un motivo per rallentare. Due insieme sono un motivo per fermarsi.
La pausa: una routine in tre passi
1. Non agire dentro la stessa conversazione. Qualunque sia la richiesta, non completarla nella chiamata, nella chat o nell’email da cui è arrivata.
2. Verifica attraverso un canale che avevi già. Richiama il numero salvato nella tua rubrica o nell’elenco aziendale — non quello indicato nel messaggio. Scrivi all’indirizzo che hai sempre usato. Se puoi, vai alla scrivania della persona.
3. Chiedi qualcosa che solo la persona vera saprebbe. Non informazioni pubbliche. Un dettaglio recente condiviso, un riferimento interno. Le famiglie possono concordare una parola in codice per le emergenze; i team possono stabilire che i cambi di pagamento non si approvano mai solo per telefono.
Se la richiesta è autentica, la pausa ti costa pochi minuti. Se non lo è, ti salva tutto.
Per le organizzazioni: fare della pausa una regola
Le persone si stancano, si distraggono, subiscono pressioni. I processi no. La difesa più solida è una regola che nessuno può infrangere, nemmeno per l’amministratore delegato:
ogni variazione delle coordinate di pagamento verificata tramite un secondo canale preesistente;
nessun bonifico urgente autorizzato da una sola persona in una sola telefonata;
un modo chiaro, e senza colpevolizzazioni, per dire “credo sia una truffa” e segnalarlo.
Nel lavoro sulla sicurezza verso cui spingono normative come la NIS2, il fattore umano fa parte del perimetro. Una buona procedura trasforma ogni dipendente da bersaglio in punto di controllo.
La fiducia non è morta. Si è spostata.
Prima riponevamo la fiducia in ciò che vedevamo e sentivamo. Ora dobbiamo riporla nel modo in cui verifichiamo. Sembra più freddo, ma non lo è: una parola in codice in famiglia, l’abitudine di richiamare, un team che non ha mai fretta su un pagamento — sono forme di cura.
Il falso può sembrare perfetto. Ma non supera una pausa.
Il tuo primo passo
Oggi concorda una regola di verifica con una persona: una parola in codice con la tua famiglia, oppure l’abitudine di richiamare con il collega che approva i pagamenti insieme a te. Una regola, una persona. È la tua prima linea di difesa.
Torna a Sorprendimi — scegli un’altra paura a cui dare un nome.
La storia dell’assistente più invadente di Microsoft Office racconta qualcosa di sorprendente sul nostro rapporto con l’intelligenza artificiale. Una graffetta con gli occhi. Due sopracciglia. Una fiducia incrollabile nella propria capacità di essere utile.
Clippy comparve in Microsoft Office 97 con un compito sensato: aiutare le persone a usare un software ricco di funzioni, spesso difficili da trovare. Osservava alcune azioni e proponeva assistenza. Era un volto amichevole sulla complessità. Fonte.
L’intuizione era forte: portare l’aiuto vicino al momento del bisogno, senza costringere l’utente a cercarlo.
Eppure quella graffetta diventò famosa anche per un’altra ragione: compariva quando avresti preferito continuare a lavorare. Già nel 2001, con Office XP, Microsoft scelse di non mostrarla più automaticamente. Fonte.
La mia lettura è questa: Clippy chiedeva più attenzione di quanta ne facesse risparmiare.
Un volto crea un’aspettativa
Quando un software ha occhi, espressioni e iniziativa, finiamo per attribuirgli una certa comprensione.
Se interviene, ci aspettiamo che abbia capito qualcosa.
Se offre aiuto, ci aspettiamo che quell’aiuto sia pertinente.
Ma quando il suggerimento arriva fuori tempo, dobbiamo fermarci, leggerlo, valutarlo e chiuderlo. L’assistente aggiunge un piccolo compito a quello che stavamo già svolgendo.
Ripetuto abbastanza volte, quel piccolo compito consuma fiducia.
La promessa era comprensione. L’esperienza poteva diventare interruzione.
L’idea è sopravvissuta alla graffetta
Con Office 2007, l’Assistente di Office venne rimosso. Fonte.
Clippy e gli altri personaggi degli Assistenti di Office.
Il bisogno che cercava di soddisfare, però, è rimasto: trovare una funzione, capire il prossimo passo, superare un’incertezza senza dover studiare tutto il sistema.
Oggi abbiamo strumenti molto più capaci di interpretare richieste e contesto. Questo rende possibile un’assistenza migliore. Non la garantisce.
Anche una risposta brillante può arrivare nel momento sbagliato.
Anche un suggerimento corretto può risultare invadente.
La capacità di intervenire deve accompagnarsi alla capacità di aspettare.
Perché riprendere Clippy su HiTechStories?
Nel progettare un assistente per questo sito, la sua storia diventa una domanda concreta: come possiamo aiutare il lettore rispettando la sua attenzione?
Un puntatore fermo potrebbe indicare esitazione. Oppure una persona che sta leggendo con interesse.
Scorrere avanti e indietro potrebbe significare confusione. Oppure il desiderio di confrontare due passaggi.
Un comportamento osservato è un indizio, non una certezza sull’intenzione.
Per questo il nostro Clippy dovrà formulare proposte motivate, lasciando al visitatore il controllo.
«Non sai da dove iniziare? In Start Here puoi conoscere Giuseppe Cordone e scoprire i temi del sito.»
Oppure:
«Vuoi capire cosa riceveresti iscrivendoti? Guarda un’edizione di esempio del Digest.»
Una ragione comprensibile. Una destinazione precisa. La libertà di continuare per la propria strada.
L’obiettivo del sito è anche conquistare nuovi iscritti. Il modo più credibile per farlo è aiutare le persone a capire se ciò che offriamo merita spazio nella loro giornata.
Clippy ci lascia una lezione ancora utile: un assistente conquista spazio quando ti fa risparmiare attenzione.
La prossima volta che un software ti propone qualcosa, chiediti: mi sta aiutando a proseguire, oppure mi sta chiedendo di occuparmi anche di lui?