Le imprese francesi ed europee si avvicinano alla fine del 2025 e al 2026 in un contesto in cui convergono tre forze: un quadro normativo europeo che entra in vigore per fasi successive, un utilizzo dell’intelligenza artificiale che avanza più rapidamente della sua governance e requisiti di cyberresilienza che si estendono ormai all’intera catena di fornitura.
Queste dinamiche non appartengono più alla sfera delle previsioni. Stanno già modificando le scelte operative, i budget e i rapporti commerciali tra committenti e fornitori.
Normativa europea e calendario operativo delle imprese
Di solito si tende a considerare la normativa una questione giuridica, delegata alle direzioni compliance. I recenti testi europei cambiano le carte in tavola perché incidono direttamente sulla progettazione dei prodotti, sull’accesso ai dati e sui contratti con i fornitori.
Il Data Act europeo è in vigore da settembre 2025. Disciplina l’accesso ai dati generati dai prodotti connessi e la loro condivisione con i fornitori di servizi cloud. Per un’azienda che commercializza un dispositivo connesso, ciò significa ripensare l’architettura di raccolta dei dati, le condizioni generali di utilizzo e gli impegni contrattuali con i partner cloud già in fase di progettazione.
Per quanto riguarda l’intelligenza artificiale, l’AI Act entra progressivamente in vigore. Le aziende che sviluppano o integrano sistemi di IA devono prepararsi agli obblighi di classificazione, documentazione e supervisione umana previsti dal regolamento.
Il calendario preciso è ancora soggetto a cambiamenti, rendendo indispensabile il monitoraggio normativo. Seguire le notizie business di Je ne sais quoi permette di aggiornare la propria roadmap man mano che vengono pubblicate le comunicazioni ufficiali.
DORA, applicabile da gennaio 2025 alle entità finanziarie, rafforza i requisiti relativi ai rischi digitali. Il recepimento francese della NIS2 è in ritardo, ma i committenti non aspettano il testo definitivo: chiedono già ai propri fornitori di dimostrare il loro livello di preparazione. Un fornitore IT che non è in grado di documentare la propria postura di cyberresilienza rischia di perdere gare d’appalto, a prescindere dal calendario legislativo.
IA in azienda: il divario tra adozione e produttività effettiva
Gli strumenti di IA generativa si sono diffusi rapidamente nei team marketing, nei servizi clienti e nella produzione di contenuti. Tuttavia, adottare l’IA non basta a generare un aumento misurabile della produttività. L’organizzazione del lavoro, la qualità dei dati disponibili e la formazione dei team determinano i benefici effettivi.
In concreto, un’azienda che introduce un assistente IA per i propri commerciali senza rivedere il processo di qualificazione dei potenziali clienti ottiene spesso un risultato solo cosmetico: le email sono scritte meglio, ma il tasso di conversione non cambia. Il vantaggio deriva dalla riorganizzazione del flusso di lavoro attorno allo strumento, non dallo strumento in sé.
Governance dei dati e gestione dei rischi legati all’IA
In molte aziende francesi, la governance dell’IA avanza più lentamente rispetto ai suoi utilizzi. Il divario tra la maturità dei dati (qualità, accessibilità, documentazione) e la strutturazione degli impieghi dell’IA rappresenta sia un rischio operativo sia un freno alle prestazioni.
Le domande concrete che si pongono alle direzioni:
- Quali set di dati alimentano i modelli utilizzati e sono documentati in modo da soddisfare i futuri requisiti di tracciabilità previsti dall’AI Act?
- Chi convalida i risultati prodotti da un sistema di IA prima che vengano utilizzati per una decisione commerciale o relativa alle risorse umane?
- In che modo l’azienda misura il ritorno sugli investimenti dei propri progetti di IA, al di là del semplice conteggio delle ore risparmiate?
Non esiste una risposta valida per tutti a queste domande. Dipende dal settore, dalle dimensioni dell’azienda e dal livello di maturità digitale di ciascuna organizzazione.
Cyberresilienza e catena di fornitura: un criterio di selezione commerciale
Per molto tempo la cyberresilienza è stata considerata una questione di competenza della direzione dei sistemi informativi. Oggi diventa un criterio di selezione commerciale. Sotto la pressione di DORA e in attesa della NIS2, i grandi gruppi inseriscono requisiti di sicurezza nei capitolati per i fornitori.
Per una PMI o un’azienda di medie dimensioni che opera come subfornitore, cambia la natura degli investimenti in cybersicurezza. Non si tratta più soltanto di proteggersi dagli attacchi, ma di documentare la propria postura di sicurezza per mantenere l’accesso ai mercati. Gli audit di sicurezza, le certificazioni ISO 27001 e i piani di continuità operativa diventano prerequisiti commerciali prima ancora che obblighi di legge.
Per le aziende di medie dimensioni, la difficoltà sta nei costi e nella complessità di queste iniziative. I framework esistono, ma le risorse umane qualificate in cybersicurezza sono ancora scarse. Il mercato del lavoro in questo settore resta teso, spingendo alcune aziende a ricorrere a servizi gestiti in outsourcing.
Modelli di business e piattaforme: come i dati trasformano i servizi
I modelli in abbonamento e le piattaforme di servizi continuano a diffondersi, ma la tendenza di fondo riguarda meno il formato commerciale e più il modo in cui l’accesso ai dati dei clienti ridefinisce la proposta di valore. Un’azienda che vende un software in modalità SaaS non vende soltanto una funzionalità: offre la possibilità di sfruttare i dati di utilizzo per migliorare costantemente il servizio.
Il Data Act cambia i termini dell’equazione. I fornitori di servizi cloud e gli editori di software devono ora prevedere le modalità di portabilità e accesso ai dati per i propri clienti. Per le aziende utenti è un’opportunità: la dipendenza da un unico fornitore (vendor lock-in) diventa un rischio riconosciuto e negoziabile a livello contrattuale.
Iperpersonalizzazione e limiti operativi
La personalizzazione dei percorsi dei clienti grazie alle piattaforme di dati (CDP) e al machine learning viene spesso presentata come una realtà consolidata. In pratica, la qualità dei dati first-party resta il principale fattore limitante per la maggior parte delle aziende di medie dimensioni. Senza dati affidabili, la personalizzazione produce risultati incoerenti che peggiorano l’esperienza del cliente invece di migliorarla.
Le aziende che ottengono benefici concreti da questi strumenti sono quelle che hanno investito in anticipo nella strutturazione del proprio database, nella gestione del consenso e nella formazione dei team marketing all’interpretazione degli indicatori.
Le tendenze attuali del business hanno un elemento in comune: premiano le aziende che investono nell’organizzazione e nella governance anziché nell’accumulo di strumenti. La normativa europea accelera questo processo imponendo standard di tracciabilità, portabilità e resilienza. Le aziende che strutturano fin da ora il proprio approccio non si limitano ad anticipare gli obblighi di conformità: si assicurano l’accesso ai mercati di domani.
