Questa guida propone un metodo pratico per una casella condivisa o per un gruppo di caselle con messaggi ripetitivi. Non sostituisce la valutazione del titolare del trattamento, del responsabile IT o di un professionista quando le email contengono dati particolari, informazioni finanziarie, questioni di lavoro o decisioni che incidono sulle persone.
Non partire dalla risposta: partire dalle decisioni che le email richiedono
Una stessa casella può ricevere richieste di documenti, solleciti, candidature, reclami, istruzioni di pagamento e messaggi promozionali. Metterle tutte nello stesso automatismo aumenta il rischio di inviare una frase corretta nel tono ma sbagliata nel merito, oppure di far circolare dati non necessari.
Prima di scegliere uno strumento, osserva una settimana di messaggi e annota per ogni tipologia: chi deve agire, quale informazione serve per agire, se una risposta errata può impegnare l’azienda e se occorre una fonte verificabile. Non serve conservare il testo completo per fare questo primo censimento: bastano categorie e conteggi interni.
Il criterio è semplice: automatizza prima le attività reversibili. Etichettare una richiesta come “amministrazione” o suggerire al destinatario interno è più reversibile che promettere una consegna, accettare una condizione commerciale o comunicare un esito relativo a una persona. Perciò l’AI per lo smistamento email può precedere di molto l’invio di messaggi esterni.
Il modello a tre cancelli: triage, bozza, invio
Il contributo operativo di questa guida è separare tre azioni che spesso vengono confuse. Ogni cancello ha un proprietario e una condizione di uscita. Se una condizione manca, il messaggio resta nella coda umana.
| Cancello | Cosa può fare l’AI | Che cosa verifica una persona | Esito sicuro |
|---|---|---|---|
| Triage | Propone categoria, priorità e reparto destinatario. | Controlla gli errori di instradamento nelle prime settimane. | Etichetta o inoltro interno, mai decisione definitiva. |
| Bozza | Riassume la richiesta e compone una risposta da istruzioni approvate. | Confronta tono, fatti, destinatario e allegati con l’email originale. | Bozza salvata, non inviata. |
| Invio | Può predisporre campi e testo finale. | Un incaricato con facoltà di modifica approva, corregge o annulla. | Invio manuale tracciabile o passaggio a un flusso autorizzato. |
La revisione non deve diventare un clic frettoloso. La guida dell’Information Commissioner’s Office spiega che un controllo umano significativo richiede autorità e capacità di cambiare la decisione, non un gesto simbolico. È un buon criterio organizzativo anche quando una risposta email non rientra in una decisione automatizzata con effetti rilevanti.
Costruire un perimetro: verde, ambra e rosso
Assegna ogni categoria a una fascia prima di collegare la casella a un modello. La fascia non dipende da quanto è elegante la bozza; dipende dal danno plausibile se la classificazione o il testo sono sbagliati.
Verde: triage e bozze con regole esplicite
Qui rientrano, per esempio, una richiesta di catalogo già pubblico, l’inoltro di una fattura al reparto corretto o la conferma di ricezione di un messaggio. Le istruzioni devono indicare cosa dire e cosa non dire. Anche in fascia verde è sensato cominciare con la bozza da approvare, così il team vede quali ambiguità l’AI interpreta male.
Ambra: bozza solo con verifica competente
Usa questa fascia per domande tecniche, disponibilità non ancora confermate, comunicazioni commerciali personalizzate, reclami ordinari o modifiche a appuntamenti. La bozza può far risparmiare tempo, ma chi la esamina deve poter consultare le fonti operative e scegliere un’alternativa. Non trasformare una proposta testuale in un impegno verso il cliente.
Rosso: esclusione o gestione manuale
Escludi dal pilota istruzioni bancarie, credenziali, documenti sanitari, procedimenti disciplinari, candidature, controversie, segnalazioni riservate e richieste che possono produrre conseguenze importanti per una persona. L’elenco va adattato all’attività dell’impresa. Se l’AI viene usata per classificare persone o sostenere scelte nel lavoro, nell’accesso a servizi essenziali o in altri ambiti sensibili, non basta chiamarla “assistente email”: la Commissione europea distingue livelli di rischio e casi d’uso ad alto rischio. Serve una valutazione dedicata del caso e degli obblighi applicabili.
Sei passaggi per avviare il pilota senza perdere il controllo
- Definisci una sola casella e una sola domanda. Ad esempio: ridurre il tempo necessario a smistare richieste generiche ricevute su una casella condivisa. Escludi da subito le caselle personali e le cartelle storiche, salvo una necessità documentata.
- Scrivi le istruzioni come regole verificabili. Per ogni categoria indica segnali di ingresso, reparto responsabile, fonti consentite, formule vietate e motivo di escalation. “Rispondi bene” non è un’istruzione controllabile; “se manca il codice prodotto, chiedilo senza stimare tempi o prezzi” lo è.
- Riduci ciò che entra nel sistema. Invia al modello solo i campi necessari allo scopo. Valuta la rimozione di coordinate bancarie, documenti di identità, dati sanitari e firme superflue. I principi di finalità, minimizzazione, esattezza e limitazione della conservazione sono nel testo dell’articolo 5 del GDPR; il regolamento richiede inoltre di considerare protezione dei dati fin dalla progettazione e misure di sicurezza adeguate.
- Configura accessi e istruzioni del fornitore. Verifica chi può leggere la casella, chi modifica le regole, dove vengono conservati input e log, per quanto tempo, quali subfornitori intervengono e se le impostazioni consentono di evitare usi non necessari dei contenuti. Documenta le risposte ricevute, invece di basarti su una schermata o su una promessa commerciale.
- Prova con un campione controllato. Usa messaggi autorizzati o opportunamente anonimizzati. Inserisci volontariamente casi ambigui: una richiesta con doppio tema, un mittente con nome simile a un contatto noto, un allegato non leggibile e una domanda senza dato essenziale. Registra categoria proposta, reparto proposto, bozza, correzione umana e motivo della correzione.
- Rilascia gradualmente e prevedi lo stop. All’inizio mantieni l’invio disattivato. Stabilisci chi sospende il flusso, quali errori lo fanno scattare e come recuperare i messaggi in coda. Il NIST AI Risk Management Framework propone un ciclo volontario di governo, mappatura, misurazione e gestione dei rischi: per una PMI può tradursi in un proprietario del processo, una mappa delle categorie, controlli su esempi reali e correzioni delle regole.
Misurare qualità senza inseguire un numero magico
Non esiste una percentuale universale che autorizzi l’invio automatico. Definisci invece misure coerenti con il processo e leggile insieme agli errori. Per il triage, conta quante volte la categoria o il reparto proposto vengono corretti. Per le bozze, registra quante richiedono una modifica sostanziale, quante vengono scartate e perché. Per l’operatività, osserva i messaggi rimasti senza proprietario e il tempo tra arrivo e prima azione umana.
Le motivazioni sono più informative del solo totale: “fonte assente”, “destinatario errato”, “tono inappropriato”, “dato inventato”, “richiesta fuori perimetro”. Raggrupparle ogni mese permette di cambiare una regola, una fonte o la fascia di rischio. Non usare la velocità come unico indicatore: una risposta rapida ma imprecisa può generare più lavoro di una coda ordinata.
Esempio ipotetico: una casella fornitori con bozze, non autopilota
Immagina una piccola impresa che riceve messaggi su documenti amministrativi e richieste di aggiornamento da fornitori. Decide di avviare un pilota limitato a tre categorie: richiesta di copia di un documento, conferma di ricezione e messaggio non classificabile. Le richieste di modifica delle coordinate di pagamento sono automaticamente marcate “rosso” e inoltrate a due addetti; l’AI non prepara né invia risposte su quel tema.
Quando arriva una richiesta di copia, il sistema propone la categoria, crea un riassunto di due righe e prepara una bozza che chiede il riferimento mancante oppure indica che la pratica è stata presa in carico. L’addetto confronta mittente, riferimento e allegati; poi modifica, invia o annulla. Se la bozza dice che un documento è stato spedito ma quella informazione non è disponibile, la correzione viene annotata come “fatto non verificato”.
Dopo il pilota, l’impresa non conclude che l’AI “gestisce la posta”. Decide soltanto se il triage di quelle tre categorie è abbastanza utile da estenderlo a un’altra casella. È un esempio ipotetico, non un benchmark né una promessa di risultato.
Privacy, sicurezza e responsabilità: domande da non rimandare
Un’email può contenere dati personali nel mittente, nel testo, nelle firme e negli allegati. Prima dell’uso, chiarisci la finalità, la base giuridica quando necessaria, i ruoli dei soggetti coinvolti, la conservazione, i trasferimenti e le misure di sicurezza. Se il trattamento può presentare un rischio elevato per diritti e libertà, il GDPR prevede una valutazione d’impatto prima del trattamento; non è una formalità da copiare da un modello.
Prevedi inoltre un percorso per correggere una risposta errata: chi avvisa il destinatario, chi analizza il log e chi aggiorna la regola. Se l’output influenza valutazioni su persone, evita di lasciare che l’operatore segua sistematicamente il suggerimento senza esaminarlo. L’ICO richiama anche il rischio di automation bias, cioè l’eccessiva fiducia nell’output automatico.
La tecnologia va quindi scelta dopo il processo. Quando il perimetro, le fonti e le autorizzazioni sono chiari, una progettazione può essere approfondita nell’ambito delle soluzioni AI per aziende, senza trasformare una casella email in un sistema che decide al posto del team.
Checklist prima di estendere il flusso
- Ogni categoria ha un proprietario, una fascia di rischio e una regola di escalation.
- Le istruzioni dicono quali fonti usare e quali impegni l’AI non deve formulare.
- Gli accessi alla casella, ai log e alle impostazioni seguono ruoli definiti.
- Il revisore può cambiare davvero destinatario, testo e decisione di invio.
- I messaggi rossi restano fuori dal flusso o seguono un iter manuale specifico.
- Esistono un responsabile, una procedura di stop e un riesame periodico degli errori.
Se vuoi confrontare questa griglia con la tua situazione, puoi descrivere volontariamente il tipo di casella, le categorie di messaggi e il controllo che vuoi mantenere nell’assistente in basso. Non servono contenuti di email o recapiti per capire da dove iniziare.