L’88% delle organizzazioni usa già l’AI in almeno una funzione aziendale. Circa un terzo ha avviato programmi di scaling strutturato. Il resto sperimenta, pilota, prova. I dati vengono dall’ultimo McKinsey State of AI, pubblicato nel novembre 2025, ma il punto non è McKinsey.Il punto è che tra “usare” e “governare” c’è una distanza che nessun vendor di software è disposto a quantificare, perché quella distanza è esattamente il territorio in cui si decide chi costruisce qualcosa di difendibile e chi, invece, affitta capacità cognitive a qualcun altro.Questa riflessione riguarda tre dimensioni che continuano a essere trattate separatamente nelle agende delle organizzazioni italiane:la normativa (AI Act e Legge 132/2025),la gestione sistemica (ISO 42001)e il patrimonio cognitivo che ogni azienda produce, inconsapevolmente, ogni volta che interagisce con un sistema AI.La tesi è che queste tre dimensioni non sono parallele. Convergono in un unico punto operativo, e quel punto è il luogo in cui un’azienda scopre, spesso con sorpresa, che nessuno dei tre framework è sufficiente da solo: l’AI Act senza una struttura di management produce documentazione senza sistema; ISO 42001 senza la governance della conoscenza produce sistema senza contenuto; il capitale cognitivo senza il presidio normativo e gestionale produce valore che non può essere difeso né dimostrato.Indice degli argomenti