Cos'è un copilot aziendale di intelligenza artificiale, e quando invece ti serve un agente
Un copilot aziendale è un modello di intelligenza artificiale collegato ai dati e agli strumenti di un'azienda che prepara il lavoro, mentre la decisione di usarlo resta a una persona. La parola non indica una tecnologia e nemmeno un livello di potenza: indica una posizione nel flusso di lavoro. Dice chi scrive la bozza e chi la firma, e quasi tutto quello che conta in un acquisto di questo tipo discende da lì.
Sembra una distinzione da manuale, e invece è l'unica che cambia il conto dei rischi. Finché una persona applica l'output, un errore del modello costa il tempo di chi se ne accorge. Quando nessuno applica più niente, lo stesso errore costa quanto l'azione partita da sola, e servono cose che con un copilot non servivano.
Cos'è un copilot aziendale: propone, e la firma resta a una persona
Un copilot aziendale vive dentro uno strumento che la persona sta già usando e produce qualcosa che quella persona può accettare, correggere o buttare via: una bozza di email, una formula, un riassunto, un pezzo di codice. Il passo successivo non parte finché qualcuno non lo fa partire.
Il confine con il chatbot sta altrove, ed è il motivo per cui le due parole non sono sinonimi. Un chatbot risponde dentro una finestra separata e vede solo quello che gli incolli. Un copilot sta dentro il documento, quindi il suo valore dipende da quanto contesto riesce a raggiungere da solo. Su dove passi invece la linea fra assistente e agente ho scritto un pezzo dedicato alla differenza tra chatbot e agente di intelligenza artificiale.
Copilot, chatbot e agente AI: chi decide il passo dopo
| Chatbot | Copilot | Agente AI | |
|---|---|---|---|
| Chi decide il passo dopo | la persona, in chat | la persona, nel documento | il modello, da solo |
| Cosa riesce a vedere | quello che gli incolli | il contesto dello strumento | quello che i permessi gli aprono |
| Costo di un errore | una risposta da rileggere | una bozza da correggere | un'azione già eseguita |
| Cosa devi costruire in più | niente | i permessi di lettura | permessi, registro, condizioni di arresto |
Perché "copilot aziendale" da solo non dice quanto vede dei tuoi dati
La parola copilot viene venduta a profondità diverse, e la differenza non sta nel modello ma nell'accesso ai dati dell'organizzazione. La documentazione Microsoft su cos'è Copilot, aggiornata al 17 settembre 2026, distingue tre licenze: Copilot Chat (Basic), Microsoft 365 Copilot (Basic) e Microsoft 365 Copilot (Premium). Le prime due rispondono su dati del web pubblico e, come scrive Microsoft, non possono usare i dati dell'organizzazione via Microsoft Graph: il contenuto aziendale glielo devi passare tu, caricando un file insieme alla richiesta o lavorando su un documento già aperto in Teams e Outlook.
Due delle tre cose che si chiamano Copilot, quindi, non leggono niente di tuo finché non glielo consegni a mano. Solo la licenza Premium pesca da sola da Microsoft Graph e da Work IQ, che Microsoft descrive come attivabile e disattivabile. La stessa pagina precisa che l'accesso resta limitato dai permessi dell'utente, il che sposta il problema dove sta davvero: dentro le cartelle condivise male in dieci anni di SharePoint. Il confronto fra le singole licenze l'ho spacchettato in Copilot o ChatGPT per aziende, e la parte sui permessi in quali permessi dare agli strumenti di AI in azienda.
Dove finisce il copilot e comincia l'agente
Il copilot smette di essere un copilot nel momento in cui il ciclo si chiude senza una persona dentro. Anthropic, nella guida per sviluppatori sugli agenti efficaci pubblicata il 19 dicembre 2024, definisce agenti i sistemi in cui i modelli "dirigono in autonomia i propri processi e l'uso degli strumenti, mantenendo il controllo su come portano a termine i compiti", e li separa dai workflow, dove modelli e strumenti sono orchestrati "attraverso percorsi di codice predefiniti". La stessa guida raccomanda di aumentare la complessità solo quando serve, perché per molti casi basta una singola chiamata al modello con il contesto giusto.
Microsoft quella linea l'ha già attraversata con i propri prodotti: nella stessa documentazione descrive Microsoft Copilot Cowork come qualcosa che esegue compiti nell'ambiente Microsoft 365 per conto dell'utente, a consumo. Non è più un copilot, qualunque sia il nome sulla licenza.
Le tre cose che un agente richiede e un copilot no
Attraversare quella linea costa tre cose che prima non servivano: permessi espliciti su cosa può toccare, un registro di quello che ha fatto, e condizioni di arresto, che la stessa guida di Anthropic indica come un numero massimo di iterazioni. Nessuna delle tre è un problema di modello, e infatti nessuna si risolve cambiando fornitore o passando a un modello più capace: sono impianto attorno al modello, e il lavoro di costruirle ricade su chi adotta lo strumento. È la ragione per cui un progetto con agenti richiede settimane dove un copilot richiede l'attivazione di una licenza. Chi sta valutando il salto trova il ragionamento completo in a cosa servono gli agenti di intelligenza artificiale in azienda e il conto economico in quanto costa un agente AI in azienda.
I due copilot che girano su questo blog, e perché uno dei due è un agente
Questo sito ospita due automazioni scritte con lo stesso modello e con gli stessi file di regole, e sono l'esempio più onesto che posso portare della differenza. Il file automazione-blog/cloud-agent/prompt-cloud-agent.md contiene l'istruzione "Non pubblicare mai niente di vivo. Marco revisiona a mano": quella routine scrive l'articolo con published: false e apre una Pull Request. È un copilot, e la firma resta mia.
Il file prompt-articolo-notizie.md, nella stessa cartella, dice l'opposto: "Sei in PRODUZIONE, quindi pubblichi davvero, e pubblichi su main". Stesso modello, stesse linee guida in .claude/skills/articolo/, posizione opposta nel flusso.
La routine che pubblica da sola ha dovuto guadagnarsi cose che alla routine con la Pull Request non servivano, e sono i permessi, il registro e le condizioni di arresto di qualsiasi agente: un tetto di due articoli al giorno sul sito intero, un campo sourceId nel frontmatter per non riscrivere due volte la stessa notizia, e una build che deve passare verde prima del push. Sono le condizioni di arresto, scritte in italiano dentro un prompt invece che in codice.
Le tre domande da fare prima di comprare un copilot aziendale
- Chi applica l'output? Se la risposta è che parte da solo, non stai comprando un copilot e le domande da fare sono altre.
- Cosa legge senza che glielo dia io? Fatti dire il nome esatto della licenza, non il nome del prodotto. Su Microsoft 365 la differenza fra Basic e Premium è la differenza fra un modello che non vede i tuoi file e uno che li pesca da solo.
- Cosa succede quando sbaglia? Un copilot sbaglia in una bozza e il costo è la rilettura. Se la stessa domanda su un agente non ha una risposta precisa, il progetto non è pronto.
Chi vende un copilot aziendale vende quasi sempre la prima domanda con la risposta della terza: ti fa vedere quanto tempo risparmi e non quanto costa un errore che nessuno intercetta. Se stai valutando di spostarti dall'assistente all'automazione con agenti AI su misura, è il conto da fare prima, non dopo. E se la risposta è che nessuno in azienda ha tempo di rileggere, la conclusione non è comprare un agente: è che quel processo non era pronto per nessuna delle due cose.
Domande frequenti
Copilot è un prodotto Microsoft o un tipo di strumento?
Sono tutte e due le cose, ed è la ragione per cui la parola confonde. Microsoft chiama Copilot una famiglia di prodotti suoi, e nella sua documentazione elenca fra questi anche Microsoft Security Copilot, GitHub Copilot e Microsoft Copilot Studio, che sono licenziati in modo indipendente. Nel linguaggio comune copilot indica invece qualsiasi assistente che prepara il lavoro dentro uno strumento e lascia a una persona la decisione di usarlo.
Un copilot AI può funzionare su un gestionale che non è Microsoft?
Sì, e il punto non è il fornitore ma l'accesso ai dati. Un copilot AI dentro un gestionale qualsiasi serve a qualcosa solo se può leggere gli archivi di quel gestionale, quindi la domanda da fare al fornitore riguarda le integrazioni disponibili e i permessi con cui legge. Un assistente che non vede i dati dell'azienda resta un modello generico con un'etichetta diversa.
Serve il consenso dei dipendenti per attivare un copilot sui loro documenti?
La domanda va posta al proprio consulente del lavoro e a chi segue la privacy, perché tocca lo statuto dei lavoratori e non solo il GDPR. Quello che si può dire sul piano tecnico è che un copilot legge quello che l'account di chi lo usa può già leggere, quindi il perimetro dei documenti visibili dipende da come sono configurati i permessi esistenti, non dallo strumento.
Quanto tempo serve per capire se un copilot aziendale sta portando qualcosa?
Serve scegliere prima una cosa misurabile, altrimenti la valutazione diventa un sondaggio sulle impressioni. Un criterio che funziona è prendere un'attività ripetuta con un tempo noto, per esempio la preparazione di un tipo di documento, e misurare quel tempo per due settimane prima e due settimane dopo. Se nessuno sa quanto durava prima, nessuna cifra sul dopo vorrà dire niente.
Un copilot aziendale sostituisce la formazione sull'intelligenza artificiale?
No, e di solito la rende più necessaria. Uno strumento che produce bozze plausibili sposta il lavoro dalla scrittura alla verifica, e verificare è un'abilità diversa da quella che le persone hanno esercitato fino a ieri. Le aziende che attivano le licenze senza spiegare cosa controllare ottengono documenti più veloci e non più corretti.