7 domande da fare a un fornitore AI prima di firmare un contratto
· Ultimo aggiornamento:
Prima di adottare qualsiasi strumento di intelligenza artificiale — che si tratti di previsione della domanda, generazione di schede tecniche o ottimizzazione del campionario — un brand o una PMI della moda deve sapere esattamente a chi sta affidando i propri dati, i propri processi e, in ultima analisi, la propria reputazione. Firmare un contratto senza le risposte giuste espone l'azienda a rischi legali, operativi e competitivi che nessuna funzionalità brillante può compensare.
Punti chiave
- I dati che carichi su un sistema AI restano tuoi solo se il contratto lo dice esplicitamente: non darlo mai per scontato.
- L'EU AI Act impone obblighi precisi a chi usa sistemi AI ad alto rischio, non solo a chi li sviluppa: verificare la classificazione del sistema è responsabilità tua.
- Un fornitore che non sa rispondere a queste domande in modo chiaro e documentato è già una risposta.
- Le clausole di uscita e la portabilità dei dati sono spesso le più trascurate nei contratti AI — e le più costose da ignorare.
- Chiedere referenze di brand del tuo stesso settore e dimensione è lecito e necessario.
Perché queste domande contano adesso
La moda sta adottando strumenti AI a ritmo sostenuto, ma come osserva Just Style, fiducia, governance e preparazione organizzativa faticano a tenere il passo con le ambizioni tecnologiche del settore. Il quadro normativo europeo si è nel frattempo consolidato: l'AI Act è in vigore, e la legge italiana sull'intelligenza artificiale del 2025 ne recepisce i principi imponendo un utilizzo corretto, trasparente e responsabile dei sistemi AI. Aspettare che sia il fornitore a spiegartelo spontaneamente è una strategia rischiosa.
Le sette domande che seguono non richiedono competenze tecniche avanzate. Richiedono solo di sedersi al tavolo con le idee chiare.
1. Chi possiede i miei dati — e cosa ne fate per addestrare i modelli?
È la domanda più importante e quella che più spesso viene elusa con risposte vaghe. I tuoi dati — cartamodelli, schede tecniche, dati di vendita, immagini di campionatura — sono asset competitivi. Devi sapere se il fornitore li usa per addestrare o migliorare i propri modelli condivisi, se li condivide con terze parti, e per quanto tempo li conserva dopo la fine del contratto.
Cosa chiedere in modo specifico:
- Il contratto stabilisce che i miei dati restano di mia proprietà esclusiva?
- I miei dati vengono usati per addestrare modelli che servono anche altri clienti?
- Posso richiedere la cancellazione completa dei dati alla scadenza?
Un fornitore serio risponde con clausole contrattuali precise, non con rassicurazioni verbali.
2. Come gestite la conformità al GDPR e all'AI Act?
Se il sistema AI tratta dati personali — anche solo indirizzi email di clienti o dati di dipendenti — il fornitore agisce come responsabile del trattamento ai sensi del GDPR. Questo significa che deve offrire garanzie tecniche e organizzative adeguate, e che tu, come titolare del trattamento, sei tenuto a verificarle prima di firmare.
Parallelamente, l'AI Act stabilisce che chi usa sistemi AI ad alto rischio ha obblighi propri: adottare misure tecniche e organizzative idonee, garantire sorveglianza umana, conservare i log. Non puoi delegare questa responsabilità al fornitore.
Cosa chiedere:
- Il vostro sistema rientra nella categoria ad alto rischio secondo l'AI Act? Come lo avete classificato?
- Firmate un DPA (Data Processing Agreement) conforme al GDPR?
- Dove vengono fisicamente conservati i dati? In quale paese o regione?
3. Avete certificazioni di sicurezza verificabili?
Le certificazioni non garantiscono l'assenza di vulnerabilità, ma dimostrano che il fornitore ha sottoposto i propri processi a una verifica indipendente. Lo standard ISO/IEC 42001 è il primo sistema di gestione internazionale specifico per l'intelligenza artificiale: copre sviluppo responsabile, governance e miglioramento continuo dei sistemi AI. Chiedi se il fornitore è certificato o in percorso di certificazione.
Altri standard rilevanti da verificare: ISO 27001 per la sicurezza delle informazioni, SOC 2 Type II per i fornitori con infrastruttura cloud.
Cosa chiedere:
- Potete condividere i certificati aggiornati o i report di audit?
- Con quale frequenza effettuate penetration test?
- Come gestite la notifica in caso di data breach?
4. Come funziona l'integrazione con i sistemi che già uso?
Uno strumento AI che non dialoga con il tuo gestionale, il tuo PLM o i tuoi file di produzione crea più lavoro di quanto ne elimini. Prima di qualsiasi dimostrazione commerciale, mappa i tuoi sistemi esistenti e chiedi al fornitore come avviene concretamente l'integrazione.
Cosa chiedere:
- Offrite API documentate e stabili, o l'integrazione richiede sviluppo custom a mio carico?
- Supportate i formati file che uso (ad esempio DXF per i cartamodelli, CSV o EDI per i dati gestionali)?
- Avete referenze di clienti che hanno integrato il vostro sistema con strumenti PLM o con ERP comuni nel settore moda?
- Chi gestisce gli aggiornamenti quando cambiate versione: voi o il mio team IT?
Le integrazioni mal documentate sono una delle cause più frequenti di progetti AI che si arenano dopo il go-live. Farsele spiegare nel dettaglio prima di firmare è tempo ben speso. Se frequenti eventi di settore come PI Apparel, puoi anche raccogliere feedback diretti da altri brand che hanno già integrato lo stesso sistema.
5. Quali sono gli SLA e cosa succede quando il sistema non funziona?
Gli SLA (Service Level Agreement) definiscono cosa ti viene garantito in termini di disponibilità del servizio, tempi di risposta al supporto e penali in caso di disservizio. In un contesto di produzione moda — dove i tempi di campionatura e consegna sono rigidi — un sistema AI fermo anche solo per qualche ora può avere conseguenze concrete.
Cosa chiedere:
- Qual è la percentuale di uptime garantita contrattualmente, e come viene misurata?
- Cosa è escluso dagli SLA (manutenzione programmata, forza maggiore, dipendenze da terze parti)?
- Quali sono le penali effettive in caso di mancato rispetto? Sono proporzionate al danno che subisco?
- Avete un piano di disaster recovery documentato?
Un fornitore che propone SLA con molte esclusioni o penali simboliche sta di fatto trasferendo il rischio operativo su di te.
6. Posso vedere i risultati su dati simili ai miei prima di firmare?
Le demo su dataset generici o su casi d'uso distanti dal tuo settore dicono poco su come il sistema si comporterà con i tuoi cartamodelli, le tue taglie, il tuo assortimento. Chiedere una prova su dati reali — anche anonimi — è ragionevole e sempre più comune.
Cosa chiedere:
- Potete fare una proof of concept su un campione dei miei dati prima del contratto?
- Avete clienti nel mio stesso segmento (ad esempio PMI del pronto moda, brand di accessori, produttori di maglieria) che posso contattare come referenza?
- Come misurate e rendicontate l'accuratezza del sistema nel tempo?
Le pubblicazioni di settore come Sourcing Journal documentano regolarmente casi d'uso reali di AI nella moda: leggere cosa hanno effettivamente implementato brand comparabili al tuo è un buon punto di partenza per capire cosa chiedere.
7. Come funziona l'uscita dal contratto?
La clausola di uscita è quella che si legge meno volentieri quando si firma entusiasti di una nuova tecnologia, ed è quella che si rimpiange di più quando il rapporto non funziona. Devi sapere cosa succede ai tuoi dati, ai tuoi modelli addestrati e alle tue integrazioni se decidi di cambiare fornitore.
Cosa chiedere:
- In quale formato posso esportare i miei dati alla fine del contratto?
- Se il sistema ha imparato dai miei dati (fine-tuning, personalizzazione), posso portare con me quel modello addestrato?
- Qual è il periodo di preavviso minimo per recedere?
- Ci sono penali di uscita anticipata, e in quali condizioni si applicano?
- Per quanto tempo il fornitore conserva i miei dati dopo la cessazione del contratto?
La portabilità dei dati non è solo una buona pratica: è un diritto che il GDPR riconosce alle persone fisiche e che tu, come azienda, dovresti negoziare contrattualmente per i tuoi dati aziendali.
Come usare queste domande nella pratica
Non è necessario presentarsi a una prima riunione con un questionario formale. Puoi introdurre questi temi gradualmente: alcune domande (proprietà dei dati, GDPR) appartengono alla fase di pre-contratto; altre (SLA, integrazioni) emergono naturalmente durante la fase tecnica; le clausole di uscita si negoziano nella revisione finale del contratto.
Ciò che conta è non dare nulla per scontato. Un fornitore che risponde in modo chiaro, documentato e senza fretta di chiudere è già un segnale positivo. Uno che glissa, rimanda o risponde solo a voce è già una risposta.
Se stai esplorando come l'AI si applica concretamente alla progettazione — ad esempio nel passaggio dall'illustrazione al cartamodello — il nostro approfondimento sullo sketch-to-pattern spiega cosa fa effettivamente il sistema e quali dati produce, il che ti aiuterà a formulare domande più precise al fornitore.
FAQ
Devo avere un avvocato per negoziare un contratto AI? Non necessariamente per ogni clausola, ma per i punti su proprietà dei dati, responsabilità e uscita dal contratto è consigliabile almeno una revisione legale. Molti studi specializzati in diritto digitale offrono check-up contrattuali a costi accessibili per le PMI.
L'AI Act si applica già alle PMI della moda italiane? Sì. L'AI Act europeo è in vigore e la legge italiana del 2025 ne recepisce i principi. Se usi un sistema AI classificato ad alto rischio, hai obblighi precisi indipendentemente dalla dimensione della tua azienda.
Cosa significa che un sistema AI è "ad alto rischio" secondo l'AI Act? L'AI Act definisce categorie specifiche. Per la moda, i sistemi più a rischio di rientrare in questa categoria sono quelli che incidono su decisioni che riguardano persone fisiche (selezione del personale, valutazione dei fornitori). Strumenti di design o previsione della domanda sono generalmente a rischio più basso, ma va verificato caso per caso.
Posso chiedere referenze a un fornitore AI prima di firmare? Assolutamente sì, ed è una pratica standard. Chiedi referenze di clienti con dimensioni e tipologia di business simili ai tuoi, e contattali direttamente per capire come è andata l'implementazione reale.
Cosa succede ai miei dati se il fornitore AI viene acquisito o chiude? È una domanda da inserire esplicitamente nel contratto. Chiedi che sia prevista una clausola di continuità del servizio in caso di cambio di proprietà e un diritto di recesso senza penali se le condizioni cambiano in modo sostanziale.