Se sei arrivato a digitare "consulenza AI compliance" su Google, probabilmente non ti serve sapere cos'è l'AI Act. Lo sai già. Ti serve sapere chi ingaggiare per portare la tua azienda dalla teoria alla pratica. E qui le cose si complicano.
Consulenza AI Compliance: come scegliere il consulente giusto (e cosa evitare)
Il mercato italiano della consulenza AI Compliance, nell'ultimo trimestre del 2025 e nei primi mesi del 2026, è esploso. Ogni studio legale ha aperto una practice "AI Act". Ogni agenzia digitale ha aggiunto "AI Governance" al proprio sito. Ogni LinkedIn è pieno di profili che si proclamano "Esperti di AI Compliance" – spesso dopo aver letto due paper e fatto un corso online da 200 euro.
Il problema, per chi cerca davvero un fornitore, è che distinguere chi sa fare il lavoro da chi vende fumo è diventato difficile. Soprattutto se non sei tu stesso un esperto della materia...
Questo articolo ti dà cinque criteri concreti per filtrare. Non sono criteri teorici: sono quelli che applicherei io se, da imprenditore in altro settore, dovessi scegliere oggi a chi affidare la compliance AI Act della mia azienda.
Perché la query "consulenza AI compliance" è ambigua
Quando cerchi un fornitore in un mercato che si è appena formato, il rischio numero uno è confondere tre figure professionali che fanno cose diverse:
- L'avvocato AI Act legge il regolamento e ti dice cosa dice la legge. Non installa nulla, non audita i tuoi tool, non forma il team. Output tipico: parere legale di 30 pagine, fattura, fine.
- Il consulente di governance ti aiuta a scrivere policy interne, definire ruoli, gestire processi formali. Output tipico: documento di governance, ruoli e responsabilità, KPI di compliance.
- Il consulente operativo AI Act entra dentro la tua AI stack: mappa i tool, classifica i rischi, propone fix concreti su privacy policy, banner cookie, chatbot, contenuti generativi, formazione del team. Output tipico: piano d'azione a 90 giorni, prioritizzato per impatto.
Le tre figure non si escludono – anzi, in aziende strutturate lavorano insieme. Ma se ne ingaggi solo una, quella che fa davvero la differenza per il marketing è la terza. Le prime due ti danno il "cosa dice la legge". La terza ti dice "cosa fare lunedì mattina".
E qui arriviamo al primo criterio.
Criterio 1 – Cerca chi parla la lingua dei tool, non solo quella del regolamento
Un consulente AI Compliance utile per il tuo marketing deve sapere distinguere, alla velocità della conversazione, se Google Ads Smart Bidding è a rischio minimo o limitato, se il tuo chatbot Intercom richiede solo una disclosure o anche un log delle conversazioni, se Midjourney usato per generare immagini per i tuoi post o le tue campagne, richiede etichettatura visibile, o solo documentazione interna.
Se durante il primo briefing il consulente ti chiede "cosa fa esattamente quel tool?" su strumenti che chiunque lavori da anni nel digital marketing conosce, è un brutto segno. Significa che la sua expertise è giuridica, non operativa.
Test pratico: fagli nominare cinque strumenti AI usati nel marketing italiano oggi. Se mette tutto nel calderone "AI generativa" senza distinguere tra modelli generalisti, copilot integrati nelle suite martech, e sistemi di automazione, hai capito.
Criterio 2 – Cerca chi ha già implementato, non solo studiato
L'AI Act è entrato in vigore ad agosto 2024. Le pratiche vietate e l'obbligo di AI literacy sono operativi da febbraio 2025. Chi nel 2026 si presenta come consulente AI Compliance senza poter raccontare almeno un'implementazione concreta sta vendendo teoria. L'implementazione non significa necessariamente "ho fatto compliance per un brand famoso". Può essere "ho portato in compliance il mio prodotto SaaS", "ho ristrutturato l'AI stack del mio studio", "ho gestito l'audit AI di un cliente con scope X". Il punto è che ci deve essere stata una conversazione con sviluppatori, una modifica a un sistema reale, una decisione presa sotto vincolo di scadenza.
Test pratico: chiedi un caso. Non un nome cliente – quello è coperto da NDA quasi sempre – ma la dinamica: cosa era a rischio, cosa è stato cambiato, in quanti giorni, con quale resistenza interna. Se la risposta è vaga o accademica, hai capito.
Criterio 3 – Cerca chi insegna o scrive, non chi cita solo gli altri
L'AI Act è un regolamento giovane. Nessuno è "esperto da 20 anni". Il discriminante quindi non è il curriculum, è l'esposizione pubblica del pensiero: pubblicazioni, docenze universitarie, articoli con tesi proprie, intervento a conferenze tecniche. Non perché chi insegna sappia automaticamente fare. Ma perché chi insegna o scrive è stato costretto a mettere ordine nelle proprie idee in modo che reggano alla discussione pubblica. Chi non scrive, chi non insegna, chi non si espone, non ha mai dovuto rispondere alla domanda "ma perché secondo te è così?".
Test pratico: cerca su Google il nome del consulente + "AI Act" o "AI compliance". Se trovi solo il suo sito vetrina, è un brutto segno. Se trovi articoli su testate terze, slide di lezioni, intervento a conferenze, hai un indicatore positivo.
Criterio 4 – Cerca chi connette compliance e business, non solo compliance e legge
Questo è il criterio più sottile, ma è quello che separa il consulente generalista dal consulente strategico. Un buon consulente AI Compliance non ti dice solo "questo è vietato, questo è permesso". Ti dice anche come quel vincolo si traduce in opportunità. Esempi concreti:
- Etichettare i contenuti AI come AI-generated non è solo conformità – diventa trust signal verso il consumatore, specialmente nelle fasce premium.
- L'obbligo di disclosure sul chatbot è anche un'occasione per ridefinire il tono di voce del touchpoint conversazionale, distinguendoti dalla concorrenza che lo fa male.
- L'AI literacy (alfabetizzazione) del team non è solo obbligo Art. 4: è leva di retention del talento giovane, che vuole lavorare in aziende che governano la tecnologia, non la subiscono.
Test pratico: dopo aver presentato la situazione, chiedi "cosa faresti tu come opportunità, non solo come rimedio?". Se la risposta è solo "metti questo banner, aggiorna quel disclaimer", il consulente è in modalità cosa-non-fare. Ti serve qualcuno che pensi in modalità cosa-fare.
Criterio 5 – Cerca chi resta dopo l'audit, non chi consegna e sparisce
L'AI Act non è un evento – è uno stato continuo. Il regolamento ha entrate in vigore scaglionate fino ad agosto 2027. Le linee guida applicative escono mensilmente. La giurisprudenza europea sta solo iniziando a formarsi. Quello che è compliant oggi può non esserlo fra sei mesi.
Un consulente AI Compliance utile lavora in modello continuativo, non solo in project mode. Audit iniziale, sì. Ma poi check trimestrali, alert sugli aggiornamenti, formazione ricorrente per il team che cambia. Chi propone solo "audit + relazione finale + fattura" sta vendendo un timbro. Va bene per la prima volta. Non basta nel medio termine.
Test pratico: chiedi come è strutturata la collaborazione dopo l'audit iniziale. Se non c'è una risposta articolata, sai che ti aspetta. Sarai tu a doverti aggiornare sull'AI Act per i prossimi tre anni.
Quanto costa una consulenza AI Compliance fatta bene
Domanda che pochi pongono per imbarazzo, ma che è centrale. I range italiani realistici per il 2026: Audit iniziale + piano a 90 giorni per una PMI media (50-200 dipendenti, AI stack moderata): tra qualche giornata e una decina di giornate consulenza, secondo ampiezza scope. Da qualche migliaio di euro a una manciata di decine di migliaia, retainer non incluso.
Engagement continuativo (audit + check trimestrali + formazione + advisory): tipicamente in modello fee mensile, range medio per realtà mid-market.
Setup enterprise (gruppo strutturato, multi-business unit, esposizione internazionale): logiche di consulenza strategica, scope multi-trimestrale.
Se trovi offerte sotto questi range che promettono lo stesso output, sei davanti a un'altra trappola: o stanno vendendo template generici (output basso), oppure stanno usando l'AI Act come prodotto civetta per venderti altro.
Cosa fare adesso
Se stai valutando consulenti AI Compliance per la tua azienda, non chiedere preventivi. Chiedi prima briefing. Trenta minuti di conversazione esplorativa, prima di parlare di scope e budget.
In quei trenta minuti applica i cinque criteri di sopra. Se quattro su cinque tornano positivi, vai avanti. Se due o meno, ringrazia e passa al prossimo.
L'AI Compliance è un investimento di medio termine in un'area dove l'errore costa caro — sia in sanzioni (fino al 7% del fatturato globale per le pratiche vietate), sia in opportunità mancate. Vale la pena spendere quaranta minuti per scegliere bene.
Andrea Testa è docente di AI Act al CIELS e di AI Marketing all'Università IULM. Membro AIPIA. Diamond Google Ads Product Expert. Per un briefing iniziale di 30 minuti sulla consulenza AI Compliance per il tuo marketing, scrivimi qui.
