// TOM'S HARDWARE ITALIA — INTELLIGENZA ARTIFICIALE
Meno questionari incompleti e meno tempi morti, gli agenti arrivano nel risk management
ProcessUnity ha lanciato una suite di agenti dedicata alla valutazione dei nuovi fornitori, dalla compilazione dei questionari alle verifiche documentali. L'azienda dichiara una riduzione del 54% nel ciclo di controllo iniziale sui propri fornitori, oltre a un taglio del 75% dei questionari lasciati incompleti. Lo annuncia in un comunicato del 1° settembre.
Chi deve valutare un fornitore prima di firmare un contratto passa di solito attraverso questionari lunghi, verifiche di documenti e più giri di email per completare le parti lasciate in bianco. Il tempo se ne va soprattutto nella lettura: qualcuno deve leggere ogni risposta, capire cosa manca e tornare a chiederlo.
La suite, chiamata AI Agents for TPRM, copre tre fasi con nove agenti distinti. Nell'intake lavorano l'IRQ Responder, che compila le risposte ai questionari standard, insieme a due agenti che segnalano fornitori o servizi già presenti a sistema per evitare doppioni. Nella due diligence entrano in gioco il SOC 2 Analyzer, che legge i report SOC 2, il Trust Center Finder, l'Entity Verifier e il Contract Scanner, che estrae le clausole rilevanti dai contratti, le stesse su cui un fornitore software va interrogato prima di firmare.
Nel monitoraggio operano l'Executive Risk Reporter, l'Issue Remediator e l'Insurance Guardian, che seguono le eccezioni aperte nel tempo. Ogni esecuzione produce un log di controllo completo e instrada i risultati verso un esperto umano quando serve una decisione. ProcessUnity offre anche un Agent Architect, uno strumento senza codice per costruire agenti su misura, e integra la suite con il proprio Global Risk Exchange, il database condiviso di profili fornitore già verificati da altre aziende clienti.
Il comunicato cita un unico early adopter, descritto come una grande azienda di tecnologia e consulenza a livello globale, senza nominarla. Oltre alla riduzione del 54% nel ciclo di intake e al taglio del 75% dei questionari incompleti, l'azienda riporta un miglioramento del 43% nella capacità di elaborare valutazioni e il 45% delle valutazioni completate con l'assistenza degli agenti.
Sono numeri auto-riportati da un solo cliente: non esiste, al momento, uno studio indipendente che confermi risparmi comparabili su una base più ampia di aziende, un limite condiviso da altri approcci di scoring fornitori basati su AI e dati pubblici. Chi valuta la suite dovrebbe trattare queste percentuali come un caso singolo a supporto di un prodotto commerciale, utile per capire l'ordine di grandezza ma non per stimare il proprio risparmio.
Todd Boehler, a capo della strategia dell'azienda, ha detto che il compito resta troppo legato al contesto per un chatbot generico, motivo per cui il giudizio umano resta fondamentale. Il confine che ProcessUnity disegna è preciso: gli agenti leggono, estraggono e segnalano, mentre una persona decide se un'eccezione blocca il rapporto con il fornitore, lo stesso confine che vale per gli agenti autenticati che operano con credenziali proprie.
Il principio vale per qualunque automazione applicata a decisioni di rischio. Un sistema può ridurre il tempo speso a leggere, ma la responsabilità di dire sì o no a un fornitore resta di chi firma. Vale anche per gli agenti stessi: sapere chi è l'agente non basta a sapere cosa può fare dopo, un rischio descritto anche in un rapporto sugli agenti pubblicato di recente.
Il principio dietro questa suite si applica oltre il vendor risk management: qualunque controllo documentale ripetitivo, dalle verifiche di conformità interne alle pratiche amministrative, può separare l'estrazione automatica dei dati dalla decisione finale, lasciando alle persone solo le eccezioni. È lo stesso schema già utile a mappare strumenti e dati non censiti in azienda, un rischio già segnalato alle PMI italiane, coerente con le linee guida NIST sulla gestione del rischio nella catena di fornitura.
Un questionario compilato più in fretta non è la parte difficile: decidere se fidarsi di un fornitore