Tre famiglie di IA per le PMI italiane. Una sola è assicurabile.

9 dimensioni strutturali × 5 fornitori.

Le celle usano ✓ / ✕ / ◐ / ? per nativo, escluso, condizionato, non dichiarato. Ogni cella con un [n] punta a una fonte primaria elencata in fondo alla pagina.

Abbonamento UE-cloud con una regressione di residenza nel 2026.

Microsoft 365 Copilot è un copilot generalista innestato su Microsoft Graph. Venduto per postazione a $18 (promozione annuale fino a giu 2026) – $30/utente/mese, in aggiunta a un piano M365 idoneo. Cita le fonti quando la risposta è grounded ma non si rifiuta quando la grounding manca — e Microsoft stessa documenta che il sistema «a volte fornisce troppe informazioni — usando qualsiasi frammento recuperato, rilevante o meno — il che porta a un tasso più alto di allucinazioni».

Il 17 aprile 2026 Microsoft ha attivato Flex Routing di default (Message Center MC1269223): in caso di carico di picco, l'inferenza Copilot può essere instradata fuori UE senza consenso dell'amministratore per i nuovi tenant. L'annuncio del 4 novembre 2025 sul processing in-country per l'Italia è opt-in, e i modelli Anthropic aggiunti come sub-processor il 7 gennaio 2026 sono esplicitamente fuori scope del EU Data Boundary. EchoLeak (CVE-2025-32711, CVSS 9.3, esfiltrazione zero-click) e l'incidente DLP-bypass di gennaio 2026 sulle email con etichetta di riservatezza sono eventi di sicurezza documentati specifici di Copilot.

Per una PMI italiana la realtà operativa: gli obblighi di deployer sotto AI Act art. 50 ricadono sull'azienda, il registro art. 30 GDPR è lavoro del cliente, gli obblighi NIS2 D.Lgs. 138/2024 sono scorrelati da Copilot — e per la motivazione RGS («I canoni cloud non sono beni ammortizzabili») l'abbonamento è escluso dalla maxi-deduzione 180% / 100% / 50% del Nuovo Iperammortamento 2026.

Modello base solido; copertura fiscale italiana debole; precedenti col Garante.

I piani enterprise di OpenAI (Business a $20/utente/mese annuale, minimo 2 postazioni; Enterprise opaco intorno a $60 con minimo 150) offrono per default no-training sugli input cliente e, dal 16 gennaio 2026, residenza UE per l'inference sui nuovi Project. I workspace esistenti non possono essere migrati. ChatGPT Business NON ha residenza dell'inference — solo storage at-rest.

Sull'italiano: ChatGPT è multilingua, non italiano-nativo. I benchmark INVALSI indipendenti (CLiC-it / ACL 2024) collocano modelli non-OpenAI di classe Llama in cima alla comprensione italiana. Gli artefatti fiscali italiani — formula codice fiscale, checksum MOD-11 partita IVA, schema XML fattura elettronica 1.2.2, ATECO 2025, soglie regime forfettario — non hanno gestione nativa; sono trattati come testo generico, salvo che la PMI costruisca un custom GPT.

I precedenti col Garante contano: il ban del 30 marzo 2023 (Provv. 9870832) e la sanzione del 20 dicembre 2024 di €15M (Comunicato 10085432) sono atti registrati. Il Tribunale di Roma ha annullato la sanzione il 20 marzo 2026 sulla proporzionalità, non sui fatti — le risultanze sostanziali su addestramento-senza-base-giuridica e violazioni di trasparenza restano per il framing della DPIA. ChatGPT Enterprise come dipendenza di supply chain attiva la valutazione di rischio fornitore NIS2 per ogni PMI ≥50 dipendenti o ≥€10M nei 18 settori critici.

Prima software house italiana, stack AI opaco.

Zucchetti ha rilasciato Trinity AI (annunciato all'evento «AI Love ERP» di maggio 2025), Follia (ZCS AI Platform con modalità cloud + on-premise), e funzionalità AI in Ad Hoc Infinity, Ago Infinity, Bollicine Web e nella suite HR. Il catalogo è reale; l'architettura è opaca. Il marketing ZCS dice «vengono usati modelli locali, in modo che le informazioni processate dall'IA non passino attraverso provider esterni». La famiglia LLM sottostante non è pubblicamente dichiarata. Il Sole 24 Ore riporta che Zucchetti sta sviluppando un LLM proprietario installabile in locale.

Il prezzo è contact-sales su ogni modulo AI: nessun €/utente/mese pubblicato su zucchetti.it né zcscloud.it. Il contratto cite-or-refuse è assente dal marketing — «risultati più accurati» è il claim più forte. Nessun tasso di allucinazione dichiarato. Il prodotto ZGDPR è venduto separatamente come software di compliance; non esiste esportazione nativa del registro art. 30 dai moduli AI.

Sull'iperammortamento: Zucchetti non pubblica un framing formale di ammissibilità per le proprie funzionalità AI. La modalità Follia on-prem con corretta interconnessione potrebbe in linea di principio rientrare nell'Allegato V; i moduli SaaS sono esclusi per la regola standard RGS. I dati di adozione specifici per le funzionalità AI non sono dettagliati — i numeri dell'Osservatorio AI del Politecnico di Milano (7% piccole / 15% medie / 59% grandi) sono vendor-agnostici.

Backbone Microsoft-Azure, clausola di training sui dati cliente.

TeamSystem etichetta l'AI come «AI Edition» delle suite esistenti (Enterprise, Studio AI, Studio HR AI, HR AI, Studio Legal AI, Hospitality, PEC Manager, Manufacturing) con 8 lanciate nel 2025 e 20 in pipeline. Le funzionalità rilasciate sono reali ma circoscritte: proposta contropartita, proposta codice IVA, contabilizzazione automatica fatture estere, riconciliazione bancaria, scadenziario fiscale — automazione di compiti adiacenti alla contabilità, non un copilot generale sull'intero stato ERP. Volume riportato: 200.000 interazioni AI al giorno, +37% QoQ.

Architettura cloud, allineata allo stack Microsoft: TeamSystem è entrata nell'Ambizione Italia Cloud Region Partner Alliance nel 2022 e gira Enterprise Cloud su Azure Milano. Il motore AI specifico — Azure OpenAI diretto vs Azure-hosted custom — non è pubblicamente dichiarato, ma l'investimento €250M / 5 anni in AI annunciato a luglio 2024 segue quella direzione.

La divergenza sostanziale è sulla pagina dei diritti privacy di TeamSystem. Sotto la voce «Diritto di opposizione» la policy recita testualmente: «Puoi opporti al trattamento, compresa la profilazione ovvero l'utilizzo dei dati personali per le attività di addestramento di Sistemi di Intelligenza Artificiale». L'utente può opporsi — il che presuppone che l'attività esista per default. Sotto «Diritto di rettifica» la stessa pagina parla di «dati personali, anche quelli utilizzati per le attività di addestramento di Sistemi di Intelligenza Artificiale». Differenza sostanziale rispetto al default no-training a cui Copilot, ChatGPT Enterprise e Lemnia si attengono. Nessuna politica cite-or-refuse documentata; la suite SaaS è esclusa dall'iperammortamento.

Ogni claim qui sopra è ancorato a una fonte primaria.

Riferimenti numerati. Documentazione fornitore, EUR-Lex, decisioni Garante, paper benchmark INVALSI/CLiC-it, stampa italiana di registro. Ultima verifica: maggio 2026.