Servizi · Advisory e strategia
Fractional AI CTO
Un fractional AI CTO è un Chief Technology Officer ingaggiato part-time, con gli stessi poteri decisionali di uno permanente su architettura, scelte tecnologiche e programma AI. Per le organizzazioni soggette a vincoli regolatori il mandato copre cosa un sistema AI può fare, dove vanno i suoi dati e quali evidenze deve essere in grado di produrre a posteriori.
Di norma 2–4 giornate al mese per l'advisory strategico, 8–12 quando il mandato comprende la conduzione del programma. Lo ricopre personalmente Corrado Patierno, e la realizzazione può venire dalla stessa struttura invece di passare a terzi.
Per chi è
Organizzazioni mid-market ed enterprise arrivate al punto in cui le decisioni tecnologiche hanno conseguenze regolatorie e commerciali, ma che non possono ancora giustificare — o non riescono a trovare — un CTO permanente della seniority necessaria. In concreto: ospedali e gruppi sanitari, distribuzione farmaceutica, banche, società di gestione del risparmio e assicurazioni, energia, studi di ingegneria che lavorano su norme tecniche, logistica e manifattura.
Di solito la richiesta arriva da un CEO o da un direttore generale con un'iniziativa AI e nessuno all'interno in grado di arbitrarla, da un CIO che porta più programmi di quanta capacità architetturale abbia l'azienda, o da un consiglio di amministrazione chiamato ad approvare un budget che non ha modo di valutare.
Il problema che risolve
Un'organizzazione senza autorità architetturale non smette di prendere decisioni architetturali. Le prende comunque — scegliendo un fornitore, lasciando che un proof of concept diventi produzione senza che nessuno lo dica, aggiungendo un'integrazione che nessuno ha documentato. Le decisioni si prendono lo stesso; manca qualcuno in grado di rifiutare quella sbagliata e qualcuno che risponda di quella giusta.
Con l'AI il costo di questa lacuna ha cambiato forma. Un CRM scelto male costa caro. Un sistema AI governato male in un ambiente regolato costa caro e poi va spiegato: su cosa si basava, cosa ha risposto in una certa data, chi ha approvato l'output, e se dati personali sono mai usciti dal perimetro. A queste domande si può rispondere solo se l'architettura è stata costruita per farlo — aggiungere un audit trail a un sistema che non è stato progettato per tenerne uno, nella maggior parte dei casi, significa rifarlo.
Un mandato fractional chiude la lacuna senza il costo fisso di un dirigente permanente: un CTO a tempo pieno di questa seniority comporta una retribuzione a sei cifre più benefit, onboarding e il rischio di un'assunzione sbagliata, contro un impegno che si misura in giornate al mese.
Quando ti serve — e quando no
I segnali che il mandato è lo strumento giusto: un'iniziativa AI è stata approvata e nessuno sa specificarla; una proposta di un fornitore non si riesce a valutare internamente; ci sono diversi pilota AI in corso e nessuno è arrivato in produzione; un audit, un questionario di sicurezza di un cliente o una gara hanno posto sullo stack AI una domanda a cui l'azienda non sa rispondere; una piattaforma legacy è diventata il vincolo su tutto il resto; la funzione tecnica porta al consiglio fatti, ma non decisioni.
È lo strumento sbagliato quando serve capacità di esecuzione e non giudizio — più sviluppatori, un partner di delivery, un team di implementazione — oppure quando un CTO interno competente ha già il mandato e la lacuna è una singola risposta tecnica. In questo secondo caso un assessment di esposizione a perimetro definito o un incarico di consulenza su governance e compliance è la risposta più economica e più onesta, e te lo diciamo.
Fractional CTO, consulente, system integrator, CTO ad interim
Un consulente analizza una questione e consegna una raccomandazione. La sua responsabilità finisce con il documento, e l'organizzazione deve ancora decidere.
Un system integrator costruisce ciò che gli è stato chiesto di costruire. È il partner giusto per la delivery e quello sbagliato per decidere cosa consegnare: chi specifica il lavoro non dovrebbe essere chi lo fattura.
Un CTO ad interim occupa a tempo pieno una posizione vacante finché non viene coperta in modo stabile. È un accordo temporaneo per costruzione.
Un fractional CTO detiene i poteri decisionali in modo permanente, a intensità ridotta, e viene misurato su cosa fa l'architettura in produzione — anche due o tre anni dopo, quando le scelte di oggi o sono ancora in piedi o si stanno pagando.
Cosa copre il mandato
Sei aree di responsabilità, tenute insieme invece che divise fra fornitori — in un programma AI sono la stessa decisione vista da angoli diversi.
Architettura AI
Retrieval, scelta dei modelli, topologia dell'inferenza, confini dei dati, integrazione con i sistemi gestionali di riferimento. Cosa gira dove, cosa esce dal perimetro e di cosa è fatta una risposta.
Governance dell'AI
Classificazione dei sistemi AI, controlli che l'architettura deve incorporare, requisiti di audit e ricostruibilità, approval gate umani, e la documentazione che li rende dimostrabili.
Valutazione dei fornitori
Due diligence tecnica su fornitori e piattaforme AI: cosa fa davvero il prodotto, dove vanno i dati, di cosa il contratto li rende responsabili, e cosa resta in carico all'organizzazione.
Sicurezza e protezione dei dati
Separazione di identità e accessi, gestione dei segreti, confini di rete, conservazione dei dati, e come gli obblighi GDPR e i requisiti di sicurezza di settore si traducono nella piattaforma invece che in un documento di policy.
Modello di deployment
On-premise, ibrido o ospitato in UE: si decide in base al modello di minaccia e all'esposizione regolatoria, non per preferenza. La tassonomia qui sotto è quella che usiamo in tutti i nostri incarichi.
Guida del programma
Roadmap, sequenza degli interventi, difendibilità del budget, coordinamento dei fornitori, e un reporting su cui il consiglio di amministrazione può decidere. Fermare le iniziative che non si ripagheranno fa parte del mandato.
Modelli di deployment, con il nome giusto
Sul mercato “sovrano” si usa in modo così approssimativo da non valere nulla come specifica. Una delle prime cose che un mandato stabilisce è quale di questi tre modelli serve davvero all'organizzazione, e a cosa rinuncia in ciascun caso.
- AI completamente locale
- Indicizzazione, retrieval, identità, audit e generazione girano tutti su infrastruttura controllata dall'organizzazione. Massima sovranità, massimo costo hardware, scelta del modello limitata a ciò che si può ospitare in proprio.
- AI ibrida sovrana
- Dati, retrieval, riconciliazione, identità e audit restano in locale; solo la generazione della risposta finale gira su un endpoint di inferenza esterno, sotto policy e sostituibile senza riprogettare il sistema. È il modello in produzione in Federfarma Lombarda.
- Inferenza privata in UE
- Inferenza su infrastruttura privata o residente in UE, con caratteristiche di residenza, conservazione e accesso definite in modo esplicito. Adatta quando il vincolo è la giurisdizione e le condizioni di trattamento, non la custodia fisica.
L'implementazione di riferimento del secondo modello è documentata nel case study Federfarma Lombarda, e la piattaforma su cui poggia in Nexus MDS Core.
Come si svolge l'incarico
Fase 1 — assessment tecnologico, due-tre settimane. Infrastruttura esistente, sistemi in produzione, flussi di dati, integrazioni, rapporti con i fornitori e le lacune che contano. Il risultato è una mappa di ciò che c'è davvero, che nella maggior parte delle organizzazioni non esiste in un unico posto.
Fase 2 — piano strategico e roadmap, quattro-sei settimane. Priorità, sequenza, milestone trimestrali e le decisioni da prendere prima di costruire qualsiasi cosa. Se l'AI è nel perimetro, è qui che classificazione e requisiti di governance entrano nel piano invece di esservi aggiunti dopo.
Fase 3 — il mandato continuativo. Un impegno mensile concordato — di norma 2–4 giornate per l'advisory, 8–12 per gli incarichi operativi. Partecipazione ai consigli di amministrazione, alle decisioni architetturali e alle revisioni dei fornitori, con reporting mensile al CEO. L'impegno si rivede ogni trimestre e non è pensato per crescere per inerzia.
Cosa ricevi per iscritto
- —Una mappa della tecnologia e dell'AI: cosa è in produzione, da cosa dipende e dove si concentra il rischio.
- —Un registro delle decisioni architetturali (le scelte fatte, le alternative scartate e il ragionamento) perché chi verrà dopo possa verificare il ragionamento e non solo il risultato.
- —Una roadmap con priorità, milestone trimestrali e l'ordine di grandezza di budget che ciascuna comporta.
- —Valutazioni di fornitori e partner: due diligence tecnica scritta per essere letta da un consiglio di amministrazione, non da un ingegnere.
- —Requisiti di governance espressi come architettura (controlli, superficie di audit, approval gate) invece che come testo di policy che nessuno sa implementare.
- —Reporting mensile al CEO o al consiglio su avanzamento, decisioni prese e cosa è cambiato.
Su cosa poggia il mandato
Venticinque anni di sistemi enterprise, da entrambi i lati del contratto di fornitura: ruoli senior di consulenza in Capgemini e Avanade, poi un mandato lato cliente in Banca Mediolanum per governare i fornitori esterni di un programma, comprese le performance dei fornitori e il rinnovo dei contratti. CTO di Nexo/Sefitalia, responsabile della software factory e delle piattaforme ERP, workforce e field di una rete di 1.800 persone. Programme lead su Nespresso Intervallo in ATOS: tre stream di delivery, circa quaranta persone. Il percorso completo è nella pagina Chi siamo.
Sul fronte AI il track record è attuale e in produzione: un assistente normativo al servizio di oltre 1.000 farmacie con catene di versione dei documenti esplicite, dati personali esclusi in fase di ingestion e un audit log a prova di manomissione; il reverse engineering assistito dall'AI di una piattaforma legacy; e Nexus MDS Core, la piattaforma self-hosted su cui girano.
Neanche la parte di governance è improvvisata: il Compliance-Epistemic Project Framework (CEPF) è il catalogo di attraversamento normativo che manteniamo, e il ragionamento dietro le architetture è pubblicato come ricerca invece di essere affermato in una presentazione commerciale. Innovation Manager certificato MISE; autore di Logistica Fluida.
Domande frequenti
Le domande che ci fanno davvero
Che cos'è un fractional AI CTO?
Un Chief Technology Officer ingaggiato part-time, con gli stessi poteri decisionali di uno permanente su architettura, scelte tecnologiche e programma AI, per un numero definito di giornate al mese. La differenza rispetto alla consulenza è la responsabilità: un fractional CTO firma le decisioni architetturali e ne risponde nel tempo, invece di consegnare una raccomandazione e andarsene.
Quando serve un fractional CTO e non un consulente?
Quando le questioni aperte sono decisioni, non analisi. Se in azienda nessuno sa dire se la promessa AI di un fornitore è credibile, se un'architettura reggerà a un audit o quale di tre iniziative AI va fermata, quello che manca è l'autorità, non l'informazione. Un consulente produce un documento; un fractional CTO prende la decisione e ne porta le conseguenze.
Quanto tempo richiede il mandato?
Di norma 2–4 giornate al mese per l'advisory strategico e 8–12 quando il mandato comprende la conduzione di un programma AI o di modernizzazione. L'impegno si rivede ogni trimestre rispetto a ciò che il programma richiede davvero, in entrambe le direzioni.
Come comincia un incarico?
Con un assessment tecnologico di due-tre settimane: infrastruttura esistente, sistemi in produzione, flussi di dati, rapporti con i fornitori e le lacune che contano. Segue un piano strategico con roadmap in quattro-sei settimane, con milestone trimestrali. Da lì il mandato prosegue su un impegno mensile concordato, con reporting al CEO o al consiglio di amministrazione.
È la stessa cosa di un CTO ad interim?
No. Un CTO ad interim occupa a tempo pieno una posizione vacante finché non viene coperta in modo stabile, e l'incarico finisce quando succede. Un mandato fractional è pensato per essere permanente a intensità ridotta: l'organizzazione ottiene continuità di giudizio architetturale senza sostenere un dirigente a tempo pieno che non può ancora giustificare.
Il ruolo copre anche la regolamentazione dell'AI?
Ne copre il lato tecnico e organizzativo: come si classifica un sistema secondo l'AI Act europeo, quali evidenze un'architettura deve essere in grado di produrre, dove si ferma la responsabilità del fornitore secondo la direttiva sulla responsabilità da prodotto del 2024, e come i controlli di NIS2, DORA o ISO/IEC 27001:2022 ricadono sulla stessa piattaforma. Pareri legali e adempimenti verso le autorità restano ai tuoi legali; il mandato produce la documentazione tecnica su cui lavorano.
La stessa persona può anche costruire il sistema?
Sì, ed è una scelta voluta. Advisory e realizzazione vengono dalla stessa struttura: chi scrive il requisito architetturale è in grado di costruire il sistema che lo soddisfa, e quindi non può scrivere un requisito che non si può costruire.
Un fractional CTO sostituisce il team IT interno?
No. Il team interno mantiene esercizio e delivery; il mandato aggiunge direzione architetturale, scelte tecnologiche, governo dei fornitori e il programma AI. Dove manca del tutto una seniority interna, i primi mesi servono di solito a costruirla, non a sostituirla.