Vedere un agente AI generare centinaia di righe di codice in pochi secondi fa sempre una certa impressione.
Poi, però, tocca fare i conti con la realtà: scrivere codice in fretta e fare buon software restano due sport completamente diversi.
Nelle sessioni di formazione con i team tecnici vedo spesso ripetersi lo stesso copione. L’entusiasmo iniziale per l’AI generativa è altissimo, ma sbatte presto contro il muro della realtà aziendale: tracciabilità dei requisiti, qualità verificabile e conformità normativa.
Senza un metodo rigoroso, un agente sforna codice spettacolare per una demo, ma incapace di reggere un audit serio o una revisione di sicurezza.
Durante le sessioni di formazione mostro un flow operativo di esempio, una base concreta di lavoro di come integrare l’AI nel ciclo di sviluppo senza perdere il controllo: l’ingegnere guida il processo, l’agente esegue.
Cosa include il flow:
- 3 prompt operativi: guidano l’agente passo dopo passo, dalla raccolta e formalizzazione dei requisiti fino al rilascio finale.
- 13 moduli specialistici: checklist, template e linee guida pratiche per coprire sicurezza OWASP, GDPR, classificazione AI Act, accessibilità WCAG 2.2, architettura C4 e vulnerability assessment.
- Script di validazione: controlli automatici per verificare la coerenza della documentazione, la tracciabilità della specifica nel codice e l’aggregazione dei report di sicurezza.
- Definition of Done a 7 livelli: dal singolo task al progetto completato, con gate di controllo verificabili prima di ogni merge.
Il principio cardine è semplice: l’AI è un acceleratore, non il decisore.
La specifica tecnica è l’unica fonte di verità; il codice la implementa, non la reinterpreta. Ogni requisito ha un ID tracciato dalla user story al test, fino al commit.
Se all’agente manca un dettaglio, non deve improvvisare o allucinare: si ferma e chiede chiarimenti al programmatore.
Tra GDPR, AI Act e NIS2, le normative ci sono già e le competenze crescono. Quello che manca spesso è il processo per mettere insieme velocità e rigore.
Se volete esplorare il flow o testarlo nel vostro contesto, scrivetemi un messaggio: ve lo condivido volentieri, mi farebbe davvero piacere confrontarmi sui risultati.
Pubblicato originariamente su LinkedIn.