--- title: "Auditing e Knowledge Platform con AI Agentica: Case Study · Volcanic Minds" description: "Scopri come abbiamo implementato una piattaforma di auditing basata su AI Agentica per automatizzare l'analisi dei dati e ottimizzare il processo decisionale." url: "https://volcanicminds.com/case-studies/agentic-ai-auditing-knowledge-platform" lang: "it" type: "second_level_page" updated: "2026-10-12" alternate: "https://volcanicminds.com/en/case-studies/agentic-ai-auditing-knowledge-platform" summary: "Un sistema multi-tenant che sostituisce le interviste manuali degli audit con un agente AI contestuale, disponibile a ogni ora. L'agente conosce le domande, le risposte valide e lo storico delle compilazioni, così i dati arrivano già strutturati e l'audit non dipende più dall'agenda di due persone." --- # Piattaforma agentica AI di auditing avanzato Un ecosistema multi-tenant che sostituisce le interviste manuali con un agente AI contestuale, capace di condurre audit complessi in autonomia e riducendo tempi, errori e costi operativi per aziende che gestiscono certificazioni, normative e processi di conformità. - **+60%** Dati raccolti - **88%** Accuratezza raggiunta - **4h** Ore risparmiate per singolo audit - **Isolati** Multi-Tenant ## Il punto di partenza *La sfida* Chi gestisce processi di compliance — ISO 27001, GDPR, audit interni, certificazioni di settore — conosce bene il problema: raccogliere dati strutturati da decine di interlocutori diversi è un'**attività che divora tempo**, genera errori e dipende dalla disponibilità di tutti. Il flusso tradizionale funziona così: un auditor prepara un questionario, fissa un appuntamento, conduce l'intervista al telefono o di persona, trascrive le risposte, le normalizza, le inserisce in un sistema. Se manca un dato, si riparte. Se il contatto è un fornitore esterno o un esercente con orari rigidi, i tempi si allungano di settimane. - Frontend: 4 / 5 - Backend: 5 / 5 - DevOps: 4 / 5 - UX/UI: 4 / 5 - AI/ML: 5 / 5 - Security: 5 / 5 ## Il problema riscontrato Il vero problema non è la complessità delle domande. È il **modello sincrono**: due persone devono trovarsi nello stesso momento, parlare la stessa lingua operativa e produrre dati coerenti. Non nascondiamoci: quando i contatti sono 50, 100 o 500, quel modello semplicemente non scala. ## Lo stack - OpenAI - Mastra - Ollama - Vue.js - Node.js - Docker - OVH - TailwindCSS - PostgreSQL - TypeORM ## Come abbiamo lavorato. 1. **Eliminare la dipendenza dal tempo** — Consentire ai contatti di completare l'audit quando preferiscono, interagendo con un agente AI disponibile 24/7 tramite link magico e autenticazione OTP. 2. **Garantire risposte coerenti** — Definire in anticipo la struttura di ogni audit (campi testo, numerici, sì/no, opzioni, date) per ottenere dati immediatamente utilizzabili senza normalizzazione manuale. 3. **Dare all'AI una conoscenza contestuale, non generica** — L'agente non è un chatbot generico: conosce le domande dell'audit, le tipologie di risposta valide, lo storico delle compilazioni precedenti e i documenti caricati manualmente. Questo gli permette di fare domande mirate e guidare il contatto verso risposte complete e accurate. 4. **Automatizzare il ciclo di vita degli audit** — Dal dispatch iniziale allo scheduling ricorrente (settimanale, mensile), passando per il tracking delle sessioni, il monitoraggio del completion rate e la consultazione delle risposte, il tutto gestito da un'unica dashboard. ## Caratteristiche sotto esame Focus su funzionalità e soluzioni ## KPI in tempo reale *Il punto d'ingresso* La dashboard non è un pannello decorativo. Mostra i numeri che contano: audit attivi, sessioni inviate, completion rate, contatti gestiti. Le stat card in alto danno il polso della situazione in un colpo d'occhio. Sotto, le sezioni "Recent Sessions" e "AI Insights" permettono di intervenire subito dove serve, senza navigare tra menu. ## Definition builder *Senza codice e complessità* Ogni audit nasce da una "Definition": titolo, codice di sistema, descrizione e una struttura di domande completamente configurabile. Cinque tipologie di campo liberi o circoscritti (**Testo, Numerico, Sì/No, Opzioni, Data**) coprono qualsiasi esigenza di raccolta dati. Ogni campo ha un identificatore univoco, un testo/descrizione e parametri di validazione (min/max per i numerici, obbligatorietà, ecc). L'ordine delle domande è riordinabile con drag-and-drop. ## Categorizzazione e Profilazione *Contatti CRM* Non è un semplice elenco. Il sistema gestisce contatti completi con: dati anagrafici, informazioni aziendali, localizzazione, categorizzazione e classificazione con tag. Ogni contatto mostra quanti audit ha partecipato, quante sessioni sono in corso e quante completate. ## Invia oggi, ripeti domani *Dispatch e scheduling* Un audit si crea, si associa a un contatto e si invia con un click (*dispatch*). Ma il vero valore è lo **scheduling ricorrente**: frequenza mensile, giorno del mese, tutto configurabile. Il sistema invia automaticamente nuove sessioni secondo la programmazione impostata, con codice monouso e autenticazione OTP. La pagina Audit Details mostra il riepilogo completo: definition utilizzata, contatto target, email, stato corrente, storico sessioni con date e status. ## Audit più rapidi, dati più precisi Stai gestendo processi di compliance con fogli Excel e interviste telefoniche? Parliamone. Raccontaci il tuo scenario e progettiamo insieme la soluzione. - [Prenota una call](https://vms.srl/booking) ## Domande frequenti Domande sul progetto ### Quanto tempo serve per implementare una piattaforma come questa? Il progetto Auditor è stato sviluppato end-to-end (analisi, design UX/UI, backend, frontend, infrastruttura) in circa 4 mesi. I tempi reali dipendono dalla complessità delle definition, la creazione di template auditable, e dalle integrazioni richieste, ma l'architettura modulare consente di partire con un MVP funzionante in 6-8 settimane. ### Quale provider AI sono stati impiegati? Il sistema è multi-provider, ad oggi utilizza provider leader come Google, Anthropic, xAI, Mistral, OpenAI, Azure, Bedrock fino a sistemi federati o locali (ollama, OpenRouter, OLLM, ..) Tuttavia, la scelta del provider AI è importante ma in un **sistema future-proof** non deve e non può essere vincolante in un sistema simile. ### Come funziona l'accesso per chi deve compilare l'audit? L'auditor invia un email con codice monouso. Il contatto accede senza credenziali tradizionali, si autentica tramite OTP e interagisce direttamente con l'agente AI. Nessuna registrazione, **nessuna password da ricordare**: accesso sicuro e immediato. ### Il sistema supporta audit ricorrenti o solo invii singoli? Entrambi. Lo scheduling integrato permette di configurare frequenza (mensile, settimanale), giorno del mese e invio automatico. La piattaforma crea e invia nuove sessioni secondo la programmazione, senza intervento manuale. Ideale per audit di compliance periodici come ISO 27001 o GDPR. ### È possibile avere più aziende o più clienti insieme? L'architettura è full multi-tenant: ogni organizzazione ha il proprio workspace isolato con tenant slug univoco, dati separati, definizioni e contatti indipendenti. Un'unica piattaforma può servire decine di organizzazioni senza conflitti o rischi di data leakage.