A luglio un agente AI che lavorava su un software commerciale sviluppato da noi doveva provare un’automazione, e per farlo ha usato la campagna preparata per una presentazione del giorno dopo. Una funzione che elimina i doppioni ha spostato in silenzio 45 aziende da cinque campagne a quella di prova. Nessun registro diceva da dove venissero. Ne abbiamo ricostruite 27; le altre 18 sono perse.
Da quel giorno la regola è scritta: una prova che modifica i dati si fa su un record creato apposta e poi cancellato, mai sul lavoro di qualcuno.
Con Claude Cowork la stessa questione arriva sulle scrivanie di tutta l’azienda, perché un agente che lavora sui file lavora sempre sui file di qualcuno. Per questo la scelta che conta riguarda quali compiti affidare, con quali accessi e chi controlla il risultato, prima ancora dello strumento.
Claude Cowork esegue il lavoro che la chat si limita a descrivere
Claude Cowork è la funzione di Claude, l’assistente di Anthropic, che esegue un compito dall’inizio alla fine: legge e scrive file nelle cartelle autorizzate, usa le applicazioni collegate, apre un browser quando serve e consegna un documento, un foglio di calcolo o una cartella riordinata.
La chat risponde a una domanda. Cowork porta a termine un incarico in più passaggi, anche programmato a cadenza fissa e senza nessuno davanti allo schermo.
Anthropic lo descrive come la stessa architettura di Claude Code, lo strumento per sviluppatori, senza il terminale.
Dal 16 settembre 2026 Cowork e la chat sono diventati un’unica Claude, in distribuzione progressiva sui piani a pagamento (annuncio di Anthropic). Dal 6 ottobre, sui piani Pro e Max, i nuovi incarichi girano nel cloud anche quando partono dal computer, compresi quelli pianificati (guida di Anthropic).
Per chi lo usa cambia poco. Per chi decide cambia molto, perché uno strumento che agisce sui file va governato come un collaboratore con delle credenziali, non come un motore di ricerca.
La differenza fra un assistente che risponde e uno che agisce è la stessa che separa un chatbot da un agente AI: l’autonomia. Cowork è un agente messo a disposizione di ogni persona in ufficio.
A Claude Cowork si affida ciò che si ricontrolla in pochi minuti
Il criterio che secondo noi regge meglio è il costo della verifica. La complessità conta meno. Un report settimanale costruito da tre file sempre uguali è un buon candidato: chi lo legge ogni lunedì si accorge in un minuto se un numero non torna.
Lo stesso vale per il riordino di una cartella di documenti, per le ricevute da trasformare in nota spese, per la prima stesura di un confronto fra offerte di fornitori che il responsabile acquisti rileggerà comunque.
Sono compiti della stessa famiglia di quelli che indica Anthropic, fra documenti, fogli di calcolo e organizzazione di file. Hanno in comune un risultato che una persona competente valuta a colpo d’occhio.
Il compito sbagliato ha la forma opposta. Un’analisi dei margini per cliente su dati che nessuno ricontrolla riga per riga produce un documento convincente e non verificato.
Su un nostro cruscotto dei costi è successo: un agente aveva scritto come fatto acquisito un’ipotesi sui dati, e la misura ha mostrato che il costo esposto sarebbe stato 53 volte quello addebitato. L’ipotesi era plausibile. Quando la verifica costa quanto rifare il lavoro, la delega non fa risparmiare tempo e sposta soltanto il punto in cui l’errore si scopre.
Dati sensibili, invii e cancellazioni restano a una persona
Le avvertenze più nette arrivano dal produttore. Nella guida all’uso sicuro Anthropic sconsiglia di dare accesso a documenti finanziari, credenziali e dati personali, suggerisce una cartella di lavoro dedicata al posto dell’accesso all’intero disco e raccomanda copie di sicurezza dei file importanti (Use Claude Cowork safely).
Per le attività pianificate, che girano senza sorveglianza, chiede di evitare dati sensibili, messaggi inviati a nome dell’utente, acquisti e ogni azione difficile da annullare.
Il rischio che un titolare conosce meno si chiama prompt injection: istruzioni nascoste in un contenuto che il modello legge durante il lavoro, per esempio un’email ricevuta o una pagina web, scritte per fargli fare altro. Un agente che riassume la posta e può anche inviare messaggi è esposto a chiunque gli scriva.
Anthropic dichiara filtri sui contenuti in ingresso e una conferma obbligatoria prima di cancellare file in modo definitivo, e ammette che il rischio non è azzerato.
Ne deriva una regola semplice da far rispettare: Cowork prepara, una persona invia, paga o cancella. Sconsigliamo di partire dalle attività pianificate, anche se sono la funzione più comoda da mostrare in riunione.
Sul nostro sito il modello scrive in bozza e una persona pubblica
Newwave gestisce i contenuti di questo sito con Claude Code, lo strumento gemello di Cowork pensato per chi sviluppa. Il modello prepara le bozze, le carica su WordPress soltanto come bozze e le passa a un controllo automatico che misura decine di regole editoriali, dal lessico alla lunghezza delle frasi. La pubblicazione non rientra nei suoi permessi: la decide una persona, dopo la rilettura.
Il permesso che non gli abbiamo dato conta più di quelli che ha. Tecnicamente potrebbe pubblicare, e non può. In una prova il modello ha scritto un paragrafo su «una PMI meccanica del trevigiano» che non esisteva, plausibile per chiunque conosca il territorio. Il controllo automatico verifica la forma, e solo chi conosce i fatti verifica la sostanza.
Lo stesso schema si applica quando si progettano automazioni con l’intelligenza artificiale per un’azienda: si decide prima quale passaggio resta umano, poi cosa si automatizza intorno.
Prima di aprirlo al personale si decide chi può fare cosa
In molte PMI il problema si presenta al contrario: lo strumento è già in uso, con account personali e file aziendali caricati senza che nessuno l’abbia deciso. È la shadow automation, l’automazione che nasce fuori dal controllo dell’azienda, e con un agente capace di agire sui file costa più che con una chat.
I piani Team ed Enterprise danno all’amministratore i comandi per governarlo. Cowork si può spegnere per l’intera organizzazione o concedere per ruolo, la ricerca web si può disattivare, e l’attività si può registrare e inoltrare ai sistemi di monitoraggio aziendali.
Sui piani individuali, Pro e Max, manca un amministratore: ogni persona decide da sé cartelle e collegamenti. Per un’azienda che vuole usarlo sul serio è già una risposta sul piano da scegliere.
Resta una parte che nessuna impostazione copre. L’AI Act chiede all’azienda di curare le competenze di chi usa sistemi di intelligenza artificiale, in misura proporzionata all’uso (cosa cambia per una PMI). Per Cowork la formazione utile è breve e pratica: quali cartelle collegare, cosa non delegare, come si legge il registro dei passaggi che lo strumento mostra mentre lavora.
Il primo passo è un compito solo, in una cartella di copie
Si sceglie un’attività che si ripete ogni settimana e produce un documento che qualcuno già rilegge, come il riepilogo degli ordini o il prospetto per la riunione del lunedì. Si crea una cartella con le copie dei file che servono, senza collegare l’intero archivio.
Si fa lavorare Cowork con l’approvazione manuale dei passaggi per quattro o cinque settimane, e si misura quanto tempo richiede la verifica rispetto al lavoro fatto a mano.
Se la verifica è rapida e gli errori sono rari, si estende a un secondo compito. Altrimenti il compito era sbagliato, non lo strumento, e conviene cambiarlo prima di concludere che l’intelligenza artificiale in una PMI non funziona.
