di Nunzio Fiore, CEO e Founder di Memori
Il fenomeno del vibe coding, emerso a inizio 2025 come modo informale di programmare in conversazione, è presto uscito dalle stanze degli sviluppatori ed è entrato nei flussi operativi di tutti i reparti aziendali: amministrazione, acquisti, vendite, operations. Oggi anche chi lavora all’ufficio acquisti o nel controllo qualità può descrivere in una conversazione l’applicazione di cui ha bisogno, e ottenerla senza bisogno di scrivere il codice.
L’IT ombra
Questa democratizzazione dello sviluppo porta direttamente al fenomeno dello Shadow IT: dipendenti che non appartengono ai reparti tecnici costruiscono in autonomia applicazioni e automazioni che toccano dati e sistemi veri. Siamo dentro un cambiamento strutturale delle organizzazioni, e una domanda si impone: chi risponde se qualcosa va storto? I rischi evidenti sono noti: credenziali copiate nei prompt o nel codice, cancellazione accidentale di dati, permessi troppo larghi che fanno uscire informazioni riservate dal perimetro di controllo. I dati di mercato confermano la gravità del problema: secondo Gartner1, oltre il 40% dei progetti di AI agentica sarà cancellato entro la fine del 2027 per costi crescenti, valore di business poco chiaro o controlli del rischio inadeguati.
Il quadro è ancora più delicato nel tessuto delle PMI italiane, dove di rado esiste un reparto IT strutturato e dove per decenni i processi reali sono vissuti su fogli di calcolo frammentati o consuetudini operative mai formalizzate. Per queste realtà, il vibe coding rappresenta un’opportunità di digitalizzazione rapida e, al contempo, un rischio, perché manca chi controlla e comprende le tematiche relative alla sicurezza. Il punto non è frenare chi sviluppa: vivere quotidianamente un processo significa possedere la sensibilità adatta per ideare lo strumento che lo ottimizza, spesso più di uno sviluppatore privo di quel contesto operativo. La vera criticità risiede nell’assenza di un perimetro di governance. E nel contesto di una PMI, questo argine non può dipendere da una divisione dedicata: deve essere nativo e integrato direttamente nella piattaforma. A ciò si aggiunge il tema del ricambio generazionale e della formazione della prossima generazione di sviluppatori.
L’architettura come risposta: il principio del “recinto”
La soluzione non è bloccare l’innovazione, ma comprendere che la democratizzazione dello sviluppo non può prescindere da una rigorosa governance, e che questa va costruita nell’infrastruttura, non in un documento: il vibe coding aziendale deve operare all’interno di un “recinto” basato su strutture deterministiche e permessi granulari. L’agente AI non inventa il codice da zero per le operazioni che contano e non gestisce direttamente informazioni critiche: le credenziali dei gestionali e dei CRM rimangono isolate all’interno di gateway di sicurezza cifrati, senza finire mai in pasto al modello linguistico. L’agente compone, piuttosto, moduli e interfacce già programmati e sicuri, esponendo esclusivamente le funzioni consentite dall’organizzazione. Ogni strumento ha il suo permesso, si parte in sola lettura, e preparare una bozza di email non equivale a poterla inviare.
Possiamo individuare su due regole cardine. La prima esclude la generazione, e il conseguente utilizzo, di dati inventati. Le schermate e i numeri che un agente mostra non escono dalla memoria del modello linguistico, ma dai dati effettivi dell’infrastruttura, e i calcoli li fa il codice. In questo modo la risposta alle allucinazioni diventa un vincolo architetturale. La seconda è la “Regola Zero“: un’azione non sussiste fino a quando non ne viene prodotta un’evidenza autonoma e verificabile. I modelli linguistici generano narrazioni plausibili, spesso convincenti persino quando fallaci; in un ambiente di produzione, l’unica metrica ammissibile resta l’evidenza oggettiva. In tale contesto il ruolo del fornitore non è “calare il software dall’alto” e nemmeno costruire gli agenti al posto dell’azienda, bensì offrire l’infrastruttura necessaria affinché l’azienda possa trasferire la propria conoscenza di business negli agenti AI in modo autonomo e sicuro. Infine, ogni operazione deve garantire tracciabilità totale (chi ha autorizzato cosa, dove sta scritto e quando): è la base per rispondere a quanto chiedono l’AI Act, la direttiva NIS2 e lo standard ISO/IEC 42001, sul quale Memori ha scelto di certificarsi.
Evoluzione delle competenze e formazione
Questo cambio di paradigma ridefinisce e valorizza il ruolo degli sviluppatori. La scrittura del codice, un tempo l’attività più lenta e costosa, si contrae fino a risolversi in una conversazione. Il resto dell’ingegneria del software non perde valore, ne guadagna: il codice, oggi, viene prodotto più velocemente di quanto chiunque possa leggerlo. Liberati dalla scrittura manuale ripetitiva, i programmatori diventano architetti di sistema, autori delle regole di sicurezza (l’harness che sta intorno al modello e decide cosa può fare), garanti della qualità del codice.
Al contempo, l’AI agentica spinge l’organizzazione a formalizzare la propria conoscenza di business, superando l’abitudine del “faccio prima a farlo da solo anziché spiegarlo“: trasmettere conoscenza a un collega, o a un software, è un investimento. In questo contesto si delinea la risposta sul futuro della nuova generazione di sviluppatori. Se la scrittura del codice di base viene delegata ai modelli, la formazione delle nuove leve non si impoverisce, ma evolve: i profili junior acquisiranno competenze diverse e più strategiche con maggiore anticipo. Per esempio impareranno a scrivere una specifica che un modello non possa fraintendere, a leggere e verificare un codice che non hanno scritto, a disegnare i limiti entro cui un agente può muoversi, a dialogare con i processi aziendali e con i requisiti di sicurezza. Il miglior programmatore è chi sa spiegare esattamente cosa vuole: è una competenza che si forma, che vale a vent’anni come a cinquanta.
Si è aperta una nuova fase per la maturazione dell’AI in azienda, ma il vibe coding destinato a consolidarsi nel mercato non sarà quello del “fai-da-te” incontrollato: ciò che farà la differenza sarà un approccio guidato da una governance solida, dalla piena responsabilità umana, da infrastrutture sicure e da una costante formazione delle persone. Perché il vibe coding funzioni in azienda servono due cose: che chi sviluppa sappia a cosa sta dando accesso, e che l’ultima parola resti a un essere umano.
