Agente AI per trovare clienti: cosa puoi automatizzare e dove il GDPR ti ferma (il progetto che ho rifiutato)

Un agente AI commerciale può fare quasi tutto il backoffice che serve per trovare clienti: scegliere le aziende giuste, aggiornare il CRM, dire agli operatori chi chiamare e quando. Non può darti il diritto di chiamare cellulari presi da un servizio di arricchimento contatti senza consenso marketing. Per questo ho rifiutato un progetto da un mese di lavoro.

A ottobre 2026 ho fatto una call conoscitiva di diciannove minuti con un'azienda che vende servizi a grandi aziende. Il contatto era arrivato dal form del sito, con una richiesta chiara: un partner per costruire un agente AI per il processo commerciale. Era un lavoro che avrei voluto fare, e chi scriveva aveva già deciso di muoversi. Al minuto 18 ci siamo salutati senza un progetto, e il motivo riguarda chiunque voglia un agente che lo aiuti a vendere.

Cosa può automatizzare un agente AI per trovare clienti?

Il progetto che mi hanno chiesto è un buon esempio perché è completo. L'agente doveva diventare l'unica interfaccia del backoffice commerciale, sopra un CRM con circa 12.000 contatti secondo la stima del cliente. Ecco i passi, con quello che ne penso:

Quattro passi su cinque erano fattibili, e gliel'ho detto. Collegare un agente AI al CRM è un lavoro che facciamo già, le minute delle call si agganciano a persona e azienda, e il controllo periodico dei cambi di ruolo è un compito da agente classico: si sveglia, controlla, segnala. Se vuoi il quadro di cosa esiste già per chi vende, l'ho messo in fila in assistenti AI per venditori.

Il problema era il terzo passo: un servizio che trova i cellulari dei manager, a volte anche quelli personali, e di cui nessuno dei due sapeva dire se conservasse il consenso delle persone. Gliel'ho detto così: "non è un'area grigia, è proprio non si può fare" senza il consenso marketing. Gli ho detto anche a quale condizione avrei detto di sì: numeri presi da un servizio che registra il consenso.

La sua risposta è stata onesta quanto la mia: nel loro modo di vendere il canale che funziona è il telefono, e senza i numeri il progetto perdeva il suo senso. Il mio no non era a tutto il progetto, era a una riga. Solo che quella riga, per lui, era il progetto.

Si possono chiamare i cellulari trovati da un servizio di arricchimento contatti?

No, non senza il consenso marketing di ogni persona. Un cellulare trovato online o comprato da un fornitore di liste non diventa usabile per il marketing solo perché esiste: il Garante privacy ha scritto che la presenza dei dati in elenchi pubblici o in fonti liberamente accessibili, come i siti web o i social network, non ne autorizza l'utilizzo per finalità promozionali (Garante privacy, provvedimento del 17 maggio 2023).

Il rischio non resta a chi vende i numeri: arriva a chi li usa. Per il Garante il consenso dato al primo raccoglitore non copre i passaggi successivi (Garante privacy, provvedimento del 16 gennaio 2025). Le sanzioni degli ultimi due anni lo mostrano:

Le chiamate commerciali con operatore sono regolate dall'articolo 130 del Codice privacy (Normattiva, D.Lgs. 196/2003, art. 130), e dal 2022 il Registro pubblico delle opposizioni copre anche i cellulari (Normattiva, DPR 26/2022). Il registro però è l'elenco di chi ha detto di no: non rende lecito un numero che non avresti dovuto avere.

Qui trovi cosa dicono i provvedimenti e come ho deciso io: non è un parere legale, e per il tuo caso specifico serve un avvocato.

Come si fa lead generation con un agente AI senza violare il GDPR?

La strada non è rinunciare all'agente: è cambiare la fonte dei numeri e far lavorare l'agente su quello che hai il diritto di usare. In pratica:

1. Prendi i contatti solo da fonti che dimostrano il consenso marketing di ogni persona, e verificalo a campione. È quello che il Garante ha chiesto a chi compra liste: consenso libero e specifico, e controlli a campione sui dati ricevuti (newsletter del 30 maggio 2025, citata sopra).
2. Consulta il Registro pubblico delle opposizioni ogni mese e prima di ogni campagna. È un obbligo per chi fa chiamate commerciali, con o senza operatore (Normattiva, legge 5/2018, art. 1, comma 12). Questo l'agente lo può fare benissimo.
3. Dai all'agente i contatti che sono già tuoi: chi compila il form del sito, chi incontri agli eventi, i clienti che hai. Qualificarli appena arrivano è uno dei cinque use case degli agenti AI che ho messo al lavoro davvero.
4. Scrivi da dove arriva ogni numero. Se domani qualcuno ti chiede come hai avuto il suo cellulare, la risposta deve stare nel CRM, non nella memoria di chi ha fatto la lista.

Perché ho detto no a un mese di lavoro?

A me questo no è costato circa un mese di lavoro: è la mia stima di quanto avrebbe richiesto costruire e mettere in produzione l'agente che mi è stato descritto. Per un'azienda della nostra dimensione un mese non è un dettaglio, e far finta che lo sia renderebbe questo articolo meno vero.

Non è stata solo etica, e lo dico perché è andata così. In call gli ho dato anche l'altra ragione: collaboro con gli ordini degli avvocati, e a novembre ho tre conferenze in tre ordini diversi. Se si venisse a sapere che costruisco agenti che chiamano numeri presi senza consenso, il problema sarebbe mio, e sarebbe di reputazione. Qui valori e reputazione spingevano nella stessa direzione. Succede più spesso di quanto si pensi: un valore tenuto con costanza diventa anche quello che il mercato sa di te.

Il primo valore della nostra carta è People First: prima dei sistemi ci sono le persone. In questa storia le persone non erano in call. Sarebbero stati i manager a ricevere sul cellulare personale la telefonata di qualcuno a cui non avevano mai dato il numero. Nella carta l'abbiamo scritto così: quando si sbaglia su AI e dati, "il danno lo prende qualcuno che non era nella stanza".

Non giudico chi vende con le telefonate a freddo: è il modo in cui molte aziende lavorano da sempre, e chi mi ha chiamato è stato diretto e corretto dall'inizio alla fine. Ma un agente che costruisco porta il mio nome dentro il processo, e i clienti e i partner che scelgo dicono chi sono io.

A cosa serve una carta dei valori aziendali?

Una carta dei valori aziendali serve a decidere prima a cosa dirai di no, anche quando dire di sì conviene. La nostra Carta dei Valori ha otto valori, da People First alla rivalutazione del territorio. Fin qui potrebbe essere la carta di chiunque. Quello che la rende utile sono due cose.

La prima: ogni valore ha un test che chi lavora con noi può fare da fuori. Per l'etica sui dati il test è questo: per ogni parte del progetto che usa AI devi poter vedere tre righe, quale strumento, quali dati escono, chi ha approvato. Se ne manca una, non si parte. In questa call mancava la seconda: i dati, e da dove venivano.

La seconda: una sezione intitolata "Cosa per noi non è negoziabile", con un sottotitolo che spiega perché la carta esiste: "Una carta dei valori vale solo se aiuta anche a dire no". Fra quei no ci sono le scorciatoie su etica e privacy.

Cosa ci dà, in pratica:

• decisioni veloci. Sapevo già quale domanda fare, da dove arrivano i contatti e con quale consenso, e al minuto 13 avevo la risposta. Nessuna proposta da scrivere, nessuna settimana di trattativa per arrivare allo stesso punto;
• un no che non è personale. Non ho dovuto improvvisare una posizione: c'era già, scritta e pubblica;
• clienti e partner che ci somigliano. Chi legge la carta e non si ritrova non ci chiama, e chi non l'ha letta la incontra alla prima domanda, come in questa call;
• una regola anche per gli agenti. La carta vincola me, i collaboratori e gli agenti AI che lavorano per l'azienda. Un agente non ha un'etica sua: ha le regole che gli scrivi.

Il contraccolpo è altrettanto concreto: si perde fatturato, il mercato si restringe, e a volte sembri rigido a chi ti chiede una cosa che fanno in tanti. Vale per i clienti e vale per i partner: preferisco non averne, piuttosto che lavorare con chi mette il profitto davanti alle persone. Un valore che non ti è mai costato niente non è un valore, è una descrizione.

Come si scrive una carta dei valori aziendali che regga?

Una carta dei valori che regge si scrive partendo da quello che hai già rifiutato, non da quello che vorresti sembrare:

1. Parti dai no che hai già detto. Il motivo per cui hai rifiutato un lavoro è il tuo valore vero. Se un valore non ti ha mai fatto rinunciare a niente, toglilo o riscrivilo.
2. Dai a ogni valore un test che si verifica da fuori. "Mettiamo le persone al centro" non lo può controllare nessuno. "Chiedici i nomi delle persone che abbiamo ascoltato prima di proporti la soluzione" sì.
3. Scrivi la lista di cosa non fai, anche se pagato. È la parte che lavora di più.
4. Usala nella prima call, non dopo la proposta. Su una richiesta di agente commerciale, adesso la mia prima domanda è da dove arrivano i contatti, e con quale consenso.
5. Pubblicala. Una carta nel cassetto ti aiuta a decidere. Una carta pubblica lavora anche quando non ci sei: chi la legge e non si ritrova non ti scrive.

Ho chiuso la call lasciandogli il link pubblico di un connettore che avevo già rilasciato, perché un altro fornitore possa usarlo per la parte del progetto che si poteva fare. Nessun impegno da nessuna delle due parti. Ci siamo salutati senza rancore e senza porte socchiuse. La rete di clienti e partner che hai è fatta di chi ha accettato le tue condizioni: se vuoi che ti somigli, scrivi prima a cosa dirai di no.

Domande frequenti

Si può usare un agente AI per trovare clienti rispettando il GDPR?

Sì, se l'agente lavora su contatti che hai il diritto di usare. Può scegliere le aziende, aggiornare il CRM, qualificare i lead che arrivano dal sito, consultare il Registro pubblico delle opposizioni e dire agli operatori chi chiamare e quando. Non può rendere lecito un numero raccolto senza consenso: se i cellulari arrivano da un servizio che non dimostra il consenso marketing di ogni persona, il problema resta tuo anche se il lavoro lo fa l'agente.

Posso usare un servizio che trova i cellulari dei manager per chiamarli a scopo commerciale?

Solo se il servizio dimostra di avere il consenso al marketing di quelle persone, e se verifichi quel consenso prima di chiamare. Il Garante privacy ha scritto che un dato presente in fonti liberamente accessibili non è per questo usabile per finalità promozionali (provvedimento del 17 maggio 2023), e nel 2025 ha multato sia un fornitore di liste arricchite con cellulari sia le agenzie che le usavano. Per un caso specifico serve un parere legale.

Cos'è una carta dei valori aziendali?

Una carta dei valori aziendali è un documento pubblico che dice come un'azienda lavora e cosa non fa, anche quando le converrebbe. Per essere utile deve avere tre cose: valori formulati in modo concreto, un test per ciascuno che clienti e partner possono fare da fuori, e una lista esplicita di cosa non si accetta. Una carta che non ha mai fatto dire di no a un cliente descrive come si vorrebbe sembrare: non aiuta a decidere.