Assistente AI aziendale sui documenti interni: come progettare una base di conoscenza affidabile
Un assistente interno non diventa affidabile caricando tutti i file disponibili. Se la raccolta contiene procedure superate, duplicati, bozze, documenti senza proprietario e materiali con permessi diversi, il sistema recupererà informazioni contraddittorie o le mostrerà alle persone sbagliate. Il primo lavoro è decidere quali fonti costituiscono conoscenza approvata.
Definisci un perimetro concreto: per esempio procedure di assistenza, manuali tecnici o policy HR. Per ogni raccolta assegna un proprietario che possa approvare contenuti, risolvere conflitti e stabilire la data di revisione. Escludi cartelle personali e archivi indistinti dal primo rilascio. Un assistente limitato ma verificabile produce più valore di una ricerca universale che non sa distinguere una regola in vigore da una vecchia bozza.
Il meccanismo normalmente usato è il retrieval-augmented generation. La domanda viene trasformata in una ricerca, il sistema recupera parti pertinenti dai documenti autorizzati e il modello prepara una risposta usando quel contesto. La qualità dipende quindi da indicizzazione, metadati, suddivisione del testo, filtri, ranking e istruzioni, non soltanto dal modello generativo.
Stabilisci il comportamento quando non esiste una fonte sufficiente. L’assistente deve dichiarare che non trova una risposta e indicare come ottenere supporto, senza completare il vuoto con conoscenza generale non autorizzata. Nelle configurazioni Copilot Studio basate su SharePoint, Microsoft indica di disattivare ricerca web e conoscenza generale quando si vuole che il sistema non risponda al di fuori delle fonti filtrate.
Crea un inventario con titolo, tipo, reparto, proprietario, stato, versione, validità, lingua, livello di riservatezza e gruppi autorizzati. Ogni documento deve avere un identificativo stabile. Se una procedura viene sostituita, marca la precedente come non attiva e rimuovila dall’indice disponibile alle risposte, conservandola nell’archivio previsto dall’azienda.
Prima dell’indicizzazione converti i file in contenuto leggibile mantenendo struttura, intestazioni, tabelle e riferimenti. Controlla scansioni, pagine vuote e allegati. Suddividi il testo in unità abbastanza piccole da essere recuperate con precisione, ma abbastanza complete da preservare significato e condizioni. Una tabella separata dal titolo o un’eccezione separata dalla regola può produrre una risposta sbagliata pur contenendo parole corrette.
Associa a ogni segmento metadati ereditati dal documento: identificativo, versione, sezione, data, proprietario, classificazione e autorizzazioni. I metadati consentono di filtrare per reparto, lingua o validità prima del ranking. Non affidarti al solo vettore semantico per escludere contenuti scaduti o riservati: sono condizioni deterministiche che devono essere applicate nella query.
Gestisci l’aggiornamento. Il connettore o la pipeline deve rilevare creazioni, modifiche, cancellazioni e variazioni dei permessi. Registra l’ultima sincronizzazione e segnala errori o documenti non elaborati. Una copia caricata manualmente e mai aggiornata diverge presto dalla fonte. SharePoint collegato come knowledge source può usare l’identità dell’utente e i contenuti correnti, ma configurazione, limiti e sincronizzazione vanno comunque verificati.
L’assistente deve conoscere l’identità della persona che pone la domanda. I risultati vengono filtrati usando gruppi e permessi prima di essere inviati al modello. Se il sistema recupera un documento riservato e tenta di nasconderlo soltanto nella risposta finale, il contenuto ha già superato il confine corretto. Il controllo deve avvenire nella ricerca.
Quando la piattaforma conserva le autorizzazioni della fonte, verifica con utenti reali che vengano rispettate. Azure AI Search descrive il controllo a livello documento tramite metadati ACL o filtri di sicurezza: alla query vengono associate identità o gruppi del chiamante e i risultati non autorizzati sono esclusi. Se costruisci un indice personalizzato, sincronizza anche le variazioni dei permessi e non soltanto il testo.
Separa collezioni con requisiti incompatibili. Documenti pubblici, procedure interne, dati HR e contratti non devono necessariamente condividere indice, credenziali e log. Applica il privilegio minimo all’identità che esegue l’indicizzazione e a quella che interroga. Non usare un account amministratore universale per semplificare il prototipo: rischia di trasformare l’assistente in una via alternativa per leggere file normalmente inaccessibili.
Controlla anche le conversazioni. Domande e risposte possono contenere dati riservati; definisci dove vengono salvate, chi le vede, per quanto tempo e se entrano in sistemi di analisi. Evita di inserire segreti nei prompt di sistema. Le policy di protezione dei dati devono coprire origine, indice, modello, log, feedback ed esportazioni.
Richiedi citazioni per ogni affermazione operativa. La risposta deve collegare titolo, sezione o pagina del documento usato. Mostra un estratto sufficiente per verificare il passaggio e consenti di aprire la fonte con i permessi normali. Una citazione generata ma non collegata al contenuto recuperato non offre controllo.
Prepara domande di valutazione con risposta attesa, fonti ammesse e casi in cui il sistema deve rifiutare. Includi sinonimi aziendali, domande incomplete, procedure simili, regole scadute, conflitti, documenti non autorizzati e richieste senza risposta. Misura se vengono recuperate le fonti corrette, se la risposta è sostenuta, se le citazioni sono precise e se il sistema evita contenuti vietati.
Raccogli il feedback in forma utile. “Non mi piace” non aiuta a correggere il sistema; chiedi se la fonte era sbagliata, mancava un documento, la risposta era incompleta o il contenuto non era autorizzato. Collega il feedback a domanda, risultati recuperati, versione dell’indice e risposta. Correggi prima la causa: contenuto, metadati, segmentazione, filtro, ranking o istruzione.
Monitora copertura e freschezza oltre alla soddisfazione. Conta domande senza fonte, documenti mai recuperati, errori di sincronizzazione, tempi di risposta e casi inviati agli esperti. Rivedi periodicamente proprietari e date di scadenza. La base di conoscenza non è un progetto concluso al rilascio: è un processo editoriale e autorizzativo che deve continuare mentre l’azienda cambia.
Scegli una raccolta e nomina proprietario e revisori. Esporta l’elenco dei documenti e assegna stato: approvato, da aggiornare, duplicato, archivio o escluso. Compila metadati minimi e correggi i conflitti prima dell’indicizzazione. Prepara almeno cinquanta domande reali raccolte dagli utenti, ciascuna con fonte e risposta attesa quando esistono.
Configura l’identità degli utenti e i gruppi. Se usi Copilot Studio, crea l’agente nell’ambiente corretto, apri la pagina Knowledge, seleziona Add knowledge e scegli SharePoint; inserisci l’URL della raccolta, un nome e una descrizione precisa, quindi aggiungi la fonte. Mantieni l’autenticazione Microsoft e verifica che le autorizzazioni non concedano all’utente nuovi accessi. Disattiva web e conoscenza generale se l’assistente deve rispondere esclusivamente dalle fonti interne.
Se costruisci una soluzione personalizzata, prepara pipeline e indice con testo, vettori e metadati. Inserisci nel documento indicizzato gli identificativi dei gruppi autorizzati oppure usa il supporto ACL della piattaforma. Al momento della query recupera l’identità del chiamante, applica il filtro di sicurezza e soltanto dopo esegui ricerca e ranking. Registra i documenti restituiti per il collaudo.
Configura la risposta affinché utilizzi soltanto il contesto recuperato, citi le fonti e dichiari l’assenza di evidenze. Imposta un numero limitato di segmenti e una soglia iniziale da calibrare. Mostra titolo, sezione e collegamento. Non permettere che il modello trasformi una bozza o una fonte scaduta in una regola valida: il filtro di stato deve impedirne il recupero.
Esegui i test con utenti appartenenti a gruppi diversi. La stessa domanda deve restituire contenuti differenti quando i permessi lo richiedono. Prova documenti appena rimossi, cambi di gruppo, link diretti, prompt che chiedono di ignorare i limiti e domande senza risposta. Blocca il rilascio se una fonte non autorizzata compare nei risultati, nelle citazioni, nella risposta o nei log visibili.
Avvia con un gruppo ridotto e una pagina per segnalare errori. Controlla ogni settimana domande senza risposta, fonti errate, sincronizzazioni e feedback. Assegna le correzioni al proprietario del contenuto quando la procedura è incompleta, non al team AI. Estendi nuove raccolte soltanto dopo inventario, permessi e set di valutazione dedicato.
Lunedì – Sabato : 9:30 am – 21:00 pm
Lunedì – Sabato : 9:30 am – 21:00 pm
Studierò la strategia più adeguata per le tue esigenze e insieme al mio staff individueremo la Buyer Personas migliore per trasformare il tuo processo commerciale offline nella più efficace macchina di vendita online, e la strategia di comunicazione più convincente per convincere il pubblico che il tuo prodotto è quello che stanno cercando, anche se costa di più della concorrenza.
Lunedì – Sabato : 9:30 am – 21:00 pm
