Sfide per il settore dei servizi IT nel 2026: rischi, tendenze e spunti strategici

Nei reparti IT si sta diffondendo una particolare forma di stanchezza, non tanto per eccesso di lavoro, quanto per il divario tra ciò che viene promesso e ciò che è effettivamente realizzabile. I budget non si sono ridotti, ma la fiducia sì. L'intelligenza artificiale è ovunque nelle presentazioni, ma assente nell'ambiente di produzione.

I sistemi legacy continuano a funzionare perché nessuno può permettersi il rischio di intervenire su di essi. Questo articolo analizza cosa sta realmente accadendo nel settore dei servizi IT nel 2026, le pressioni reali, gli strumenti in fase di sperimentazione e le scommesse strategiche che stanno dando i loro frutti.

capitoli

La realtà a livello del suolo

Il mercato sembra in fermento. Gli accordi si concludono. I fornitori lanciano nuovi prodotti. Eppure, una quota sorprendentemente elevata di responsabili IT aziendali afferma di non essere sicura che gli investimenti tecnologici degli ultimi tre anni abbiano effettivamente portato a cambiamenti significativi.

La complessità è la causa del problema. Non la complessità intesa come parola d'ordine, ma la complessità reale e concreta. Un'azienda manifatturiera europea di medie dimensioni che utilizza SAP ECC 6.0 on-premise, assemblato alla buona nel corso di 15 anni. Una banca regionale statunitense la cui piattaforma principale era considerata moderna già nel 2004. Un'azienda di logistica che durante la pandemia si è affidata a tre diversi fornitori di servizi cloud perché ogni unità aziendale ha preso decisioni in autonomia, e ora il direttore finanziario pretende una fattura consolidata per l'infrastruttura. Nessuno l'aveva previsto. È semplicemente successo per caso.

Le aziende che si trovano a gestire questo tipo di situazione ereditata non cercano un fornitore che sappia parlare di IA. Hanno bisogno di qualcuno che comprenda già il settore verticale, il livello di conformità, lo stack legacy, lo specifico ecosistema di partner che fa funzionare il tutto. A titolo di riferimento, ecco come si presenta effettivamente l'impegno IT specifico del settore su scala aziendale, nei settori dell'energia, delle assicurazioni, dei servizi finanziari, della sanità e della produzione, documentato in https://dxc.com/industriesVale la pena dare un'occhiata prima di presumere che una strategia IT generica sia applicabile ovunque.

Agentic AI: Produzione, finalmente. Più o meno.

Il concetto di intelligenza artificiale agentiva è ormai ampiamente trattato nei convegni. La domanda interessante ora è dove sia effettivamente in funzione e dove, invece, abbia fallito silenziosamente.

Microsoft ha integrato l'orchestrazione multi-agente in Copilot Studio. Salesforce ha lanciato Agentforce alla fine del 2024 e clienti reali come Wiley hanno iniziato a segnalare riduzioni misurabili nel carico di lavoro della coda del servizio clienti. ServiceNow Agenti AI In alcune implementazioni, la gestione dei ticket ITSM di primo livello avviene senza intervento umano. GitHub Copilot Workspace, lanciato nel 2025, effettua revisioni delle pull request in alcuni team di ingegneri. Si tratta di soluzioni concrete già in produzione.

Ma gli operatori commettono errori difficili da individuare. Hanno delle allucinazioni. Silenziosamente. Senza segnalarlo. Un operatore che riassume un ticket di supporto in modo leggermente errato, ogni volta, su larga scala, è un problema reale che non si manifesta. E ogni implementazione che funziona davvero condivide un prerequisito: dati puliti e gestiti in ingresso. Cosa che la maggior parte delle aziende non ha.

Cosa verrà implementato

• Agenti basati su RAG sovrapposti alla documentazione interna: la soluzione pratica per sostituire le intranet obsolete che nessuno usa.
• Automazione della risposta agli incidenti tramite il livello di intelligenza artificiale di PagerDuty e l'IA di Dynatrace Davis: triage degli avvisi che non richiede di svegliare nessuno alle 2 del mattino.
• Gli addetti all'estrazione di documenti nei settori assicurativo e bancario: un lavoro che prima richiedeva due giorni a un team di analisti, ora viene svolto in una sola notte.
• Agenti di revisione del codice: il livello è ancora incerto, ma i progressi sono sufficienti a far sì che alcuni team si affidino a loro per le pull request a basso rischio.

Domanda sincera: l'infrastruttura dati della vostra organizzazione è effettivamente pronta per tutto questo? Non "potremmo realizzare un progetto pilota?". È pronta per la produzione su larga scala? La maggior parte non lo è. Questo è il vero punto di partenza.

I rischi di cui nessuno parla apertamente

Concentrazione dei fornitori

Il mercato si sta consolidando rapidamente. AWS, Microsoft, Google, Salesforce, assorbono una quota sempre maggiore del budget IT complessivo a ogni ciclo di rinnovo. Il potere contrattuale di cui disponeva un team acquisti nel 2019 non è più quello di oggi.

L'incidente di CrowdStrike del luglio 2024 ha reso tutto ciò tangibile in un modo che nessun rapporto di analisi avrebbe potuto fare. Un singolo aggiornamento difettoso di un sensore ha bloccato voli, mandato offline i sistemi ospedalieri, mandato in tilt le banche e causato un'interruzione globale a causa di un'implementazione errata da parte di un fornitore. Non un attacco mirato. Un normale aggiornamento software. Le organizzazioni che si sono riprese più velocemente avevano implementato una ridondanza mirata. La maggior parte no. Quell'evento ha cambiato il modo in cui l'architettura di resilienza viene discussa a livello di consiglio di amministrazione.

Il debito che nessuno aveva previsto

La mentalità del "pubblicare in fretta, sistemare dopo" che ha dominato il periodo 2020-2022 ha lasciato un conto salatissimo. Lo schema si ripete in ogni analisi post-mortem: gli sviluppatori dedicano una parte sproporzionata delle loro ore di lavoro effettive non alla creazione di nuove funzionalità, ma alla gestione di quelle vecchie. Il debito tecnico non è drammatico, di solito non causa interruzioni del servizio. Semplicemente, fa sì che tutto costi e richieda il doppio del tempo, a tempo indeterminato.

I settori più colpiti sono:

• Settore bancario e assicurativo: sistemi centrali basati su Cobol che precedono il concetto di cloud.
• Energia e servizi di pubblica utilità: stack OT che non erano mai stati pensati per essere collegati in rete, ora lo sono perché lo richiede la rete intelligente
• Settore sanitario: sistemi di cartella clinica elettronica (EHR) basati su HL7 v2 che semplicemente non sono stati progettati per l'interoperabilità basata su FHIR.

L'accumulo di conformità

Il GDPR doveva essere la parte più difficile. Poi è arrivato l'EU AI Act, entrato in vigore gradualmente entro il 2025. Poi il NIS2. Poi il DORA per i servizi finanziari. Poi un mosaico di leggi sulla privacy a livello statale negli Stati Uniti: California, Virginia, Texas, Colorado, tutte diverse. Il DPDP Act indiano. L'LGPD brasiliano. Il PIPL cinese.

Gestire un'operazione globale di servizi IT in tutto questo contesto non è più un mero esercizio di conformità. È un vincolo architetturale a tempo pieno. Ogni flusso di dati, ogni accordo di elaborazione transfrontaliera, ogni implementazione di modello con una componente decisionale deve essere mappata rispetto ai requisiti giurisdizionali. Il team legale non può farlo senza il team di ingegneri, e viceversa.

Sicurezza informatica: il perimetro è scomparso

L'architettura Zero Trust è stata uno slogan per anni. Nel 2026 diventerà un requisito per gli appalti pubblici, la CISA la renderà obbligatoria per gli appaltatori del governo federale statunitense, il che si ripercuoterà su ogni azienda IT che lavora per il settore pubblico. "Fidarsi è bene, ma verificare è meglio" ora si riduce a "verificare sempre, per ogni cosa".
La superficie di attacco continua ad ampliarsi. Ogni nuova integrazione SaaS, ogni dispositivo remoto, ogni endpoint API, aumenta l'esposizione. E gli autori delle minacce non accennano a rallentare.

Panorama attuale degli utensili:

• Le piattaforme XDR — CrowdStrike Falcon, Palo Alto Cortex XDR, SentinelOne dominano dopo il 2024. Le soluzioni puntuali vengono consolidate
• Rilevamento delle minacce assistito dall'IA: utilizzando i modelli LLM per analizzare i log su larga scala, vengono individuate anomalie che i sistemi SIEM basati su regole non riuscirebbero a rilevare.
• Sicurezza della catena di approvvigionamento: le distinte base software (SBOM) sono ormai una richiesta standard negli acquisti, in parte a causa di SolarWinds, in parte a causa della backdoor XZ Utils scoperta nel 2024, che si era infiltrata in una versione compressa di un'utilità Linux fondamentale e quasi nessuno se n'era accorto.

La situazione di XZ Utils merita una riflessione. Un attacco di ingegneria sociale, durato due anni e mirato a un singolo manutentore di un progetto open source, ha quasi portato all'introduzione di una backdoor nei daemon SSH di diverse distribuzioni Linux. L'attacco non è stato rilevato da alcun sistema di analisi automatizzato, ma da un ingegnere Microsoft che ha notato qualcosa di anomalo nell'utilizzo della CPU. Questo è il quadro attuale delle minacce.

Cloud: dall'entusiasmo alla contabilità

Quasi tutte le grandi aziende utilizzano un'infrastruttura multicloud. AWS, Azure, GCP, a volte tutti e tre, oltre a Salesforce, Workday e una dozzina di altri livelli SaaS. L'argomento iniziale era la flessibilità e la possibilità di sfruttare appieno il potenziale. La realtà attuale è che la maggior parte delle organizzazioni possiede un'infrastruttura cloud più complessa di quanto si renda conto.

Istanze di calcolo inattive. Spazi di archiviazione orfani di progetti terminati otto mesi fa, ma le cui risorse non sono mai state liberate. Ambienti di sviluppo diventati di produzione. Lo spreco è strutturale, non dovuto a negligenza, e nasce dal divario tra la velocità con cui i team attivano le risorse e la rarità con cui qualcuno verifica cosa è ancora in esecuzione.

FinOps è la disciplina che si è sviluppata per affrontare questo problema. La Cloud FinOps Foundation ha certificato professionisti in tutto il settore e gli strumenti (Apptio Cloudability, CloudHealth, AWS Cost Explorer) funzionano davvero. Il problema è che richiedono una persona con l'autorità specifica per agire in base a ciò che mostrano le dashboard. Spesso questa persona non esiste o è sommersa da altre venti responsabilità.

Il cloud sovrano è un problema più complesso. AWS European Sovereign Cloud, Google Sovereign Controls, Microsoft EU Data Boundary e gli hyperscaler hanno costruito l'infrastruttura. Ma le aziende di servizi IT che hanno progettato modelli di erogazione prima che la residenza dei dati diventasse un requisito imprescindibile ora devono ristrutturarsi, non solo configurare.

Punti critici del settore, rapidamente

• Servizi finanziari: la migrazione dell'infrastruttura di pagamento ISO 20022 procede a rilento. La modernizzazione del core banking rappresenta il problema maggiore: i sistemi basati su Cobol che gestiscono i processi di regolamento overnight per le principali istituzioni non sono facili da sostituire. La piattaforma Hogan ne è un esempio: vecchia di decenni, ancora fondamentale per le operazioni, richiede percorsi di migrazione che durano anni e comportano rischi operativi concreti.
• Energia e servizi di pubblica utilità: sistemi SCADA su sistemi operativi obsoleti, ora connessi a reti per le quali non erano stati progettati. Siemens, ABB e GE Vernova utilizzano su larga scala la gestione delle prestazioni degli asset basata sul digital twin, ma le pipeline di dati che alimentano questi modelli richiedono un notevole lavoro di integrazione OT/IT. La sicurezza è la questione più complessa. Un sistema di controllo industriale compromesso non è una violazione dei dati, è un evento che compromette la sicurezza fisica.
• Assistenza sanitaria: i requisiti API FHIR previsti dalla USCDI v3 stanno spingendo l'IT sanitario verso un lavoro di interoperabilità per il quale, nella maggior parte dei casi, non era preparato. Epic si sta adattando. Il lavoro di integrazione da parte dei fornitori di servizi sanitari procede più lentamente. La scoperta di farmaci è un altro discorso: i processi di ricerca assistiti dall'intelligenza artificiale stanno comprimendo le tempistiche in modi che creano una domanda di infrastrutture a monte che il settore non aveva previsto completamente.

Il modello delle organizzazioni che si muovono bene

Non esiste una formula precisa, ma si possono osservare alcune tendenze tra le organizzazioni IT che sembrano guadagnare terreno anziché rimanere stagnanti:

• La governance dei dati è considerata un investimento infrastrutturale, non un obbligo di conformità, perché senza dati puliti, nessuna delle funzioni dell'IA è inutile.
• Un consolidamento dei fornitori ponderato, non reattivo: non si tratta di abbandonare completamente le soluzioni "best-of-breed", ma di accettare che i costi di integrazione hanno un impatto reale.
• Una postura di sicurezza formalmente testata: esercitazioni pratiche per scenari di violazione, non solo politiche documentate.
• Un approccio specifico per ogni settore per ogni iniziativa importante: perché una strategia cloud generica fallisce in modo diverso nel settore assicurativo rispetto a quello petrolifero e del gas, e trattarli allo stesso modo è il motivo per cui i progetti subiscono ritardi di 18 mesi.

In realtà, è proprio in quest'ultimo punto che si verificano la maggior parte dei fallimenti evitabili. I responsabili IT che comprendono il settore, il livello di conformità, le dipendenze dai sistemi legacy e le modalità operative specifiche dell'azienda sono davvero rari. Ed è proprio in questo divario tra competenze IT generiche e capacità di giudizio IT contestualizzate al settore che la maggior parte dei grandi programmi di trasformazione fallisce.

Conclusione

Nessuna singola tendenza definisce il 2026. È piuttosto un accumulo di problemi: un debito tecnico accumulato, un contesto normativo che si è fatto più difficile ogni anno per cinque anni, un'intelligenza artificiale agentiva reale ma più limitata di quanto pubblicizzato, e un'infrastruttura cloud che è diventata complessa più rapidamente di quanto qualsiasi sistema di governance sia riuscito a tenere il passo.

Le organizzazioni che sembrano gestire meglio la situazione non sono quelle con la tecnologia più all'avanguardia. Sono quelle che hanno preso decisioni architetturali difficili prima di esservi costrette. Hanno ripulito i dati. Hanno consolidato i rapporti con i fornitori. Hanno costruito una solida postura di sicurezza prima dell'incidente, non dopo.

Sembra semplice. Non lo è. Ma il divario tra sapere cosa fare e farlo effettivamente, ecco, quello è il problema, vero?

Altri articoli interessanti

• Generatore di post LinkedIn AI
• Esempi di idee per video di giardinaggio su YouTube
• Agenti di intelligenza artificiale per aziende di giardinaggio
• I migliori stili artistici dell'intelligenza artificiale
• Esempi di idee per video di YouTube sul controllo dei parassiti
• Idee per contenuti automobilistici sui social media
• Esempi di idee per video di idraulici su YouTube
• Agenti di intelligenza artificiale per aziende di disinfestazione
• Esempi di idee per video di elettricisti su YouTube
• Come le aziende di disinfestazione possono ottenere più contatti 
• Annunci Google AI per servizi domestici
• I migliori strumenti di conversione da testo a video per ogni creatore
• Come inviare un fax dal tuo iPhone
• Abbigliamento di marca nei team a contatto con i clienti
• I video di formazione di 60 secondi sono il nuovo standard aziendale.