10 agenti AI open source per una PMI: quali scegliere

Cerchi agenti AI open source e la prima pagina ti dà subito la lista: "i 10 migliori", tutti gratis, tutti pronti a risolvere tutto. Ti sembra la risposta al foglio Excel che in azienda ha quattordici versioni e nessuno sa quale sia quella giusta. Poi leggi i nomi: strumenti per sviluppatori, in inglese, con istruzioni che cominciano con un comando da terminale. Di chi li fa funzionare il lunedì mattina, quando qualcosa si rompe, nessuno parla.

La lista promette tutto gratis. La domanda giusta è un'altra: oltre al software, cosa serve per far lavorare un agente in azienda? Questo articolo non ti dice qual è il migliore, perché un "migliore" senza criteri non esiste. Ti dice quali strumenti hanno senso per una PMI, come leggere la licenza e cosa costa davvero gestirli. Se non sei sicuro di cosa sia un agente, lo spieghiamo prima in cos'è un agente AI.

Quali sono i migliori agenti AI open source per una PMI?

Il criterio è semplice: strumenti che una PMI può usare senza scrivere codice, o scrivendone poco, con una licenza che permetta l'uso in azienda. Ne abbiamo valutati quindici e ne teniamo dieci, raggruppati per cosa fanno. Due fanno eccezione: browser-use e CrewAI richiedono di scrivere Python, quindi servono a chi ha uno sviluppatore. Gli esempi sono casi d'uso illustrativi, non clienti reali. Licenze e rilasci sono controllati al 16 ottobre 2026 su GitHub, i prezzi sui siti dei progetti: i progetti cambiano in fretta, quindi controlla prima di installare.

1. n8n: collega email, fogli di calcolo e CRM in flussi automatici, con passaggi AI in mezzo. Più che un agente è un workflow con passaggi AI. Per uno studio commercialista: arriva una fattura via email, un passaggio AI ne legge fornitore, importo e scadenza, scrive una riga sul foglio e avvisa il collaboratore.
2. Activepieces: automazioni e agenti visuali, alternativa a Zapier e n8n, con supporto a MCP. Anche qui siamo più vicini al workflow che all'agente. Per un'agenzia immobiliare: ogni richiesta dal sito viene classificata (affitto o vendita, zona, budget), messa nel CRM e seguita da una bozza di risposta.
3. Dify: piattaforma per costruire chatbot, agenti e assistenti sulla tua base di documenti, senza codice. Per un e-commerce: un assistente che risponde su spedizioni, resi e taglie leggendo FAQ e schede prodotto.
4. Langflow: costruttore visuale di agenti e flussi AI. Per un ristorante: le recensioni della settimana vengono riassunte per temi (servizio, attese, piatti) e il sistema prepara le bozze di risposta.
5. AnythingLLM: un "ChatGPT privato" sui documenti aziendali, con agenti e modelli locali. Per uno studio commercialista: circolari e procedure caricate una volta, e i collaboratori chiedono "come si gestisce X" e ricevono la risposta con il documento di riferimento.
6. Open WebUI: interfaccia di chat aziendale per modelli locali o via API. Per una PMI di dieci persone: una sola chat AI interna, con un account per dipendente, invece di abbonamenti sparsi.
7. OpenClaw: assistente personale che gira sul tuo computer e risponde nei canali che usi già, come Telegram e Slack. Per un'agenzia immobiliare: il titolare chiede su Telegram un riepilogo delle email del giorno o un promemoria per una visita. Il collegamento a WhatsApp non è verificato: non sappiamo se e come OpenClaw si colleghi a WhatsApp in modo lecito, e non lo consigliamo finché non lo è. Per il tema WhatsApp leggi agente AI su WhatsApp per una PMI.
8. goose: agente desktop generalista che lavora sui file del computer, con app, riga di comando e API. Per un e-commerce: "prendi l'export ordini di settembre, trova i prodotti più resi e fammi una tabella".
9. browser-use: libreria Python per agenti che usano il browser al posto tuo: cliccano, compilano, leggono. Per un ristorante o un e-commerce: ogni lunedì un agente controlla prezzi e disponibilità dei fornitori su portali senza API. Richiede Python.
10. CrewAI: framework per squadre di agenti con ruoli diversi che collaborano su un compito. Per un'agenzia che prepara un report settimanale: un agente raccoglie le notizie di settore, uno le filtra, uno scrive la sintesi per il cliente. Richiede Python.

Il confronto, con licenza e rilascio dai repository e la difficoltà secondo la nostra valutazione:

Strumento	Licenza	Open source in senso OSI	Difficoltà (nostra valutazione)	Ultimo rilascio
n8n	Sustainable Use License 1.0 (fair-code)	No	Media (bassa nel cloud)	16 ottobre 2026
Activepieces	MIT, tranne le cartelle enterprise	In parte	Bassa nel cloud, media self-hosted	12 ottobre 2026
Dify	Apache 2.0 modificata	No	Media (Docker Compose)	10 settembre 2026
Langflow	MIT	Sì	Bassa con il desktop, media su server	13 ottobre 2026
AnythingLLM	MIT	Sì	Bassa	13 ottobre 2026
Open WebUI	Open WebUI License (BSD a 3 clausole più clausola sul marchio)	No	Media (Docker)	16 ottobre 2026
OpenClaw	MIT	Sì	Media	16 ottobre 2026
goose	Apache 2.0	Sì	Bassa (app desktop)	16 ottobre 2026
browser-use	MIT	Sì	Alta (Python)	15 ottobre 2026
CrewAI	MIT	Sì	Alta (Python)	14 ottobre 2026

Tre dei dieci hanno una licenza che non è open source in senso OSI: n8n, Dify e Open WebUI. Si possono installare gratis e usare in azienda, ma con limiti.

Tra le riserve ci sono OpenHands, pensato per sviluppatori, Huginn, che è più un sistema di regole che un agente AI, e AG2, un framework per sviluppatori. Fuori restano Flowise, perché il repository è archiviato, e AutoGen, che Microsoft sta archiviando e sconsiglia in produzione.

Molti di questi strumenti parlano MCP, lo standard che collega l'AI a dati e strumenti. Ne spieghiamo il funzionamento in cos'è MCP.

Open source significa gratis?

Il software sì. Il resto, quasi sempre, no. Un agente funziona solo se intorno c'è:

• un server, se lo installi tu: un computer acceso sempre o un servizio cloud;
• le chiavi API dei modelli: ogni richiesta che l'agente fa a un modello di AI costa, a consumo. Con un modello locale, il costo diventa l'hardware;
• tempo: installazione, aggiornamenti, backup, prove quando qualcosa cambia.

Il tempo è la voce che si dimentica. Non compare in fattura, ma si paga ogni volta che l'agente si blocca e nessuno sa perché.

Per un ordine di grandezza, con prezzi consultati il 16 ottobre 2026: il cloud di n8n parte da 20 €/mese (n8n.io/pricing). Dify ha un piano Professional a 590 $ all'anno (dify.ai/pricing). Activepieces ha un piano cloud gratuito (activepieces.com/pricing). Sono prezzi da ricontrollare sul sito prima di decidere, perché cambiano.

Cosa controllare prima di scegliere?

La licenza. Open source, in senso stretto, vuol dire licenze come MIT o Apache 2.0. Altri strumenti sono "a codice aperto": il codice si legge, ma le condizioni d'uso sono più strette. Con MIT e Apache 2.0 l'uso in azienda è in genere libero. Per n8n, Dify e Open WebUI il sì ha dei limiti. n8n si usa per scopi aziendali interni, ma non si rivende come servizio. Dify richiede una licenza commerciale per gestire un servizio multi-tenant o per togliere logo e copyright. Open WebUI vieta di togliere il marchio, salvo deployment fino a 50 utenti in 30 giorni: oltre, servono un permesso scritto o la licenza enterprise. Per usarli in casa, la strada è aperta. Per rivenderli ai clienti, la risposta cambia. Il testo della licenza fa fede: leggilo o chiedi.

L'ultimo rilascio. Un progetto fermo da mesi è un rischio, perché le falle di sicurezza si correggono con gli aggiornamenti. Per questo i progetti archiviati sono fuori lista.

Chi lo mantiene. Una società, una fondazione, una community? goose fa parte dell'Agentic AI Foundation della Linux Foundation, OpenClaw è gestito dalla OpenClaw Foundation. Non è una garanzia, ma ti dice con chi hai a che fare.

Dove stanno i dati. Se il modello è via API, i testi che l'agente elabora arrivano al fornitore del modello. Con un modello locale restano nel tuo hardware: AnythingLLM, Open WebUI e OpenClaw lo permettono. Su dati personali e GDPR ne parliamo in I dati della tua azienda e l'AI.

Serve qualcuno che li gestisca?

Sì. Non serve un reparto IT, ma serve qualcuno che installi, aggiorni e risponda quando si rompe. Con un servizio cloud aggiornamenti e backup li fa il fornitore, e a te resta la configurazione. Self-hosted, il lavoro è tuo: server, aggiornamenti, backup e sicurezza.

C'è poi un punto che chi scrive "agente gratis" di solito salta. Un agente che legge email o messaggi riceve testi che non controlli: qualcuno può scrivere un messaggio costruito apposta per fargli fare cose che non vuoi. Il README di OpenClaw consiglia di trattare i messaggi in arrivo come input non fidato. Tradotto: dai all'agente solo i permessi che il compito richiede, e controlla cosa fa nei primi giorni.

Non tutto va affidato a un agente. Se il lavoro è smistare la posta o classificare richieste, spesso basta un modello più piccolo, che sceglie tra opzioni note. Ne parliamo in System One.

Prima di guardare i nomi, fai queste domande a chiunque ti proponga un agente: posso usarlo nel mio lavoro, chi lo mantiene, dove finiscono i dati, chi lo gestisce il lunedì mattina. Le risposte contano più del nome in cima alla lista. Questo non è un parere su quale strumento comprare. Se vuoi capire quale lavoro della tua azienda può passare a un agente, e chi se ne occupa dopo, raccontaci quel lavoro.