Agenzia sviluppo SaaS Italia: come sceglierla nel 2026

Alla fine di questo articolo hai una procedura in cinque passi per scegliere un'agenzia di sviluppo SaaS in Italia, e le domande che smascherano chi non rilascia prodotti. I passi sono in ordine di quanto costa poco scartare un candidato: prima le prove di lavoro in produzione, poi l'esposizione normativa, per ultima la struttura del prezzo.

I candidati non mancano. L'ecosistema ICT italiano contava 132.832 imprese e 638.150 addetti nel 2025, dentro un mercato digitale da 84,4 miliardi di euro cresciuto del 3,4 per cento. La parte difficile è distinguere un team di prodotto da un ufficio che ti fattura persone a giornata.

Cosa serve prima di parlare con qualcuno

• Uno scope scritto, anche grezzo. Due pagine valgono più di una call. La forma è in come scrivere il brief per un'agenzia di sviluppo.
• Un budget che sei disposto a dire ad alta voce. Un'agenzia che sente una cifra risponde con un piano. Un'agenzia che sente silenzio risponde con una fattura di discovery.
• Una decisione su dove sta il codice. Nella tua organizzazione GitHub o nella loro. Questa riga cambia tutta la trattativa.
• Un responsabile interno con nome e cognome. Non un comitato. Una persona che può approvare e rifiutare.

Passo 1: quali SaaS sono online, e con quale stack

Chiedi due prodotti in produzione, con gli URL, e lo stack su cui girano. Poi chiedi chi del team proposto ha scritto quale parte. Uno studio che rilascia risponde in tre minuti. Un rivenditore chiede di preparare una presentazione.

La domanda successiva pesa più della risposta. Chiedi cosa si è rotto dopo il lancio e quanto è durata la riparazione. Ogni prodotto vero ha una storia di incidenti: una migrazione che ha bloccato una tabella, un webhook che ha addebitato due volte, un rilascio che ha tolto la ricerca per un'ora. Chi non ha nessuna storia da raccontare o non ha mai gestito quello che ha sviluppato, oppure sta nascondendo il passaggio di consegne.

Conta la compatibilità, non la moda. Se il team interno è fatto di due sviluppatori Python, un'agenzia che lavora solo in .NET ti lascia con un prodotto che non sai mantenere. Se invece nessuno dei tuoi toccherà quel codice per un anno, l'argomento si ribalta e il loro stack va benissimo. Decidi in quale dei due casi ti trovi prima della prima call, altrimenti decide l'agenzia al posto tuo.

Passo 2: come entrano nel tuo elenco fornitori NIS2

L'Italia ha recepito la direttiva NIS2 con il decreto legislativo 138/2024, in vigore dal 16 ottobre 2024. Se la tua azienda rientra nel perimetro, un fornitore di software non è più solo un fornitore: è un elemento della catena di approvvigionamento che devi mappare, contrattualizzare e monitorare.

Il 2026 è l'anno in cui gli adempimenti mordono. I soggetti NIS comunicano l'elenco dei fornitori rilevanti sul portale ACN tra il 15 aprile e il 31 maggio di ogni anno, e le misure di sicurezza di base scadono il 31 ottobre 2026. Un'agenzia che non ha mai sentito nominare il portale ACN non ti crea problemi durante lo sprint. Te li crea ad aprile, quando ti servono attestazioni che non è in grado di produrre.

La domanda da fare: se vi indichiamo come fornitore rilevante, cosa ci consegnate? Tre artefatti bastano a rispondere. Termini di notifica degli incidenti con dei tempi scritti. Un diritto di audit che puoi davvero esercitare. Un piano di uscita con i nomi di chi custodisce le credenziali e con le modalità di trasferimento. Chi risponde "siamo certificati ISO" ha risposto a un'altra domanda.

Passo 3: cosa cambia nel prodotto il 2 agosto 2026

Se il prodotto ha una qualsiasi funzione di AI, questa data è nella tua roadmap anche se non ce l'hai messa tu. Dal 2 agosto 2026 si applicano gli obblighi di trasparenza dell'articolo 50 dell'AI Act, insieme ai requisiti di alfabetizzazione del personale e alla vigilanza sui modelli per finalità generali.

Il Digital Omnibus sull'IA, il regolamento (UE) 2026/1744 in vigore dal 27 luglio 2026, ha spostato il regime dei sistemi ad alto rischio autonomi dell'allegato III al 2 dicembre 2027 e quello dei sistemi integrati nei prodotti dell'allegato I al 2 agosto 2028. L'articolo 50 non l'ha toccato. Un'agenzia che ti dice "la compliance sull'AI è slittata" ha letto un titolo di giornale invece del regolamento, ed è un'informazione utile da raccogliere durante una trattativa.

Poi c'è il livello nazionale. La legge 132/2025, in vigore dal 10 ottobre 2025, indica AgID e ACN come autorità nazionali per l'intelligenza artificiale, e assegna ad ACN la vigilanza di mercato con poteri ispettivi e sanzionatori. La stessa legge chiede a imprese e professionisti di dichiarare in modo chiaro quando usano l'IA nella prestazione che erogano. Quindi chiedi come l'agenzia dichiara il proprio sviluppo assistito da AI, per iscritto, dentro il contratto. Parecchi studi italiani oggi scrivono codice di produzione con i modelli dentro il ciclo di lavoro. Il problema non è quello. Il problema è non dirlo.

Passo 4: l'accessibilità sta nel contratto, non nel backlog

Il decreto legislativo 82/2022 ha portato l'European Accessibility Act nell'ordinamento italiano, e si applica ai servizi digitali dei privati dal 28 giugno 2025: e-commerce, servizi bancari, e-book, trasporto passeggeri. Le microimprese sotto i 10 dipendenti e i 2 milioni di fatturato restano fuori dal perimetro dei servizi. Una società SaaS che ha raccolto un round, no.

Le sanzioni vanno da 5.000 a 40.000 euro per violazione, e arrivano al 5 per cento del fatturato annuo in caso di reiterazione o di mancata collaborazione con AgID, che ha adottato le linee guida definitive sull'accessibilità a marzo 2026. Sono cifre più alte del costo di fare il lavoro bene la prima volta, ed è tutto qui il ragionamento.

Trasformala in un criterio di accettazione. "WCAG 2.2 AA sui flussi previsti da questo capitolato, verificato a ogni rilascio" è una frase che cambia quello che viene sviluppato, e aggiungerla non costa niente. Il lato progettuale l'abbiamo raccontato in design accessibile dopo l'EU Accessibility Act. Il lato commerciale è più corto: un'agenzia che quota l'accessibilità come voce separata a fine progetto ha già deciso di saltarla.

Passo 5: leggi il prezzo come struttura, non come tariffa

Le tariffe orarie italiane per lo sviluppo software le pubblicano i marketplace, non le indagini di settore, quindi trattale come una verifica di buon senso e nulla di più. L'indice prezzi 2026 di ProntoPro colloca il lavoro junior intorno ai 45 euro l'ora e gli specialisti senior tra 90 e 120. Due agenzie che quotano la stessa tariffa possono comunque distare quattro mesi sulla consegna, ed è per questo che la tariffa decide poco.

Decide la struttura. Quattro domande fanno quasi tutto il lavoro di selezione:

1. Di chi è il codice, e da quando? La proprietà intellettuale si trasferisce al pagamento, milestone dopo milestone. Il trasferimento a consegna finale lascia all'agenzia un ostaggio per tutta la durata del progetto.
2. Cosa succede dopo il lancio? Una finestra di supporto con tempi di risposta scritti, oppure un onesto "niente, da lì in avanti tocca a voi". Entrambe si gestiscono. Il silenzio no.
3. Cosa è a corpo e cosa è a consumo? Un prezzo fisso su uno scope che nessuno ha ancora esplorato è un numero gonfiato. Un consuntivo senza tetto è un conto aperto.
4. Quanto costa andarsene? Chiedi la clausola di uscita prima di chiedere lo sconto. Repository, ambienti, DNS, account di terze parti e la persona che te li può passare.

In SOW e MSA spieghiamo come dividere queste clausole tra i documenti, e in otto clausole da controllare quelle che ti costano care più avanti.

Come capire se le risposte erano buone

Fai passare tre candidati per i cinque passi nella stessa settimana, con lo stesso brief, e dai un voto alla risposta invece che alla presentazione.

Errori frequenti, e come si risolvono

Il preventivo è un numero solo

Una cifra unica senza dettaglio significa che l'agenzia non ha stimato niente, oppure che non vuole farti confrontare le voci con un concorrente. Chiedi lo stesso scope diviso in tre: sviluppo, integrazioni, post-lancio. Se la divisione richiede più di due giorni, stanno stimando per la prima volta mentre tu aspetti.

Non hai accesso al repository durante il progetto

È l'impostazione predefinita più cara del mercato italiano ed è anche la più facile da correggere. Chiedi accesso in lettura dal primo giorno e lo storico dei commit fin dall'inizio. Non per revisionare le pull request, ma perché una controversia al quarto mese riguardi lo scope e non il fatto che il lavoro esista.

La discovery è prezzata come un progetto

La discovery vale i soldi quando produce artefatti che ti restano: uno scope, un modello dati, una lista di rischi, una stima. Non li vale quando produce delle slide e una proposta commerciale. Le cifre le abbiamo messe in quanto costa la discovery nel 2026.

Il team della call non è il team del progetto

Chiedi i nomi e mettili nel capitolato con una clausola di sostituzione: rimpiazzi di pari livello o superiore, con preavviso. Chi ha intenzione di rispettarla accetta con una mail. Chi non ce l'ha ti spiegherà perché fare i nomi è impossibile.

Per tutto questo non serve un ufficio acquisti. Tre candidati, un brief, cinque domande a testa, due settimane. Le agenzie che rispondono in modo preciso continuano a rispondere in modo preciso anche dopo la firma, e quelle che rispondono con gli aggettivi ti avrebbero mandato una presentazione al posto di un prodotto comunque.