n8n e automazione open source: guida per aziende

In breve: per automatizzare il lavoro in azienda con strumenti open source il riferimento è n8n: lo installi sui tuoi server o lo usi in cloud, collega e-commerce, CRM e gestionale e conta un'esecuzione per ogni workflow, non per ogni passaggio. Conviene se qualcuno lo gestisce; per flussi semplici e senza IT interno, Make o Zapier sono più rapidi.

Punti chiave

n8n ha il codice pubblico e una licenza che ne consente l'uso gratuito per i processi interni, non la rivendita come servizio.
Self-hosting significa controllo sui dati, ma anche aggiornamenti, backup e sicurezza a carico tuo.
Il costo dipende dall'unità di misura: n8n conta le esecuzioni, Make le operazioni, Zapier i task.
Il self-hosting non rende il GDPR automatico: contano anche le app esterne a cui il workflow invia i dati.
Prima dello strumento viene il processo: uno solo, frequente e misurabile.

Un e-commerce che passa da cento a mille ordini al mese, o un'azienda B2B con una rete vendita, arriva presto allo stesso punto: dati copiati a mano tra negozio, gestionale e CRM, preventivi rifatti da zero, report ricostruiti ogni lunedì. Se devi ancora capire quali processi automatizzare, parti dalla guida all'automazione dei processi aziendali.

Cos'è l'automazione open source e cosa fa n8n?

L'automazione open source è l'uso di piattaforme con codice pubblico, installabili sui tuoi server, per far dialogare i software aziendali senza passaggi manuali. Il progetto più noto della categoria è n8n.

n8n è una piattaforma di automazione dei workflow con editor visivo. Un workflow è una sequenza che parte da un innesco (trigger), per esempio un nuovo ordine, e prosegue con azioni come aggiornare il gestionale, avvisare il magazzino e scrivere al cliente. Ogni passaggio è un nodo: un'app, un database, un'API o un modello di intelligenza artificiale; dove l'editor non basta si aggiunge codice. È lo strumento che uso anche per il flusso editoriale di questo blog.

n8n è davvero open source? Cosa dice la licenza

Tecnicamente no: n8n è a codice sorgente disponibile. La versione Community usa la Sustainable Use License, che ne permette l'uso e la modifica gratuiti per scopi aziendali interni ma limita l'uso commerciale verso terzi.

Secondo le FAQ ufficiali sulla licenza, puoi usarlo gratis se i workflow li creano o modificano solo persone della tua organizzazione. Puoi anche costruire automazioni per i clienti sulla tua istanza e usare n8n dietro le quinte di un tuo prodotto. Non puoi offrirlo come servizio in cui i clienti costruiscono i propri workflow. SSO, ambienti, progetti, external secrets e versionamento con Git richiedono un piano a pagamento anche in self-hosting (documentazione n8n).

Open source vuol dire niente vendor lock-in?

Lo riduce, non lo elimina. Il vendor lock-in è la dipendenza da un fornitore che rende costoso cambiare strumento. In n8n i workflow sono file JSON che puoi esportare e reimportare in un'altra istanza (documentazione n8n). Un'installazione self-hosted senza chiave di licenza funziona come edizione Community gratuita; aggiungendo una chiave Business o Enterprise si attivano le funzioni di quelle edizioni sulla stessa installazione (guida all'hosting di n8n).

Due attenzioni pratiche. I file esportati contengono nomi e ID delle credenziali, e i nodi HTTP Request importati da cURL possono includere intestazioni di autenticazione: puliscili prima di condividerli con un fornitore. E secondo me il lock-in più costoso non è lo strumento, ma la logica di business chiusa in workflow che nessuno ha documentato: per ogni flusso scrivi cosa fa, chi ne è responsabile e quali sistemi tocca.

Quali alternative a n8n esistono, open source e non?

Le alternative si dividono in progetti installabili, come Activepieces e Node-RED, e servizi cloud proprietari, come Make e Zapier.

Strumento	Modello	Dove gira	Come si paga	Adatto a
n8n	Codice pubblico, Sustainable Use License; funzioni enterprise a pagamento	Tuoi server o n8n Cloud	Community gratuita; il cloud per esecuzioni di workflow	Flussi complessi, API, agenti AI, dati sensibili
Activepieces	Licenza MIT per il nucleo; cartelle enterprise con licenza separata	Tuoi server	Infrastruttura e manutenzione	Chi vuole una licenza open source in senso stretto
Node-RED	Progetto della OpenJS Foundation, nato in IBM	Server, cloud o hardware economico come Raspberry Pi	Infrastruttura e manutenzione	Flussi a eventi, dati di macchinari e sensori
Make	Proprietario, in abbonamento	Cloud del fornitore	Operazioni, convertite in crediti: ogni modulo eseguito conta	Team di marketing e operations, flussi visivi
Zapier	Proprietario, in abbonamento	Cloud del fornitore	Task: conta ogni azione completata, i trigger no	Flussi brevi tra app SaaS diffuse

Fonti: licenza Activepieces, Node-RED, Make, Zapier. Secondo me, per collegare e-commerce, CRM e marketing n8n resta il punto di partenza più pratico.

Framework AI open source o piattaforme di automazione: cosa serve a un'azienda?

Sono due categorie diverse, e confonderle porta a scegliere lo strumento sbagliato. Cercando "framework open source per automatizzare il lavoro" escono spesso librerie di machine learning come TF-Agents, Gym o ReAgent. Servono a sviluppatori e data scientist per addestrare modelli con il reinforcement learning (apprendimento per rinforzo), in cui un sistema impara per tentativi le decisioni che massimizzano un obiettivo. Non collegano un e-commerce al gestionale.

Strumento	Cos'è	Stato del progetto	A chi serve
TF-Agents	Libreria TensorFlow per reinforcement learning e contextual bandits	Codice pubblico su GitHub	Team di data science che addestrano modelli
Gym / Gymnasium	Standard di ambienti di simulazione per il reinforcement learning	Gymnasium è il fork mantenuto di Gym di OpenAI, curato dalla Farama Foundation	Ricerca e sviluppo di modelli
ReAgent (Meta)	Piattaforma per sistemi decisionali basati su reinforcement learning	Archiviato e non più mantenuto	Nessun nuovo progetto
n8n, Activepieces, Node-RED	Piattaforme di workflow che collegano applicazioni, dati e modelli AI	Vedi la tabella sopra	Chi automatizza processi aziendali

Fonti: TF-Agents, Gymnasium, ReAgent.

Un framework di machine learning ha senso solo se devi costruire un modello tuo, per esempio per ottimizzare prezzi o raccomandazioni, e hai un team che sa addestrarlo e mantenerlo. Per i processi serve una piattaforma di workflow, che può comunque usare l'AI: n8n permette di inserire nei workflow modelli di più fornitori, come OpenAI, Anthropic e Google, con strumenti e memoria, e di collegare un agente AI a server MCP (documentazione n8n sull'AI). L'MCP (Model Context Protocol) è un protocollo standard con cui un agente AI accede a strumenti e dati esterni; ne parlo nella guida all'orchestrazione di agenti AI. In entrambi i casi il software è gratuito, ma adattamento e manutenzione restano i costi veri.

Self-hosting o cloud: quale conviene a un'azienda?

Il self-hosting è l'installazione del software su server che controlli tu; il cloud gestito è la stessa piattaforma ospitata e mantenuta dal fornitore. Il cloud conviene se mancano competenze tecniche dedicate, il self-hosting se ci sono e servono controllo e personalizzazione, come indica la guida di n8n alla scelta.

Aspetto	n8n Cloud	n8n self-hosted
Avvio	Immediato	Server, Docker, dominio e certificato da configurare
Aggiornamenti e patch	A carico del fornitore	A carico tuo o del tuo partner
Backup	Gestiti dal fornitore	Da progettare: database, credenziali, workflow
Controllo su dati e rete	Limitato alle opzioni del servizio	Completo
Costo	Abbonamento per esecuzioni	Community gratuita, più server e ore di manutenzione

Regola pratica: se nessuno sa dire chi aggiornerà n8n il mese prossimo, parti dal cloud.

Cosa serve per installare n8n sui tuoi server?

Servono competenze da sistemista, non solo da utente. La documentazione di n8n consiglia il self-hosting agli utenti esperti e avverte che gli errori possono causare perdita di dati, problemi di sicurezza e interruzioni del servizio (guida all'installazione con Docker). Le componenti da presidiare:

Server e container: n8n si installa con Docker o Docker Compose; l'installazione con npm è indicata per sviluppo e test. Qualcuno deve configurare dominio, HTTPS e risorse del server.
Database: di default n8n salva credenziali, esecuzioni e workflow in SQLite; in alternativa si configura PostgreSQL (documentazione sul database).
Crescita dei volumi: con la queue mode un'istanza principale riceve trigger e webhook e passa le esecuzioni, tramite Redis, a più worker; si scala aggiungendo o togliendo worker (documentazione sulla queue mode).
Gestione degli errori: a ogni workflow puoi associare un error workflow, che parte con il nodo Error Trigger quando un'esecuzione fallisce e, per esempio, manda un avviso via e-mail o Slack (documentazione n8n sugli errori).
Aggiornamenti e backup: sono la parte che più spesso si trascura; li trovi nella sezione sulla sicurezza.

Anche il cloud ha limiti tecnici: ogni piano ha una memoria massima (640 MiB di RAM per lo Starter) e i workflow che elaborano molti dati possono superarla e bloccare l'istanza (documentazione di n8n Cloud). Se prevedi file pesanti o grandi esportazioni di catalogo, verificalo prima di scegliere il piano.

Quanto costa davvero automatizzare con n8n, Make o Zapier?

Più del prezzo di partenza conta l'unità di misura. n8n conta le esecuzioni: un workflow avviato vale un'esecuzione, a prescindere dai passaggi (listino n8n). Make conta le operazioni, che converte in crediti di fatturazione: ogni modulo eseguito, compreso il controllo del trigger (Make Help Center). Zapier conta i task: ogni azione completata, mentre i trigger non contano.

Uno scenario di esempio: un e-commerce con 1.500 ordini al mese e un flusso di otto passaggi per ordine.

n8n: 1.500 esecuzioni al mese.
Make: circa 10.500 operazioni per i 7 moduli d'azione (7 × 1.500), più una per ogni controllo del trigger.
Zapier: circa 10.500 task (7 azioni × 1.500, trigger escluso).

A novembre 2026 n8n Cloud Starter parte da 20 € al mese con 2.500 esecuzioni e il Pro da 50 € con 10.000 (fatturazione annuale); il piano Professional di Zapier parte da 19,99 $ al mese per 750 task. I listini cambiano spesso, quindi verificali sempre. In self-hosting la licenza è gratuita, ma il tempo di chi installa, aggiorna e risolve gli errori va messo a budget come voce fissa.

Sicurezza: cosa cambia se n8n lo gestisci tu?

In self-hosting la sicurezza diventa una tua responsabilità operativa. La piattaforma custodisce le credenziali di e-commerce, CRM ed e-mail: se viene compromessa, l'attaccante raggiunge tutti quei sistemi.

Un caso concreto: la vulnerabilità CVE-2026-21858, pubblicata a gennaio 2026 con punteggio CVSS 10.0, permetteva a un attaccante anche non autenticato di leggere file sul server tramite alcuni workflow basati su form, nelle versioni dalla 1.65.0 a prima della 1.121.0. È il principio della sicurezza informatica proattiva. I controlli minimi:

aggiornamenti pianificati e un responsabile che segue gli avvisi di sicurezza;
editor solo via HTTPS e, dove possibile, solo da rete aziendale o VPN;
pochi utenti autorizzati a creare o modificare workflow;
backup di database e credenziali, con una prova di ripristino.

n8n, Make e Zapier rispettano il GDPR? Dove finiscono i dati

Nessuno strumento è conforme al GDPR di per sé: lo è l'uso che ne fai. Cambiano però chi tratta i dati e dove li conserva.

Strumento	Dove stanno i dati	Cosa dice il fornitore	Da controllare
n8n self-hosted	Sui tuoi server	n8n non è né titolare né responsabile del trattamento dei dati dei workflow	La telemetria d'uso è attiva di default e si disattiva con variabili d'ambiente
n8n Cloud	Infrastruttura del fornitore	n8n è titolare e responsabile del trattamento; il DPA con le clausole contrattuali standard è nei termini di servizio	L'elenco dei sub-responsabili
Make	Data center negli Stati Uniti o nell'UE, scelto per ogni organizzazione	La località non si può cambiare dopo aver creato l'organizzazione	Alcune funzioni AI inviano le richieste negli Stati Uniti anche con la zona UE
Zapier	Server AWS negli Stati Uniti	L'archiviazione solo nell'UE non è disponibile	I trasferimenti si basano sul Data Privacy Framework UE-USA

Fonti: privacy e sicurezza di n8n, organizzazioni Make, zone dati AI di Make, privacy di Zapier.

Due conseguenze pratiche. Primo: anche con n8n sui tuoi server, se un workflow invia dati personali a un servizio cloud fuori dall'UE quel passaggio è un trasferimento da valutare; il self-hosting copre la piattaforma, non le app che collega. Secondo: prima del pilota mappa ogni flusso che tocca dati di clienti o dipendenti (quali dati, verso quali servizi, con quale base giuridica) e coinvolgi il DPO o il consulente privacy, come per gli altri progetti di automazione della compliance.

Quando conviene Make o Zapier invece di n8n?

Make o Zapier convengono quando velocità di avvio e autonomia di un team non tecnico contano più del costo a volume e del controllo sui dati.

Zapier: flussi brevi tra app molto diffuse, pochi volumi, nessuna persona tecnica.
Make: logiche visive più ricche, con filtri e rami, gestite da marketing o operations.
n8n: volumi in crescita, flussi lunghi, chiamate API personalizzate, agenti AI o regole precise sui dati.

Spesso funziona un percorso misto: si valida un processo su Make e lo si porta su n8n quando il volume rende troppo cari i conteggi a operazione.

Esempi concreti per e-commerce e aziende B2B

Scenari tipici, non casi di clienti:

E-commerce: l'ordine su Shopify o WooCommerce crea documento e fattura nel gestionale e avvisa il magazzino.
E-commerce: richiesta di recensione qualche giorno dopo la consegna, con le risposte negative girate al servizio clienti.
B2B: il lead dal sito viene arricchito, inserito nel CRM e assegnato al commerciale di zona, con un promemoria se resta senza risposta.
B2B: listini e disponibilità sincronizzati tra ERP e portale clienti, con n8n come motore nascosto, un uso che la licenza consente.

Su questi flussi si possono innestare agenti AI che classificano le richieste o preparano una bozza di risposta, lasciando la decisione a una persona.

n8n si collega al tuo gestionale o al tuo e-commerce?

Quasi sempre sì, se il software ha un'API, cioè l'interfaccia con cui espone dati e funzioni ad altri programmi. Il catalogo di n8n elenca oltre 2.000 integrazioni con app, servizi e API (catalogo delle integrazioni); quando un'integrazione non c'è, il nodo HTTP Request interroga qualsiasi applicazione con un'API REST (documentazione del nodo HTTP Request).

Prima di partire chiedi al fornitore del gestionale tre cose: se esiste un'API, se è inclusa nella licenza o a pagamento e quali dati espone (ordini, clienti, listini, giacenze). Se l'API non c'è, le strade sono le esportazioni pianificate di file, l'accesso al database concordato con il fornitore o, come ultima scelta, gli agenti AI che usano il browser sui portali senza integrazioni.

Come applicarlo nella tua azienda: i primi passi

Mappa tre processi ripetitivi con volume mensile, minuti per pratica ed errori frequenti.
Scegline uno con regole chiare e dati già digitali: ordini, lead o preventivi.
Decidi dove farlo girare: chi aggiorna la piattaforma, quali dati personali passano, quante esecuzioni al mese.
Costruisci un pilota con un error workflow che avvisa quando un'esecuzione fallisce e un responsabile che interviene.
Misura dopo 30 giorni ore risparmiate, errori evitati e costo per esecuzione con i KPI giusti, poi decidi se estendere.

Trovi come lavoro su questi progetti nella sezione soluzioni e altri approfondimenti nell'archivio sulle automazioni.

Errori da evitare

Installare n8n e dimenticarlo: senza aggiornamenti e backup il risparmio si paga in rischio.
Stimare i costi a posteriori: calcola esecuzioni, operazioni o task prima di scegliere il piano.
Partire senza un dato di base: senza ore ed errori misurati prima, non saprai se il pilota ha funzionato.
Confondere framework e piattaforme: una libreria di machine learning non collega e-commerce, CRM e gestionale.

Domande frequenti (FAQ)

n8n è gratuito per un'azienda?

La versione Community installata sui tuoi server è gratuita se i workflow li creano e modificano solo persone della tua organizzazione. Sono a pagamento n8n Cloud e funzioni come SSO, ambienti ed external secrets.

Meglio n8n self-hosted o n8n Cloud?

Il cloud conviene se nessuno in azienda può occuparsi di server, aggiornamenti e backup. Il self-hosting conviene se hai competenze interne o un partner, volumi alti o requisiti precisi su dove stanno i dati.

Quando conviene Make invece di n8n?

Quando i flussi li costruisce un team di marketing o operations senza sviluppatori, i volumi sono contenuti e non vuoi gestire infrastruttura. Il limite è il costo, che cresce con le operazioni perché ogni modulo eseguito conta.

Zapier o n8n per un e-commerce?

Zapier va bene per flussi brevi tra app SaaS diffuse e pochi ordini. Con flussi lunghi e volumi alti il conteggio a task sale in fretta, perché ogni azione completata conta. n8n conta un'esecuzione per workflow e, a parità di volume, spesso costa meno.

Il self-hosting è più sicuro del cloud?

Solo se lo gestisci bene: hai più controllo sui dati, ma aggiornamenti, accessi e backup sono tuoi. La vulnerabilità CVE-2026-21858, con punteggio CVSS 10.0, riguardava le istanze n8n non aggiornate. Senza un processo di patch il self-hosting è meno sicuro, non di più.

Posso usare n8n per offrire automazioni ai miei clienti B2B?

Sì, se i clienti non creano né modificano i workflow: la licenza consente di costruire automazioni per loro sulla tua istanza e di usare n8n come motore nascosto di un portale. Per far costruire flussi ai clienti o rivendere n8n come servizio serve una licenza commerciale.

n8n è conforme al GDPR?

Dipende da come lo usi. In self-hosting n8n non tratta i dati dei tuoi workflow, che restano sui tuoi server: la conformità è a carico tuo, comprese le app esterne a cui invii dati. Su n8n Cloud il fornitore è titolare e responsabile del trattamento e il DPA con le clausole contrattuali standard è incluso nei termini di servizio.

Fonti

Se vuoi capire quale stack di automazione fa per la tua azienda, richiedi una diagnosi gratuita.