I migliori strumenti no-code e low-code nel 2026

A marzo 2024 ho scritto una lunga guida ai migliori strumenti no-code e low-code. Quindici, divisi per cosa servono e valutati per facilità d’uso.

Due anni e mezzo dopo, quella lista non ha quasi più senso 🤷‍♂️

Non perché gli strumenti siano peggiorati. È cambiato il motivo per usarli.

Allora il no-code era il modo per costruire software senza scrivere codice. Oggi il codice te lo scrive un agente AI, in pochi minuti. “Non so programmare” non è più un buon motivo per scegliere uno strumento visuale.

La mia lista oggi ha tre nomi: Airtable, Zapier e Retool. E il motivo non è più la facilità d’uso. È sicurezza e osservabilità.

Una premessa: questo articolo parla di strumenti interni, cioè le app, le automazioni e i dati che il tuo team usa per far girare l’azienda. Oggi tutti e tre servono a questo. Puoi usarli anche per prodotti destinati ai tuoi clienti, ma raramente ha senso.

Ti spiego 👇

Cosa scrivevo nel 2024

Dividevo ogni app in tre blocchi:

• Dati: dove vivono le informazioni (pensa alle tabelle di Excel)
• Logica: le regole e i flussi che le muovono
• Interfaccia: quello che le persone vedono e cliccano

Poi sceglievo i migliori strumenti per ciascuno. Ecco di nuovo quella lista, con quello che terrei oggi:

La mia lista del 2024: evidenziato quello che terrei, barrato quello che lascerei, il resto ha ancora senso in casi specifici

Il criterio principale era la facilità d’uso. “Prima impara a camminare, poi corri”, scrivevo.

I tre blocchi reggono ancora. La facilità d’uso come criterio principale no.

Cosa è cambiato: ora il codice lo scrivono gli agenti

Con Claude Code, Cursor o Codex descrivi lo strumento che ti serve e ti ritrovi con codice che funziona. Molte delle app che nel 2024 avrei costruito con Bubble o Glide, oggi le farei scrivere a un agente.

Questo ha tolto ai tool no-code il loro principale punto di forza. Se scrivere codice non costa (quasi) nulla, perché accettare i limiti, i prezzi e il lock-in di un editor visuale?

Ha anche fatto nascere una nuova illusione: se il codice lo scrive l’AI, chiunque in azienda può costruirsi i propri strumenti interni.

E per un po’ funziona 🎉 Qualcuno si fa una piccola app comoda nel weekend, poi un’altra, e presto tutto il team ci lavora sopra.

Finché qualcosa si rompe, o arriva un alert di sicurezza, e nessuno sa cosa abbia scritto davvero l’agente. L’unico piano rimasto è chiedere all’agente di sistemare e sperare che vada bene. È lì che il progetto del weekend diventa il problema del lunedì mattina.

Ma questo è un tema per un altro articolo. In breve: un prototipo e uno strumento su cui può contare tutta l’azienda sono due cose molto diverse. Sapere cosa chiedere all’agente, cosa leggere in quello che ha scritto e cosa controllare prima di andare live è quello che fa la differenza, e richiede ancora esperienza, AI o non AI.

E il codice è solo una parte del costruire un’app. Capire cosa costruire (e cosa no), gestirla nel tempo, fare in modo che le persone cambino il modo di lavorare e la usino davvero: la parte tecnica non è nemmeno la più importante.

E non è solo una questione di qualità del codice. Oggi chiunque può pubblicare un’app in un pomeriggio, e tantissime di queste app lasciano scappare dati.

A maggio 2026 alcuni ricercatori hanno analizzato circa 380.000 app pubbliche create con piattaforme di vibe coding e ne hanno trovate circa 5.000 che esponevano dati sensibili: i programmi di navigazione di una compagnia di trasporti, dati finanziari interni di una banca, conversazioni con pazienti (Axios).

Oggi scrivere l’app è la parte facile. Hostarla in sicurezza, controllare chi vede cosa e sapere cosa ha fatto mentre non guardavi: è questa la parte difficile.

Ed è qui che entrano in gioco i miei tre strumenti. Non sostituiscono il sapere cosa stai facendo, ma ti danno basi solide su cui costruire: hosting, accessi, permessi e log che qualcun altro tiene sicuri e aggiornati.

Scrivere il codice è solo un pezzo. Questi sono gli altri, e chi se ne occupa

Airtable: i dati, per le persone e per l’AI

Airtable era già nella mia lista del 2024. Resta, per un motivo diverso.

È un vero database che il tuo team può continuare a usare come un foglio di calcolo. Le persone modificano i record, si creano le proprie viste e semplici interfacce, senza chiedere a nessuno.

La novità: Airtable ora ha un server MCP ufficiale. Claude, ChatGPT o qualsiasi altro agente può leggere le tue basi, cercare record, crearli o aggiornarli, con il tuo login e i tuoi permessi di Airtable.

Così unisci i due mondi: le persone lavorano in modo visuale, gli agenti lavorano sugli stessi dati. Se vuoi ancora costruire in modo visuale, o mescolare visuale e codice, è lo strumento più completo che conosco. Le sue Interfaces, semplici strumenti interni che costruisci sopra le tue basi, sono incluse.

Anche Google Sheets ha ancora il suo posto: per usi più semplici e leggeri, o se la tua azienda vive già su Google Workspace.

Retool: un luogo sicuro per gli strumenti interni costruiti da te (o dal tuo agente)

Nel 2024 avevo dato a Retool due stelle su cinque per facilità d’uso. Oggi è il primo che consiglierei, e non per il suo editor drag-and-drop.

Da giugno 2026 Retool fa da hosting alle app React, comunque tu le abbia costruite: con il suo builder AI, direttamente da Claude Code o Cursor attraverso il suo server MCP, oppure importandole da Lovable, Replit o da un repo GitHub (Retool).

Claude Code, Cursor e Kiro costruiscono la stessa app attraverso il server MCP di Retool (immagine: Retool)

Ogni app che pubblichi lì prende login, ruoli e regole di accesso ai dati da Retool, non dal codice scritto dal tuo agente. Colleghi i tuoi database e le tue API una volta sola, e ogni app li usa passando da Retool. Puoi farlo girare sul cloud di Retool, sul tuo cloud o on-premise.

È proprio la parte che le app fatte in vibe coding sbagliano. Tieni la velocità di costruire con l’AI, e lasci hosting, accessi e permessi a un team che lo fa di mestiere.

Zapier: automazioni che puoi leggere, controllare e approvare

Nel 2024 Zapier era quello facile, e quello che diventava caro quando i volumi crescevano. Oggi torna interessante per due motivi.

Osservabilità. Ogni esecuzione viene registrata passo per passo: cosa è entrato, cosa è uscito, dove si è bloccata. Puoi mettere in pausa un flusso finché una persona non approva il passo successivo. Quando una parte del lavoro la fa l’AI, è questo che ti permette di fidarti.

Codice. Con le Next Gen Zaps (annunciate a settembre 2026), uno Zap è codice TypeScript. Puoi descriverlo a Claude, ChatGPT o Cursor e pubblicarlo su Zapier, scrivere il codice tu, o modificarlo sul canvas visuale. Stesso flusso, tre modi di guardarlo.

La stessa Next Gen Zap come canvas visuale e come codice TypeScript (immagine: Zapier)

Questo toglie a n8n uno dei suoi principali vantaggi su Zapier: codice vero e flessibilità vera. E non c’è niente da hostare.

Nota a margine: Make. Make mi piace ancora molto, e se preferisci costruire su un canvas visuale è un’ottima opzione. Però ci vuole più tempo per impararlo, e le sue funzioni AI sembrano un po’ appiccicate sopra. Le Next Gen Zaps sono semplicemente più pulite e più facili da usare, nel più classico stile Zapier.

Perché non n8n?

n8n mi piace e l’ho usato tanto. È open source, puoi hostarlo tu, e i tuoi dati non escono mai dai tuoi server.

Ma hostarlo tu vuol dire che le patch di sicurezza sono affar tuo. Solo nel 2026 n8n ha avuto diverse vulnerabilità critiche, tra cui una con punteggio 10 su 10 (“Ni8mare”) che poteva permettere a un attaccante di prendere il controllo di alcuni server n8n da internet, senza fare login (Cyera).

Un server di automazione hostato in casa ha le chiavi di tutti gli altri tuoi strumenti. Se in azienda nessuno segue questi avvisi e aggiorna entro pochi giorni, il rischio è grosso.

Se hai quella persona, n8n è ottimo. Se non ce l’hai, paga qualcuno che lo fa di mestiere.

E Microsoft Power Apps e Power Automate?

Se la tua azienda lavora su Microsoft 365, probabilmente li hai già, e sono ben integrati con Teams, SharePoint ed Excel. Puoi usarli.

Per me sono peggio di tutti gli strumenti qui sopra.

• Le licenze sono un labirinto. Microsoft 365 copre solo i connettori standard. I connettori premium e Dataverse, il database di Microsoft per queste app, richiedono licenze aggiuntive per ogni utente che apre l’app (Microsoft). Spesso lo scopri a metà progetto.
• Power Automate è una sofferenza da usare, e ancora di più quando lo richiami da Power Apps. Le espressioni sono difficili da scrivere e ancora più difficili da correggere.
• Le app rallentano man mano che crescono. Più schermate e più dati, e i tempi di caricamento e i limiti sui dati iniziano a farsi sentire, soprattutto sugli elenchi di SharePoint.

Per essere onesti, c’è un vero punto a loro favore: se il tuo reparto IT gestisce già la Power Platform, con regole su cosa può collegarsi a cosa, quella governance ce l’hai gratis. Se sei in questa situazione, vale la pena guardarli. Altrimenti, sceglierei prima uno qualsiasi dei miei tre.

Ti serve davvero tutto questo?

No, se sai cosa stai facendo. In quel caso l’agente scrive il codice, e tu lo hosti, lo metti in sicurezza e lo monitori.

Se non lo sai, non stai gestendo un software: stai pregando.

Faresti scrivere a un’AI un contratto vincolante in una lingua che non sai leggere, e poi lo firmeresti? Per una prova di fattibilità va bene. Per qualcosa su cui gira tutta la tua azienda, ti serve qualcuno che sa cosa sta facendo.

E il problema non è la velocità. Appena aggiungi complessità, la situazione ti sfugge di mano: perdi il filo di cosa sta succedendo, e finisci per dipendere completamente dall’AI che l’ha scritto.

Nemmeno i fornitori sono infallibili. Ma la scelta è semplice: o sai cosa stai facendo, o un fornitore che vive del farlo bene è la scommessa più sicura. Con agenti che scrivono ed eseguono codice dentro la tua azienda, questa scelta conta più che mai.

Non sai bene quali parti delle tue attività vanno dove? È proprio il tipo di mappa che disegno con i miei clienti.

---

Vuoi portare l’automazione nella tua azienda? Scrivimi e fissiamo una call di 15 minuti 🚀