Non più soltanto “dimmi quale volo conviene”, ma “organizzami il viaggio”: confronta le opzioni, prenota, paga, aggiorna il calendario, avvisa chi deve essere avvisato. È l’era degli agenti.
Il fenomeno è ancora all’inizio. Lo Stanford AI Index 2026 rileva che l’88% delle organizzazioni usa già l’IA e il 70% IA generativa, ma l’impiego di agenti in scala resta a una cifra percentuale nella maggior parte delle funzioni aziendali. Eppure la direzione è chiara: secondo Deloitte, il 74% dei manager intervistati si aspetta che entro quattro anni quasi metà dei processi aziendali venga riprogettata attorno agli agenti, mentre il 61% immagina sistemi largamente autonomi, con l’uomo soprattutto in supervisione.
È un cambio di approccio radicale. Un consiglio sbagliato può essere corretto, mentre un’azione sbagliata può costare denaro, violare una norma, compromettere un dato, bloccare un impianto. Se un agente acquista la materia prima sbagliata, invia un bonifico non dovuto o modifica un software critico, chi risponde? L’utente che gli ha affidato il compito, l’azienda che lo impiega, chi ha costruito il modello?
Non è fantascienza. Il NIST americano ha già avviato un’iniziativa specifica sugli standard per gli agenti, osservando che essi possono lavorare autonomamente per ore, scrivere e correggere codice, gestire email e calendari, fare acquisti e interagire con sistemi esterni. E avverte che proprio questa capacità introduce rischi nuovi: introduzione di istruzioni malevole agli agenti (prompt injection), furto di credenziali, azioni non autorizzate, obiettivi interpretati male.
Il problema è che affidabilità e autonomia non crescono necessariamente insieme. Gartner prevede che entro il 2027 il 40% delle imprese ridimensionerà o dismetterà agenti autonomi per lacune di governance emerse solo dopo incidenti reali. È un dato istruttivo: il vero collo di bottiglia non sarà forse l’intelligenza dei sistemi, ma la nostra capacità di definire responsabilità, permessi e confini.
Per questo la parola chiave non dovrebbe essere autonomia, ma delega. Non concediamo a un collaboratore neoassunto accesso illimitato a conti correnti, dati sensibili e sistemi industriali. Perché dovremmo farlo con un agente? Servono autonomie progressive e revocabili: libertà di agire entro limiti precisi, soglie di spesa, ambiti autorizzati, registrazione di ogni azione e obbligo di conferma umana per quelle irreversibili o ad alto impatto. Una sorta di patente a punti dell’IA: più dimostra affidabilità, più spazio operativo conquista.
È qui che ritorna l’idea dell’alleato digitale. Un buon alleato non decide al posto nostro: conosce ciò che può fare, ciò che deve chiedere e ciò che gli è vietato. Può prenotare il ristorante, forse acquistare un biglietto entro un budget concordato, ma non dovrebbe vendere una casa, licenziare una persona o modificare una terapia senza un consenso esplicito.
La sfida dei prossimi anni non sarà quindi costruire agenti sempre più indipendenti, ma renderli abbastanza affidabili da meritarsi, passo dopo passo, la nostra fiducia. Il salto dall’IA che parla all’IA che agisce sarà enorme. Dovremo imparare a progettare non soltanto macchine intelligenti, ma rapporti di fiducia intelligenti.
Perché delegare è utile e abdicare senza supervisione equivale a un suicidio. Il problema che vedo è che dopo un poco si ritenga pleonastico controllare. Ne parliamo nella prossima puntata.
