Nel mondo umano chiediamo documenti, firme, deleghe, procure. Nel mondo degli agenti possiamo ipotizzare che servirà qualcosa di analogo: una sorta di patente digitale. Non per certificare quanto l’IA sia intelligente, ma per dichiarare tre cose essenziali: chi sono, chi rappresento, che cosa sono autorizzata a fare.
Il problema è già concreto. A settembre il NIST americano ha avviato un lavoro specifico sull’identità e l’autorizzazione degli agenti di IA, per capire come identificarli, autenticarli e limitarne i privilegi. E pochi giorni fa Visa, BILL e Billtrust hanno avviato un progetto pilota reale nel quale agenti autorizzati completano pagamenti di fatture tra imprese. L’agente viene riconosciuto, usa credenziali di pagamento tokenizzate e può eseguire soltanto operazioni già approvate dal cliente.
Non è un dettaglio tecnico: è la condizione perché ci fidiamo. Un’indagine Visa del 2026 mostra che appena il 23% degli americani si fida oggi di una IA generativa che effettui pagamenti per suo conto. Se a garantire la transazione è Visa, la quota sale al 61%. Segno che non basta dire “è intelligente”: vogliamo sapere chi garantisce per lei. E il problema cresce in fretta dato che Visa aveva già registrato nel 2025 un aumento di 47 volte del traffico guidato da IA sui siti commerciali statunitensi.
Qui intravedo un principio generale. Un agente dovrebbe avere un’identità verificabile e un mandato graduato. Il mio può comprare un biglietto ferroviario entro 100 euro, ma non un’automobile. Può rinnovare un abbonamento, ma non accendere un mutuo. Può proporre un investimento, ma oltre una certa soglia deve fermarsi e chiedere conferma. E io devo poter revocare in ogni momento autorizzazioni e accessi.
È una logica non troppo diversa da quella con cui cresciamo un collaboratore umano: prima compiti semplici, poi responsabilità maggiori se dimostra affidabilità. Solo che con l’IA tutto dovrà essere esplicito, tracciabile e verificabile. Ogni azione dovrebbe lasciare una registrazione comprensibile: cosa ha fatto, in nome di chi, con quale permesso. E forse servirà anche un principio nuovo: un agente personale dovrebbe avere un dovere di lealtà verso il proprio utente, non verso chi vende il prodotto o controlla la piattaforma.
Questo riporta al cuore dell’alleato digitale. Una IA davvero personale non dovrebbe soltanto conoscermi bene, ma dovrebbe essere anche vincolata a me, ai miei interessi, ai miei limiti e ai miei valori. Altrimenti l’assistente rischia di trasformarsi nell’agente di qualcun altro: della piattaforma, del venditore, della banca.
La nuova economia degli agenti non avrà quindi bisogno soltanto di modelli più potenti. Avrà bisogno di identità, responsabilità e confini. Prima di domandare a una IA quanto sia intelligente, impareremo forse a farle tre domande molto più importanti: chi sei, per chi lavori e chi ti ha autorizzato?
Sarà quella la sua vera patente.
