Agenti di IA senza governance stanno operando in questo momento nella tua azienda
La conversazione sull'intelligenza artificiale nelle grandi imprese segue un copione rassicurante: valutare le piattaforme, approvare i budget, progettare i progetti pilota. Nel frattempo, nei sistemi CRM, nelle operazioni di assistenza clienti e nei flussi di approvazione finanziaria, ci sono agenti di IA che prendono decisioni senza che nessuno sappia esattamente quanti siano, quali dati tocchino né cosa facciano quando nessuno li sorveglia.
Questo è il dato scomodo che il settore ha eluso con eleganza per mesi. Non si tratta di una proiezione. Salesforce ha chiuso 29.000 contratti della sua piattaforma Agentforce. Cursor, lo strumento di sviluppo software che ha raggiunto circa 2 miliardi di dollari in entrate annuali ricorrenti con poco più di cinquanta dipendenti, registra che circa il 35% delle proprie pull request unite viene scritto da agenti autonomi nel cloud. Le aziende del Global 2000 hanno agenti che toccano i dati dei clienti, spostano denaro e modificano configurazioni in produzione. La governance è arrivata dopo. In molti casi, non è ancora arrivata.
Ciò che questo rivela non è un errore di pianificazione. È un modello di adozione con una logica psicologica molto specifica, e comprenderlo è più importante che elencare soluzioni tecniche.
Perché la velocità ha vinto sul controllo prima che qualcuno se ne accorgesse
Esiste una distinzione che le analisi di rischio tecnologico tendono a ignorare: la differenza tra adottare uno strumento e cedere autonomia. Quando un team installa un assistente di IA che suggerisce risposte o riassume documenti, la sensazione di controllo rimane intatta. È ancora l'essere umano a decidere. L'agente agentico cambia quell'equazione in profondità: pianifica, esegue passaggi multipli, chiama sistemi esterni, agisce. Non suggerisce più. Fa.
Quel cambiamento non è stato accompagnato da un aggiornamento equivalente nella percezione del rischio all'interno delle organizzazioni. E questo ha una spiegazione comportamentale precisa: il bias di continuità cognitiva. Quando una nuova tecnologia viene introdotta in modo incrementale, ogni passo sembra un'estensione ragionevole del precedente. Il primo agente che ha automatizzato le risposte di supporto sembrava equivalente al chatbot del 2019. Il successivo, che ha iniziato ad aggiornare i record nel CRM, sembrava un miglioramento logico. Nessuno ha dichiarato il momento in cui è stata attraversata la linea tra strumento assistito e sistema autonomo con accesso all'infrastruttura critica.
I team tecnologici non hanno fallito per negligenza. Hanno fallito perché il modello mentale con cui valutavano il rischio non era calibrato per cogliere l'autonomia, ma solo la complessità tecnica. E l'autonomia, a differenza della complessità, non si rileva in un diagramma architetturale.
Il risultato è ciò che Boomi definisce, con grande precisione, agent sprawl: una proliferazione di agenti distribuiti da diverse unità di business, tramite diversi fornitori, con diversi livelli di accesso, senza un inventario centrale che consenta di sapere anche solo quanti ne esistano. Lo stesso problema che le organizzazioni hanno vissuto con l'espansione incontrollata del software SaaS a metà del decennio scorso, ma con una differenza sostanziale: questi agenti non si limitano ad archiviare dati, li elaborano e agiscono su di essi.
La corsa per diventare il livello di controllo
Di fronte a quel vuoto, i grandi fornitori di piattaforme aziendali stanno competendo per occupare una posizione specifica: il livello di governance sugli agenti. Non è una corsa per costruire agenti migliori. È una corsa per diventare il sistema che controlla tutti gli altri.
Salesforce integra i propri controlli all'interno del proprio ambiente, con l'Einstein Trust Layer che opera come perimetro di policy all'interno di Agentforce. Microsoft estende la governance dalla propria infrastruttura di produttività e da Azure, utilizzando Copilot Studio come pannello di amministrazione. ServiceNow ha presentato al suo evento Knowledge 2026 un AI Control Tower che consolida la governance multi-piattaforma, incorporando le sue acquisizioni di Veza e Armis per mappare identità e permessi degli agenti su scala aziendale. IBM punta sull'auditabilità nelle industrie regolamentate con watsonx Orchestrate. Google ancora la sua proposta all'interno del perimetro di Google Cloud.
Il modello è coerente: ogni fornitore espande la governance a partire dall'asset che già controlla. Questo è razionale dal punto di vista del business e genera un problema strutturale dal punto di vista del cliente. La PMI o la grande impresa del Global 2000 non esegue agenti di un unico fornitore. Esegue LangGraph in un dipartimento, Agentforce nelle vendite, un sistema interno nelle operazioni, e forse uno sviluppo proprietario nelle finanze. Nessuno dei fornitori ha l'incentivo di costruire una governance che serva allo stesso modo gli agenti del concorrente.
È lì che si trova l'apertura che i player indipendenti stanno cercando di capitalizzare. Kore.ai, che dichiara di operare con oltre 450 clienti del Global 2000 in settori regolamentati, ha lanciato a marzo 2026 una piattaforma di gestione degli agenti multi-framework e l'ha estesa a maggio dello stesso anno su Microsoft Azure come partner di lancio di Microsoft Agent 365. L'architettura tecnica proposta separa il ragionamento agentico dal controllo deterministico in livelli distinti, con un linguaggio dichiarativo compilato chiamato Agent Blueprint Language per definire gli agenti e sei modelli di orchestrazione multi-agente. La logica di progettazione è che le regole di governance operano al di fuori del modello, non all'interno del prompt. Questo è importante perché un prompt può essere reinterpretato dal modello; un livello deterministico esterno no.
Ciò che non è ancora risolto è se la promessa di governance multi-fornitore possa reggersi quando ogni piattaforma ha incentivi a mantenere i propri agenti all'interno del proprio perimetro. La verifica di tale architettura in condizioni di produzione reale continuerà a essere il criterio che separa la proposta di valore dalla diapositiva di vendita.
Il problema che i CIO stanno evitando di nominare
Esiste una frizione organizzativa che sottende tutto questo e che le analisi tecniche tendono a omettere: la governance degli agenti obbliga a rispondere a domande che nessuno vuole rispondere.
Inventariare tutti gli agenti attivi in un'organizzazione significa rivelare quanti sono stati distribuiti senza approvazione formale. Definire i permessi di accesso significa aprire conversazioni su quali unità di business abbiano troppo potere sui dati sensibili. Creare registri di audit di ogni azione di ogni agente significa che, quando qualcosa andrà storto, ci sarà una traccia che punta ai responsabili. Queste non sono conversazioni tecniche. Sono conversazioni politiche.
Il bias di omissione opera con forza in questo contesto. È psicologicamente più comodo non fare audit che scoprire un problema che obbliga ad agire. Finché l'agente funziona, l'incentivo a esaminare se debba funzionare con quel livello di accesso è basso. Il costo di scoprirlo è concentrato nel presente, sotto forma di frizione e conversazioni difficili. Il beneficio di averlo controllato si materializza solo quando qualcosa va storto, e quel momento appare astratto finché non si verifica.
IBM lo articola in modo diretto nella sua analisi della governance degli agenti: le organizzazioni necessitano di procedure di arresto di emergenza per i sistemi autonomi che stanno fallendo o agendo in modo imprevisto. Ciò implica che qualcuno deve aver documentato la mappa completa di ciò che l'agente può fare, prima che l'agente faccia qualcosa che nessuno si aspettava. La preparazione richiede visibilità. E la visibilità richiede ammettere che attualmente non esiste.
Il World Economic Forum ha proposto di trattare il processo di inserimento di un agente con la stessa rigore di quello di un dipendente: definire funzione, ruolo, livello di autonomia, casi d'uso, ambiente, capacità e restrizioni. È una metafora che cattura qualcosa di psicologicamente significativo. Nessuna azienda si sognerebbe di assumere dipendenti senza definire cosa possono fare, a quali sistemi hanno accesso e chi supervisiona il loro lavoro. Con gli agenti, quella stessa logica di base è stata saltata perché l'oggetto tecnico sembrava più piccolo, più controllabile, più reversibile di una persona. Si è rivelato che non lo era.
Il costo di continuare a chiamarla "fase due"
La frase più costosa nell'adozione tecnologica aziendale non è "questo non funzionerà". La più costosa è "la governance la implementiamo nella fase successiva". Perché nella fase successiva il sistema ha già dipendenze, ha già utenti che lo attendono, ha già generato risultati che qualcuno usa per prendere decisioni, e smontarlo o anche solo auditarlo in profondità produce una frizione che l'organizzazione non è disposta ad assumersi.
Credo AI lo descrive con precisione segnalando che la responsabilità e la rendicontazione continuano a ricadere sull'organizzazione, anche quando è un agente autonomo a eseguire l'azione diretta. Questo ha implicazioni legali, normative e reputazionali che i team tecnologici generalmente non sono in grado di assorbire da soli. Sono conversazioni del livello del CFO, del CISO, del consiglio di amministrazione.
Il calcolo che le organizzazioni stanno evitando di fare in modo esplicito è il seguente: il costo di implementare la governance sugli agenti già distribuiti è alto. Il costo di un fallimento di un agente sui dati finanziari, sulle decisioni di credito, sulle comunicazioni regolamentate con i clienti, può essere un multiplo di quel costo iniziale. L'asimmetria è chiara sulla carta. Non lo è nella mente di chi deve approvare il budget per fare l'audit di sistemi che apparentemente stanno funzionando.
Palo Alto Networks stima che l'IA agentica potrebbe liberare fino a 2,6 trilioni di dollari in valore economico se scalata in sicurezza. Il condizionale è importante. Il valore potenziale e il rischio non gestito coesistono sulla stessa infrastruttura. La domanda per il CIO, il CISO e il CFO non è quale piattaforma di governance valutare. La domanda è quanti agenti stiano agendo in questo momento all'interno dell'organizzazione sui quali non esiste alcuna capacità di dimostrare cosa abbiano fatto, perché lo abbiano fatto né chi possa fermarli.
Le aziende che costruiranno quella capacità nei prossimi due anni saranno in grado di scalare. Quelle che continueranno a trattare la governance come una conversazione futura dovranno spiegare ai propri consigli di amministrazione, e possibilmente ai propri regolatori, perché non l'abbiano costruita prima che ci fosse qualcosa da spiegare.
