# Agenti AI nei processi aziendali: chi decide cosa possono fare?

L'intelligenza artificiale ha assunto un ruolo operativo nelle aziende. Legge email, accede a gestionali, modifica record su CRM e ERP, esegue ordini, invia notifiche. Lo fa in autonomia, spesso in background, spesso senza che nessuno abbia definito con precisione cosa può e cosa non può fare.

Questo è il cambiamento strutturale che sta attraversando le organizzazioni nel 2026, e che la maggior parte delle piccole imprese italiane sta affrontando senza averlo ancora riconosciuto come tale.

## Un numero che vale la pena tenere a mente

Secondo i dati ISTAT di dicembre 2025, le aziende italiane con almeno dieci dipendenti che dichiarano di utilizzare almeno una tecnologia di intelligenza artificiale sono passate dall'8,2% al **16,4% in dodici mesi**. Un raddoppio netto. Questa accelerazione sta superando la capacità delle organizzazioni di definire regole di funzionamento adeguate per i nuovi strumenti adottati.

IBM, nel suo rapporto sulle previsioni di cybersecurity per il 2026, ha rilevato che il 13% delle aziende ha già segnalato un incidente di sicurezza direttamente collegato all'uso dell'AI. Tra quelle colpite, il 97% ha individuato la causa principale nella **mancanza di controlli sugli accessi degli agenti AI**. La causa di fondo è semplice: nessuno aveva stabilito cosa quell'agente potesse toccare.

## Cosa sono, concretamente, gli agenti AI aziendali

Un agente AI è un sistema software che, ricevuto un obiettivo, pianifica una sequenza di azioni e le esegue utilizzando strumenti reali: legge e scrive file, interroga database, interagisce con applicazioni esterne, invia comunicazioni. A differenza di un programma tradizionale, decide autonomamente come raggiungere il risultato, senza seguire un flusso fisso.

Le piattaforme enterprise lo hanno già normalizzato. SAP ha presentato il framework "Autonomous Enterprise", in cui agenti specializzati gestiscono in autonomia processi di finanza, supply chain e risorse umane. ServiceNow ha reso la propria piattaforma "headless": gli agenti possono eseguire flussi di lavoro direttamente via protocollo, senza passare per nessuna interfaccia umana. Microsoft ha lanciato Agent 365, che assegna a ogni agente AI un'identità digitale univoca — un "badge" — e ne traccia ogni azione all'interno dell'organizzazione.

Questi sono prodotti in distribuzione commerciale, oggi.

## Il problema che nessuno nomina: l'identità dell'agente

Quando un dipendente accede al gestionale aziendale, usa le sue credenziali. Lascia tracce. Opera entro permessi definiti. Se fa qualcosa di anomalo, c'è un log, una responsabilità, una persona fisica dietro l'azione.

Un agente AI opera secondo una logica diversa. Spesso utilizza **token di accesso condivisi**, eredita i permessi dell'utente che lo ha attivato, o viene configurato con privilegi ampi per "funzionare bene" — senza che nessuno abbia valutato il perimetro reale di ciò che può raggiungere. Il risultato è che un agente pensato per automatizzare la gestione delle richieste clienti può, in linea di principio, accedere all'intera rubrica aziendale, leggere documenti contabili, o inviare comunicazioni a nome dell'azienda.

Questa è la configurazione di default della gran parte degli strumenti oggi in commercio, perché la semplicità di setup è un vantaggio competitivo per chi li vende.

## La proliferazione non governata: un problema già presente nelle PMI

Il fenomeno che i team IT delle grandi organizzazioni chiamano "AI sprawl" — la moltiplicazione incontrollata di agenti e strumenti AI all'interno di un'azienda — colpisce con forza anche le piccole imprese, dove mancano le figure deputate a governarlo.

Un responsabile commerciale attiva un agente AI per gestire i follow-up sui preventivi. Un ufficio amministrativo integra uno strumento AI con il software di fatturazione. Un'altra funzione collega un assistente AI alla casella email condivisa. Ognuna di queste integrazioni, presa singolarmente, può sembrare ragionevole. L'insieme, senza una mappa di chi accede a cosa, **è una superficie di rischio non mappata**.

Applicare agli agenti automatici lo stesso principio valido per qualsiasi collaboratore — definire i permessi prima di assegnare le responsabilità — è il punto di partenza di qualsiasi governance sensata.

## Cosa richiede una governance minimale

Servono risposte a domande precise, per ogni agente AI attivo in azienda. Con quali credenziali opera? Ereditate da un utente umano, o proprie? Chi ha autorizzato l'accesso ai sistemi che utilizza? Esiste un log delle azioni che compie, e chi lo legge? Cosa succede se quell'agente viene compromesso o inizia a comportarsi in modo anomalo? Chi ha la capacità di disattivarlo?

Queste sono domande di governance aziendale, che richiedono una decisione deliberata da parte di chi guida l'organizzazione — indipendentemente dal fornitore del software.

## Il segnale che le grandi aziende hanno già recepito

Il fatto che Microsoft, SAP e ServiceNow abbiano lanciato nell'arco di pochi mesi prodotti esplicitamente dedicati al controllo degli agenti AI risponde a una domanda reale, emersa dall'esperienza dei loro clienti enterprise: gli agenti AI, senza governance, creano esposizioni che i sistemi di sicurezza tradizionali faticano a rilevare.

Nelle grandi organizzazioni, questi strumenti arrivano con budget dedicati e team specializzati. Nelle imprese di dimensioni più contenute, lo stesso problema arriva comunque — spesso attraverso integrazioni native nelle piattaforme già in uso, attivate con un clic — ma la struttura per gestirlo va costruita deliberatamente.

**L'esposizione al rischio è comparabile. La differenza sta nella capacità di riconoscerla prima che diventi un incidente.**

## Domande frequenti

**Cosa si intende per agenti AI aziendali?**
Gli agenti AI aziendali sono sistemi software che, ricevuto un obiettivo, pianificano e eseguono in autonomia sequenze di azioni reali: accedono a database, inviano comunicazioni, modificano record nei gestionali, interagiscono con altre applicazioni. A differenza dei programmi tradizionali, decidono autonomamente come raggiungere il risultato senza seguire un flusso prestabilito.

**Quali sono i rischi degli agenti AI nei processi aziendali?**
Il rischio principale riguarda la gestione degli accessi: molti agenti AI operano con token condivisi o privilegi ereditati dall'utente che li ha attivati, senza un perimetro definito. Questo può consentire a un agente di accedere a dati ben oltre il suo scopo dichiarato. Secondo IBM, il 97% delle aziende che ha subito incidenti di sicurezza legati all'AI ha riconosciuto la mancanza di controlli sugli accessi come causa principale.

**Come si controlla la governance degli agenti AI in azienda?**
Una governance minimale degli agenti AI richiede di rispondere a domande precise per ogni agente attivo: con quali credenziali opera, chi ha autorizzato gli accessi ai sistemi che utilizza, se esiste un log delle azioni e chi lo monitora, e chi ha la capacità di disattivarlo in caso di comportamento anomalo. Si tratta di decisioni organizzative, non esclusivamente tecniche.