Agenti AI in azienda: identità, permessi e controllo accessi

Un agente AI in azienda va trattato come un collaboratore: ha un'identità riconoscibile, un responsabile, accessi limitati a ciò che gli serve e permessi che si possono togliere in qualsiasi momento. È il principio dietro l'annuncio che IBM ha fatto il 27 ottobre 2026 al TechXchange di Atlanta, e vale anche per una PMI che di agenti ne usa uno solo.

In breve

• Cosa è successo: il 27 ottobre 2026 IBM ha presentato strumenti per dare a ogni agente AI un'identità verificata, con proprietario, fase del ciclo di vita e autorità concessa (fonte: comunicato IBM).
• Come funziona: credenziali di breve durata, limitate alle risorse necessarie e revocabili in tempo reale.
• Il dato di contesto: secondo Gartner, citato da IBM, solo il 13% delle organizzazioni ritiene di avere una governance adeguata per gli agenti AI.
• Per una PMI: non serve la piattaforma di un grande fornitore per applicare il principio. Servono 4 mosse e 5 domande, qui sotto.

Cosa ha annunciato IBM, e quando

Il 27 ottobre 2026, al TechXchange 2026 di Atlanta, IBM ha presentato un insieme di strumenti per governare gli agenti AI in azienda (fonte primaria: comunicato IBM del 27 ottobre 2026). Le parti che interessano a chi non è una multinazionale sono queste:

Funzione	Cosa fa	Stato dichiarato da IBM
Agent Identity (HashiCorp Vault)	Assegna a ogni agente un'identità verificata con proprietario, stato nel ciclo di vita e autorità concessa; credenziali di breve durata con minimo privilegio, revocabili in tempo reale	Disponibile
Vault 2.2	Account dedicati agli agenti e rinnovo automatico delle credenziali	Disponibile
watsonx Orchestrate: Evaluate	Verifica qualità, accuratezza e conformità prima del rilascio e monitora i costi per agente	Disponibile
watsonx Orchestrate: Discover e Contain	Trova gli agenti già presenti su 3 piattaforme (Amazon Bedrock, Microsoft Foundry, Google Gemini), li esegue in ambienti isolati e include un interruttore di spegnimento	Anteprima tecnica

Il messaggio è chiaro anche senza i nomi dei prodotti: un agente che agisce da solo su sistemi aziendali deve poter essere identificato, limitato, osservato e spento.

I numeri da tenere a mente

• 150.000 agenti: la media che, secondo Gartner citato nel comunicato IBM, un'impresa della Fortune 500 userà entro il 2028. È una previsione, non una misura.
• 13%: la quota di organizzazioni che ritiene di avere una governance adeguata per gli agenti AI. Detto al contrario, l'87% non lo pensa.
• 3 piattaforme: Amazon Bedrock, Microsoft Foundry e Google Gemini, su cui lo strumento di IBM cerca gli agenti già presenti.
• 12 aziende: quelle che il comunicato IBM indica come già clienti di Vault per proteggere identità non umane, tra cui ABN AMRO, BBVA e Target.
• 2 stati su 3: delle tre funzioni di watsonx Orchestrate citate (Discover, Contain, Evaluate), solo Evaluate è già disponibile; le altre 2 sono in anteprima tecnica e possono cambiare.

Perché il tema riguarda anche una PMI

I numeri sono da grande azienda, ma il rischio è lo stesso in piccolo: un agente che risponde ai clienti, legge la posta o scrive nel gestionale usa credenziali vere. Se quelle credenziali sono troppo ampie, un errore dell'agente (o un testo malevolo che l'agente legge) arriva fin dove arrivano i permessi.

Come si tratta un agente come un collaboratore: 4 mosse

Un nuovo dipendente non riceve le chiavi di tutto l'ufficio il primo giorno. Con un agente vale lo stesso ragionamento:

1. Identità: l'agente ha un suo account, non usa quello del titolare. Così nei registri si vede cosa ha fatto lui e cosa hai fatto tu.
2. Responsabile: c'è una persona con nome e cognome che risponde di quell'agente. È il campo "proprietario" di cui parla IBM.
3. Minimo privilegio: accede solo ai sistemi e ai dati necessari al suo compito, nella modalità più ristretta possibile (sola lettura, se basta).
4. Revoca: togliergli l'accesso richiede minuti, non giorni.

La checklist: 5 domande prima di dare un accesso a un agente

Domanda	Risposta che vuoi sentire
A quali sistemi e credenziali arriva?	Un elenco scritto, breve, con il motivo di ciascuno
Può solo leggere o anche scrivere, inviare, pagare?	Scrive e invia solo dove serve; sui pagamenti e sui messaggi a terzi serve una conferma umana
Le credenziali sono sue e a scadenza?	Account dedicato, chiavi rinnovate e non condivise con persone
Chi controlla cosa ha fatto?	Un registro delle azioni, letto da una persona a cadenza fissa
Come si spegne?	Un gesto solo, noto a più di una persona, provato almeno una volta

Se a una di queste domande la risposta è "non so", l'agente ha più accesso di quanto tu possa giustificare. Si parte da lì.

Errori comuni

• Dare all'agente la password del titolare perché è più veloce: da quel momento non distingui più le azioni dell'uno e dell'altro.
• Permessi di scrittura "per ogni evenienza": se l'agente deve solo consultare un listino, la sola lettura basta.
• Nessuno sa come si spegne: il pulsante d'emergenza conta solo se esiste prima del problema.
• Agenti dimenticati: una prova fatta mesi fa che continua ad avere accesso. Il ciclo di vita dell'agente (creato, in uso, ritirato) va tenuto aggiornato come l'elenco dei dipendenti.

Il collegamento con l'AI Act

Identità, responsabile e registro delle azioni sono anche il lavoro preparatorio per le regole sull'intelligenza artificiale. Il quadro italiano di vigilanza è operativo dal 23 ottobre 2026: ne parliamo in D.Lgs 179/2026 e AI Act: cosa cambia dal 23 ottobre. Se l'agente parla con i clienti al telefono, guarda anche cosa deve dichiarare un agente vocale per essere a norma.

Come lo viviamo noi

Costruiamo e usiamo ogni giorno un sistema di agenti AI sorvegliato da controlli automatici e test, e annotiamo gli errori per non ripeterli. Nella nostra esperienza il controllo va messo nel sistema e non nella buona volontà dell'agente: partiamo sempre dalla sola lettura, allarghiamo i permessi solo dopo aver guardato il registro delle azioni, e dove un accesso si è rivelato più largo del necessario lo abbiamo ristretto. Per i gesti che escono verso il mondo, come un messaggio a un cliente o un pagamento, l'ultima parola resta a una persona.

Cosa non è ancora chiaro

• Alcune funzioni IBM (Discover e Contain) sono in anteprima tecnica: il comunicato non dice quando saranno disponibili per tutti.
• Il comunicato non indica prezzi né se queste soluzioni siano pensate per aziende di piccole dimensioni.
• Lo stato di un prodotto minore (IBM Z Atlas) non è coerente tra le sezioni del comunicato: per i dettagli fa fede la pagina IBM.

Domande frequenti

Cos'è l'identità di un agente AI?

È un account dedicato all'agente, con un responsabile, una fase del ciclo di vita e un livello di autorità. Serve a sapere chi ha fatto cosa e a togliere l'accesso a quel solo agente quando serve.

Cosa significa minimo privilegio?

Che l'agente riceve solo i permessi necessari al suo compito, per il tempo necessario. Nel comunicato IBM questo si traduce in credenziali di breve durata, limitate alle risorse richieste.

Come si spegne un agente AI?

Revocando le sue credenziali. Per questo conviene che abbia un account suo: spegnere lui non spegne le persone né gli altri strumenti. Vale la pena provare la procedura prima di averne bisogno.

Una PMI ha bisogno di una piattaforma come quella di IBM?

Non per applicare il principio. Account dedicati, accessi minimi, un registro delle azioni e un modo per spegnere l'agente si possono impostare con gli strumenti che hai già.

Se vuoi capire quali accessi hanno oggi gli agenti che usi e come limitarli, ne parliamo in una call: scopri come lavoriamo sul Company Brain.

Fonti: IBM Newsroom, 27 ottobre 2026 · 01net · La Mia Finanza.