Il governo degli agenti diventa prodotto: control tower e pulsante di arresto

Il fatto

ServiceNow porta in disponibilità generale ad agosto 2026 la versione estesa di AI Control Tower, il cruscotto che scopre, osserva, governa, protegge e misura gli agenti attivi in azienda. La funzione che cambia il perimetro è il pulsante di arresto: agisce anche sugli agenti che vivono fuori dalla piattaforma. In parallelo il server MCP di Action Fabric è già generalmente disponibile e permette ad agenti costruiti su Claude, su Copilot o sullo stack interno del cliente di innescare flussi di lavoro governati, con approvazioni e regole di business applicate lato piattaforma.

Il messaggio commerciale è esplicito, e vale al di là del singolo fornitore: la piattaforma che ospita gli agenti pesa meno del layer che decide quali agenti possono agire sui sistemi, con quali permessi e sotto quale registrazione.

Il pulsante di arresto e il registro delle azioni sono diventati la condizione che un direttore finanziario pone prima di lasciare un agente vicino ai sistemi che generano fatture e spedizioni.

Dal pilota alla flotta

I numeri di mercato spiegano l’urgenza. Microsoft ha dichiarato oltre 230.000 organizzazioni attive su Copilot Studio nel secondo trimestre fiscale 2026, e a fine luglio Satya Nadella ha parlato di 40 milioni di registrazioni su Agent 365. Salesforce ha chiuso il quarto trimestre fiscale 2026 con 29.000 contratti Agentforce, e nel trimestre successivo ha superato 1,2 miliardi di dollari di ricavi ricorrenti annualizzati, in crescita del 205 % su base annua. SAP ha presentato oltre 200 agenti orchestrati da una cinquantina di assistenti Joule, con disponibilità generale attesa nel terzo trimestre.

Quando una singola azienda passa da tre piloti a trecento agenti attivi, il problema cambia natura. Smette di riguardare la scelta del modello e diventa inventario, permessi, costo unitario per azione e prova documentale di quello che è successo.

Perché il pulsante di arresto è la funzione che vende

Un agente in produzione tocca sistemi che generano fatture, spedizioni, ticket e movimenti contabili. Il direttore finanziario e il responsabile della sicurezza firmano l’accesso a quei sistemi quando esiste una risposta a tre domande: quali agenti sono attivi in questo momento, quali azioni hanno compiuto negli ultimi trenta giorni, come si fermano in trenta secondi.

Fermare un agente che vive dentro la stessa piattaforma è un problema risolto. Fermare un agente che gira su un altro cloud, dietro l’API di un fornitore SaaS, resta la parte difficile: richiede che il fornitore esponga un comando di revoca, e che l’azienda abbia già mappato le credenziali con cui quell’agente agisce. È il punto in cui la promessa commerciale incontra il lavoro di integrazione vero, ed è anche il criterio con cui conviene leggere ogni annuncio di questa categoria: la domanda utile è quali fornitori terzi sono davvero coperti, e con quale meccanismo.

L’AI Act sposta la tracciabilità dal consigliato all’obbligatorio

Dal 2 agosto 2026 l’AI Office della Commissione europea e le autorità nazionali applicano il regolamento. Gli obblighi di trasparenza dell’articolo 50 impongono di dichiarare all’utente che sta interagendo con un sistema artificiale e di marcare in formato leggibile dalla macchina i contenuti generati. I fornitori di modelli per finalità generali documentano informazioni tecniche, adottano una politica sul diritto d’autore e pubblicano una sintesi dei contenuti usati in addestramento. Le sanzioni arrivano a 15 milioni di euro o al 3 % del fatturato mondiale annuo, e salgono a 35 milioni o al 7 % per le pratiche vietate.

Per chi mette agenti a contatto con clienti e dipendenti la conseguenza è diretta: il registro delle azioni passa da buona pratica interna a materiale che un’autorità può chiedere di esibire. Il cruscotto di governo diventa la fonte da cui quella prova si estrae in tempi ragionevoli, e la qualità di quel registro diventa un requisito contrattuale verso i fornitori.

Il punto di partenza pratico

Tre mosse valide con qualunque fornitore, eseguibili nel trimestre:

Inventario prima del catalogo. Elencare gli agenti già attivi, incluse le automazioni nate nei reparti fuori dal perimetro IT. La maggior parte delle aziende scopre in questa fase agenti che agiscono con credenziali personali di un dipendente.
Permessi con scadenza. Assegnare a ogni agente un’identità propria, con accesso limitato ai soli sistemi che gli servono e con rinnovo esplicito ogni novanta giorni. Le credenziali eterne sono il vero moltiplicatore di rischio.
Prova di arresto trimestrale. Provare davvero a fermare un agente su un sistema di produzione secondario, cronometrando il tempo dalla decisione all’effetto. Il risultato di questa prova vale più di qualunque scheda prodotto.

La partita del 2026 si gioca su chi possiede il registro e il comando di arresto, e quel posto è ancora contendibile. Vale la pena chiedersi quanti dei fornitori che oggi promettono governo sugli agenti altrui accetteranno domani di essere governati da un cruscotto scelto dal cliente.

Autore

Pablo Liuzzi

Founder, Synthos Logic