6 min read
Che cosa succede alla tua attività quando lo strumento di IA che usi smette di prendere in prestito le tue credenziali e ne ottiene di proprie?
Non è più una domanda ipotetica. Nel giro di due settimane, le due maggiori aziende di software per l’ufficio hanno descritto “colleghi” IA che vivono dentro i tuoi sistemi con una propria identità, un proprio account e propri permessi. Il nuovo agente Autopilot di Microsoft ha, nelle parole dell’azienda, una propria identità, memoria, computer e spazio di lavoro. I nuovi agenti colleghi di Google ricevono un proprio account Workspace, completo di indirizzo email, calendario e Drive.
Entrambi i prodotti puntano prima alle grandi aziende e sono ancora in fase di rilascio. Ma la scelta progettuale che c’è dietro arriverà presto negli strumenti per le piccole imprese, e conviene rifletterci adesso, finché puoi ancora fissare tu le regole. Questo è un articolo di strategia sui permessi degli agenti IA: cosa sta cambiando, cosa è davvero migliore, cosa è sopravvalutato e le cinque regole che chi lavora in proprio dovrebbe adottare prima che qualsiasi agente si installi.
Cosa hanno annunciato davvero Microsoft e Google
Il 25 settembre Microsoft ha presentato un Copilot ridisegnato con Home, Code e Autopilot. Autopilot, che prima si chiamava Scout, è un agente persistente che può monitorare i canali, seguire le conversazioni, eseguire attività ricorrenti e riprendere progetti giorni dopo senza un nuovo comando. Microsoft dice che funziona con permessi, audit e governance alle spalle, e che sei tu a definirne obiettivo e confini. Era previsto in anteprima privata a fine settembre, e Microsoft dice che questo lavoro degli agenti viene fatturato in base all’uso.
L’8 ottobre Google ha risposto con i suoi annunci di Gemini at Work. Descrivi un ruolo e Gemini crea un agente collega con un proprio account Workspace. Google dice che l’agente agisce con la propria identità e non con la tua, che vede solo ciò che tu o il tuo team condividete con lui e che ogni sua azione viene scritta in un registro di audit attribuito all’agente, non a una persona. Gli amministratori possono anche fissare un tetto di spesa per progetto, e l’agente si ferma quando lo raggiunge.
Perché è davvero meglio del vecchio metodo
Ecco la parte che lo scettico che è in me deve ammettere: dare a un agente un proprio account è un’impostazione più sicura di quella che usa oggi la maggior parte di chi lavora in proprio.
Oggi la tipica configurazione IA di una piccola impresa funziona consegnando allo strumento il tuo stesso accesso. Lo colleghi al tuo Gmail, al tuo calendario, alla tua app di contabilità, tutto a tuo nome. Quando qualcosa va storto, non c’è un modo chiaro per distinguere cosa hai fatto tu e cosa ha fatto l’IA, e togliere l’accesso spesso significa sbrogliare diversi collegamenti.
Un’identità separata per l’agente risolve tre problemi reali:
- Attribuzione. Se parte un’email strana o viene modificato un file, il registro dice che è stato l’agente, non tu.
- Perimetro. L’agente vede solo ciò che condividi deliberatamente con lui, invece di tutto ciò che il tuo account può raggiungere.
- L’interruttore. Disattivare un account è molto più semplice che revocare una dozzina di collegamenti ad app.
Aggiungi il tetto di spesa di Google e hai gli ingredienti di un accordo sensato: un aiutante con un badge, un mazzo limitato di chiavi, un budget e un registro di tutto ciò che ha toccato.
Cosa è sopravvalutato per un’attività di una sola persona
Ora la metà scettica. Il linguaggio di marketing dei “colleghi digitali” sorvola su alcune cose che contano di più quando alle spalle non hai un reparto IT.
Primo, un registro serve solo se qualcuno lo legge. Le grandi aziende hanno amministratori che sorvegliano i registri di audit. Tu hai un martedì pomeriggio tra una chiamata con un cliente e l’altra. Un agente che sbaglia alle 2 di notte e lo registra fedelmente ha comunque sbagliato.
Secondo, “il suo account” può diventare in silenzio “il suo accesso a tutto”. La sicurezza nasce dal condividere solo ciò che serve all’agente. In pratica viene la tentazione di condividere tutto il Drive perché scegliere le cartelle è noioso. Fallo e avrai ricreato il vecchio problema con un indirizzo email in più.
Terzo, la fatturazione a consumo è difficile da prevedere. Microsoft fattura questo lavoro degli agenti in base all’uso, e la risposta stessa di Google ai costi fuori controllo degli agenti è un tetto di spesa. È il segnale che i costi possono salire. Se un agente lavora mentre dormi, può anche spendere mentre dormi.
Quarto, la disponibilità. Nessuno dei due prodotti è un piano per piccole imprese che puoi attivare oggi pomeriggio. La domanda non è “dovrei comprarlo?”, ma “quali regole dovrei già avere quando strumenti del genere arriveranno nelle app che uso?”.
Cinque regole da adottare prima che qualsiasi agente IA riceva un account
1. Un agente, un compito, messo per iscritto
Prima di creare o collegare qualsiasi agente, scrivi una frase che descriva il suo compito e che aspetto ha il lavoro “finito”. “Preparare le bozze di risposta alle nuove richieste di prenotazione e lasciarle in una cartella bozze” è un compito. “Aiutami con l’email” non lo è. Lo abbiamo sostenuto in dettaglio nel nostro articolo sugli agenti sempre attivi che devono avere un compito, non dieci.
2. Condividi cartelle, mai l’intero Drive
Crea una cartella o un’etichetta dedicata al lavoro dell’agente e condividi solo quella. Se in seguito il compito richiede di più, aggiungi accesso un pezzo alla volta. Prima l’accesso minimo, amplia solo quando incontri un limite.
3. Bozze prima degli invii
Per tutto ciò che esce dalla tua attività (email, fatture, post, pagamenti), l’agente prepara e tu approvi. Mantieni questa regola almeno per il primo mese, e per sempre per tutto ciò che riguarda il denaro. La stessa logica attraversa la nostra posizione sul lasciare che l’IA prepari le buste paga senza fidarsi alla cieca.
4. Un tetto di budget fissato da te
Se lo strumento offre un limite di spesa, impostalo basso e alzalo in seguito. Se non lo offre, metti un promemoria in calendario per controllare l’uso ogni settimana durante il primo mese. Una fattura a sorpresa è il modo più comune in cui le piccole imprese si scottano con l’IA a consumo.
5. Una revisione settimanale del registro da dieci minuti
Una volta a settimana, dai un’occhiata a ciò che ha fatto l’agente. Non stai controllando ogni riga; cerchi qualsiasi cosa non ti aspettassi. Se dopo un mese non trovi mai sorprese, puoi allentare. Se le trovi, restringi il perimetro prima di ampliare qualsiasi cosa. La nostra guida alla policy IA in una pagina è un buon posto dove mettere per iscritto queste regole.
Dove sta andando tutto questo e cosa mettere al primo posto
La direzione è chiara: gli strumenti di IA stanno passando da “assistente con cui parli” ad “aiutante con un proprio posto nei tuoi sistemi”. Per chi lavora in proprio, questo cambiamento non è qualcosa da temere né qualcosa da rincorrere. L’identità separata è un miglioramento reale, ma le tutele pensate per aziende con un team IT ti proteggono solo se fai quel minimo di configurazione che danno per scontato.
Quindi metti le abitudini prima dei prodotti. Abituati fin da ora a dare all’IA compiti circoscritti, cartelle limitate, passaggi di approvazione e un budget, con gli strumenti che già usi. Quando gli account per agenti arriveranno nei piani per piccole imprese che paghi, saprai già esattamente cosa condividere e cosa tenere per te.
Quale compito della tua attività affideresti a un agente con un proprio account, e quale non cederesti mai? Raccontacelo nei commenti.
Letture correlate
- Gli agenti IA sempre attivi come Dots di OpenAI dovrebbero avere un solo compito in un’attività in proprio, non dieci
- Solo il 23% delle piccole imprese ha una policy sull’IA. 9 vittorie rapide per scrivere la tua in una pagina
- L’IA di QuickBooks ora può preparare le buste paga. Lasciale la battitura, mai la fiducia
- Gli agenti IA di Notion ora lavorano per 24 ore e si collegano a oltre 150 app: focus per chi lavora in proprio
