Perché gli agenti IA hanno bisogno di un nuovo tipo di fiducia
Quando oggi acquisti qualcosa online, è una persona a cliccare su "acquista". Il sistema di pagamento si fida del fatto che la persona dietro i dati della carta abbia davvero autorizzato l'acquisto. Questa presunzione sta iniziando a vacillare. Visa Intelligent Commerce, Mastercard Agent Pay, Google Agent Payments Protocol (AP2) e la partnership tra Stripe e ChatGPT esistono già. Ognuno di questi permette a un agente IA di completare un acquisto senza che una persona confermi ogni passaggio.
Quando è un agente, e non una persona, a prendere la decisione, la consueta tracciabilità documentale scompare. Restano senza risposta tre domande.
Domanda | Cosa significa |
|---|---|
Chi ha inviato l'agente | L'agente rappresenta davvero l'azienda che dichiara di rappresentare, o è stato falsificato |
Cosa gli è consentito fare | L'agente può spendere 50 euro o 50.000, acquistare materiale da ufficio o ordinare un nuovo server |
Per quanto tempo dura tale autorizzazione | L'autorizzazione è valida per un solo acquisto, oppure resta attiva indefinitamente, un rischio per la sicurezza se l'agente viene compromesso |
Senza risposte a queste domande, un circuito di pagamento vede soltanto che un pagamento è arrivato. Non ha modo di confermare che l'agente fosse davvero autorizzato a inviarlo.
Cosa esiste già e cosa è ancora una proposta
GLEIF (Global Legal Entity Identifier Foundation) ha pubblicato un discussion paper (PDF) il 13 agosto 2026. Il titolo è "Agentic AI in Payments: Establishing Interoperable Trust and Control". Un dettaglio è importante qui: si tratta di un documento di discussione, non di uno standard definitivo. Lo stesso GLEIF elenca diverse domande ancora aperte, tra cui chi debba rilasciare il mandato di un agente e chi debba gestire limiti come i massimali di spesa una volta operativi.
L'idea centrale del documento è l'Agent Mandate Credential (AMC), una prova crittografica che collega un agente ai dati LEI verificabili (vLEI) della sua organizzazione. Definisce inoltre l'ambito e la scadenza dei poteri dell'agente. GLEIF chiarisce che l'obiettivo non è creare un sistema di identità completamente nuovo per gli agenti: il piano riutilizza l'identità organizzativa che le aziende possiedono già.
Il documento indica quattro protocolli di pagamento con cui questo modello di fiducia dovrebbe integrarsi. Sono Visa Intelligent Commerce, Mastercard Agent Pay, Google AP2 e l'integrazione tra Stripe e ChatGPT Instant Checkout.
Perché un semplice codice LEI resta la base essenziale
Il modello AMC dipende interamente dai dati LEI sottostanti dell'organizzazione. Il registro LEI di un'azienda può scadere, riportare un indirizzo non aggiornato o perdere lo stato attivo. Quando ciò accade, qualsiasi livello di autorizzazione costruito sopra di esso poggia su basi fragili. In qualità di Registration Agent (RA), osserviamo questo schema ogni giorno. Le aziende dimenticano di rinnovare il codice LEI in tempo, oppure lasciano il proprio registro invariato dopo un cambio di proprietà. Oggi si tratta principalmente di una questione di conformità. Presto i modelli di autorizzazione degli agenti si baseranno sugli stessi dati LEI. Da quel momento, mantenere quel registro accurato diventerà parte della catena di fiducia stessa. Non sarà più soltanto una casella che le autorità chiedono alle aziende di spuntare.
Il rilascio di una credenziale vLEI dipende da un'infrastruttura richiesta da GLEIF, chiamata Key Event Receipt Infrastructure (KERI). KERI garantisce a ogni autorizzazione e rotazione delle chiavi una cronologia tracciabile e a prova di manomissione. Costruire e gestire un'infrastruttura KERI è costoso e tecnicamente impegnativo. È anche proprio ciò che rende possibile il modello di fiducia vLEI. Per noi questo significa intraprendere questo percorso solo una volta che l'ecosistema vLEI e la relativa domanda saranno maturi, non prima. Per ora il nostro contributo resta semplice: mantenere il tuo registro LEI esistente accurato e attivo. Quel registro è la base su cui, in futuro, verrà costruito tutto il resto, vLEI incluso.
Se i dati LEI o lo stato di registrazione della tua azienda hanno bisogno di una verifica, occupatene ora. Conviene farlo prima che framework come questo si diffondano più ampiamente. La stessa logica si applica già all'Agent Name Service per agenti IA, uno standard correlato di cui abbiamo già parlato in precedenza.
Cosa significa questo per la tua azienda oggi
Nulla di tutto ciò è ancora obbligatorio. Nessuna autorità di regolamentazione o circuito di pagamento ha trasformato il modello AMC in un requisito. Lo stesso GLEIF afferma che l'architettura è ancora aperta. Un codice LEI che resta accurato e aggiornato è un'assicurazione a basso costo contro questo scenario futuro. Questo vale indipendentemente dal fatto che sia proprio questo modello ad affermarsi.
Se la tua azienda non ha ancora un codice LEI, possiamo aiutarti a registrarne uno. Se ne hai già uno, possiamo verificarlo e rinnovarlo prima della scadenza.
Domande frequenti
La mia azienda ha bisogno di un codice LEI per gli agenti IA in questo momento? No. Non è ancora obbligatorio. Un codice LEI standard è semplicemente la base da cui i futuri modelli di autorizzazione degli agenti dipenderanno molto probabilmente.
LEI System offrirà il rilascio di vLEI? Prevediamo di intraprendere questo percorso una volta che l'ecosistema vLEI e la relativa domanda saranno maturi. L'infrastruttura KERI richiesta è costosa e tecnicamente impegnativa. Al momento seguiamo i suoi sviluppi, senza rilasciare direttamente credenziali vLEI.
L'Agent Mandate Credential è già in uso? No. È una proposta contenuta in un discussion paper di GLEIF pubblicato ad agosto 2026, non uno standard definitivo né un requisito.