Quando gli agenti IA effettuano transazioni, chi c'è dietro di loro? Perché l'identità organizzativa verificabile è fondamentale per i pagamenti agenziali
Le aziende di tutto il mondo stanno aumentando rapidamente la propria dipendenza dagli agenti IA. Fortunatamente, i principi giuridici che attribuiscono la responsabilità restano solidi. Ciò che manca è l'infrastruttura per dimostrare, alla velocità delle macchine, quale organizzazione si cela dietro un agente e chi lo ha autorizzato ad agire. Basandosi su un nuovo documento di discussione di GLEIF sull'IA agenziale nei pagamenti, questo articolo analizza come un livello di fiducia basato sull'identità organizzativa verificabile affronti la questione.
Autore: Alexandre Kech
Data: 2026-09-01
Visualizzazioni:
Gli agenti IA di oggi fanno molto più che redigere testi e gestire chat box. Individuano servizi, negoziano condizioni e avviano pagamenti, sempre più spesso interagendo con altri agenti. I principali circuiti di pagamento e i fornitori di infrastrutture si stanno muovendo per supportare le transazioni avviate dagli agenti, a conferma del fatto che non si tratta più di una discussione teorica, bensì di una questione operativa.
La portata di questo cambiamento è senza precedenti. Gartner prevede che entro la fine del 2026 fino al 40% delle applicazioni aziendali includerà agenti IA per attività specifiche, rispetto a meno del 5% un anno prima. Oltre il 60% delle aziende prevede di implementare agenti entro due anni, secondo Gartner, la curva di adozione più ripida tra tutte le tecnologie emergenti monitorate dalla società.
Nello specifico dei servizi finanziari, il Cambridge Centre for Alternative Finance riferisce che, all'inizio del 2026, il 52% delle istituzioni stava almeno sperimentando l'IA agenziale in fase pilota, con molte già a uno stadio più avanzato.
L'intero mercato potenziale è, naturalmente, molto più ampio e si estende ai pagamenti, al commercio e alle catene di fornitura, agli asset digitali e ai servizi governativi. Tuttavia, in tutti questi settori, le stesse domande restano senza risposta: chi dovrebbe conferire all'agente di un'organizzazione l'autorità ad agire, e come può una controparte verificare che tale autorità sia stata effettivamente concessa?
Per chi, come noi, lavora sull'identità organizzativa, questo schema è familiare. Emerge una nuova categoria di attori e solo in seguito vengono costruiti i sistemi per identificarli e ritenerli responsabili. Nel mondo agenziale, il problema non è l'assenza di normative. È la mancanza di prove.
Quando un agente effettua un pagamento che nessuno ha espressamente approvato, la questione di chi ne sia responsabile sembra ancora nuova, ma nella maggior parte dei casi non lo è affatto. I quadri normativi che disciplinano l'attribuzione della responsabilità sono, per la maggior parte, già maturi. Ciò che non possono fare, tuttavia, è fornire un modo pratico per dimostrare l'autorità delegata, stabilire la legittimazione giuridica e, in caso di controversia, produrre prove attendibili.
In questo senso, la maggior parte del lavoro ora necessario riguarda l'ambito degli sviluppatori, non quello dei legislatori. La sfida consiste nel tradurre principi giuridici consolidati in pratiche tecniche e operative che gli agenti possano eseguire. Più precisamente, ogni agente deve portare con sé una prova leggibile dalle macchine di tre elementi distinti: l'identità giuridica dell'organizzazione per cui agisce, l'autorità che gli è stata delegata e i limiti di tale autorità. Quando questi elementi possono essere verificati in modo computazionale, la responsabilità smette di dipendere dalla fiducia e inizia a dipendere dalle prove.
Molto più del "Know Your Agent"
Gran parte degli sforzi attuali per identificare gli agenti si ferma al dispositivo o alla credenziale individuale. Questo aspetto resta certamente importante e si sta sviluppando rapidamente. Ma non risponde alla domanda a cui una banca, un fornitore o un'autorità di regolamentazione hanno realmente bisogno di una risposta: sotto quale autorità sta agendo questo agente, e tale autorità è reale?
È qui che entra in gioco il LEI verificabile (vLEI). L'Identificativo della persona giuridica (LEI) risponde già alle domande "chi è chi?" e "chi possiede chi?" per oltre 3.4 milioni di persone giuridiche in tutto il mondo. Il vLEI, la sua controparte digitale, estende tale identità organizzativa verificata al dominio digitale, consentendo alle controparti di verificare in modo computazionale l'identità, l'autorità e il ruolo di una persona o di un agente che agisce per conto di una persona giuridica. Si colloca al di sopra dell'identità del dispositivo e dell'agente come livello di fiducia organizzativo, integrando il lavoro svolto ai livelli del dispositivo e della credenziale individuale.
Una chiave hardware può dimostrare che un determinato agente è in esecuzione su un determinato dispositivo. Da sola, però, non può dimostrare che l'agente rappresenta un importatore autorizzato con sede a Rotterdam, né che la persona che lo ha autorizzato ricopre un ruolo dotato dell'autorità necessaria. Il vLEI rende tutto ciò possibile grazie a una catena di fiducia crittografica che risale fino a una persona verificata all'interno di un'organizzazione verificata. In altre parole, la responsabilità è integrata direttamente in ogni transazione agenziale.
Far funzionare l'identità organizzativa digitale nella pratica
I sistemi agenziali non si comportano come le persone che lavorano. Tipicamente, gli agenti svolgono compiti definiti in modo circoscritto, in conformità con specifici accordi contrattuali, per periodi brevi. Questo perché le persone e le organizzazioni responsabili di tali agenti devono concedere, monitorare e revocare l'autorità con frequenza, e talvolta quasi immediatamente.
Governare gli agenti con un modello di "autorità partizionata" – controllando quale agente può fare cosa, sotto il mandato di chi, per quanto tempo e secondo quali limitazioni - è molto più efficiente rispetto a dotare ciascun agente di una propria identità distinta. Un modello di credenziali basato su un'identità organizzativa verificabile digitalmente può essere progettato tenendo conto precisamente di questi fattori, consentendo all'autorità dell'agente di accompagnare la credenziale e di essere verificata al momento dell'avvio della transazione, anziché ricostruita a posteriori.
I pagamenti transfrontalieri come banco di prova
Sebbene i potenziali casi d'uso di questo modello di identità organizzativa siano praticamente illimitati, il mondo dei pagamenti transfrontalieri sarà probabilmente il primo a trarne beneficio. In questo ambito, molteplici giurisdizioni, fornitori e regolamenti si intrecciano regolarmente in un'unica transazione.
Per i pagamenti transfrontalieri avviati da agenti, la credenziale organizzativa di un agente deve essere leggibile dalle macchine da parte di controparti e fornitori di servizi di pagamento in diverse giurisdizioni, senza dipendere da accordi di fiducia bilaterali o da registri specifici di una piattaforma. I sistemi devono poter verificare se il corridoio di transazione è consentito, se la controparte è autorizzata, se il mandato è ancora valido e se l'organizzazione che sta dietro al pagamento può essere verificata in modo indipendente.
Fortunatamente, la migrazione del sistema finanziario globale verso i dati strutturati ISO 20022 continua a ritmo sostenuto, il che significa che questo livello di precisione identitaria può essere incorporato direttamente nel messaggio di pagamento e potrebbe presto diventare un'aspettativa di base pressoché ovunque.
Un bene pubblico, ampliato
Nulla di tutto ciò sostituisce quanto già svolto dal Sistema Globale del LEI. Il sistema è stato istituito come un ampio bene pubblico, inizialmente incentrato sui mercati dei capitali. Si sta ora evolvendo in un'infrastruttura pubblica digitale globale per l'identità aziendale, ancorando l'identità organizzativa a pagamenti, catene di fornitura, asset digitali e servizi governativi. Supportare un'attività agenziale responsabile è una naturale continuazione di questo ruolo.
L'economia agenziale premierà gli ecosistemi che integrano la fiducia direttamente nelle proprie operazioni. Un'identità organizzativa aperta, standardizzata e verificabile è uno degli elementi che rende possibile tale fiducia. GLEIF continuerà a collaborare con organismi di normazione, autorità di regolamentazione e settore industriale per contribuire alla sua implementazione. Il documento di discussione completo di GLEIF sull'IA agenziale nei pagamenti illustra questi meccanismi in modo più dettagliato e invita a un ulteriore confronto e a fornire riscontri.
Per commentare un articolo del blog, indicate il vostro nome e cognome. Il nome e il cognome verranno visualizzati accanto al commento. Gli indirizzi e-mail non verranno pubblicati. Effettuando l’accesso o contribuendo al forum di discussione, l’utente accetta i termini della Politica in materia di blog della GLEIF. Si invita pertanto l’utente a leggere tale politica con attenzione.
Alexandre Kech è Amministratore delegato della Global Legal Entity Identifier Foundation (GLEIF).
Prima di entrare a far parte della GLEIF, Alexandre Kech è stato Responsabile delle attività Digital Securities presso SIX Digital Exchange. In qualità di membro del Consiglio di amministrazione, Alex aveva la piena responsabilità esecutiva per le attività verticali di Digital Securities, inclusa la gestione delle vendite e delle relazioni, lo sviluppo di prodotti, la progettazione aziendale e l'espansione dell'ecosistema.
Negli ultimi 25 anni, Alex ha costruito una carriera esclusiva, combinando finanza presso BNY Mellon, infrastrutture e standard di pagamenti/titoli presso SWIFT e blockchain e asset digitali presso Onchain Custodian (ONC) e, più recentemente, Citi Ventures. In qualità di co-fondatore e CEO di ONC, Alex ha guidato il team, con sede a Singapore e Shanghai, che ha creato da zero servizi di custodia e prime brokerage per criptovalute e altri asset digitali. Come direttore del ramo Blockchain & Digital Asset presso Citi Ventures, ha creato un team per coinvolgere l'ecosistema europeo sui casi d'uso emergenti per le tecnologie blockchain e gli asset digitali.
Alex è anche coinvolto in iniziative del settore e di standardizzazione. In qualità di convenor dell'ISO TC 68/SC8/WG3, che ha prodotto la norma ISO 24165 sul Digital Token Identifier (DTI), è membro del Product Advisory Committee della DTI Foundation. Recentemente è stato anche copresidente del gruppo di lavoro sulla custodia di Global Digital Finance (gdf.io).
Alex ha conseguito una laurea in traduzione e un Executive MBA presso la Quantic School of Business and Technology nel periodo in cui ha creato Onchain Custodian, applicando la teoria alla pratica in tempo reale.
