Perché gli agenti di intelligenza artificiale hanno bisogno di un’identità organizzativa verificabile

Con l'accelerazione della diffusione degli agenti di IA nell'economia digitale globale, la domanda non è più cosa possano fare questi agenti, ma come sia possibile identificare le organizzazioni che li gestiscono e renderle responsabili delle loro azioni.

---

---

Siamo entrati nell’«era degli agenti». Gli agenti di IA ora interagiscono con Internet, con i software e tra loro, agendo spesso in modo autonomo per conto delle persone e delle organizzazioni che li implementano.

Questo sta stravolgendo i modelli di fiducia che presuppongono che un essere umano sia “nel ciclo decisionale” e, in ultima analisi, responsabile. Quando un agente impegna un’organizzazione a rispettare un obbligo, come la prenotazione di un volo o il trasferimento di denaro, l’interazione appare normale dall’esterno, mentre la responsabilità che vi sta dietro rimane poco chiara.

Il reclamo deriva dalla difficoltà di stabilire in modo affidabile quale organizzazione stia dietro all’agente, chi all’interno di tale organizzazione lo abbia autorizzato ad agire e se l’azione rientri nell’ambito dell’autorità concessa all’agente. Con il traffico automatizzato che rappresenterà il 53% di tutta l’attività web nel 2025 e gli agenti di IA che emergono come categoria distinta accanto ai bot convenzionali, risolvere questo reclamo diventerà presto un prerequisito per poter fidarsi di qualsiasi interazione.

Collegare l’identità della macchina alla responsabilità organizzativa

La buona notizia è che si stanno compiendo progressi. La ricerca in corso sulle tecniche per identificare e tracciare in modo affidabile i modelli di IA su cui si basano gli agenti, anche se le reti neurali sottostanti cambiano ed evolvono nel tempo, si sta rivelando promettente. Tuttavia, questi “identificatori di modello” non risolvono la questione di chi sia responsabile di un agente e delle sue azioni. Affinché la responsabilità sia effettiva, l’identità di un agente deve collegarsi a monte all’organizzazione che lo sostiene e alle persone autorizzate ad agire per suo conto.

L’Identificativo della persona giuridica (LEI) fornisce già questo punto di riferimento organizzativo. Si tratta di un identificativo univoco e riconosciuto a livello globale per le persone giuridiche, già integrato nella rendicontazione normativa in oltre 100 giurisdizioni. La sua controparte digitale, il LEI verificabile (vLEI), estende tale identità alle interazioni digitali, consentendo alle controparti di verificare a livello informatico l’identità, l’autorità e il ruolo di una persona o di un sistema che agisce per conto di una Persona giuridica. Il LEI può inoltre fungere da punto di riferimento organizzativo per altre soluzioni digitali che perseguono gli stessi obiettivi, consentendo l’interoperabilità delle identità tra di esse.

Come funziona in pratica l’identità organizzativa verificata

Poiché le organizzazioni ricorrono sempre più spesso ad agenti basati sull’intelligenza artificiale per interagire direttamente con i clienti tramite chat e chiamate vocali, vi è un’urgente necessità per i clienti di verificare che un agente rappresenti effettivamente l’organizzazione che dichiara di rappresentare.

L’Hackathon globale vLEI della GLEIF, che ha raccolto oltre 110 proposte da team di tutto il mondo, ha mostrato come ciò possa funzionare. Il progetto “Agent-Anchor”, del team YourData, è stato proclamato secondo classificato nella categoria Industria 4.0 nel dicembre 2025. Ha dimostrato come l’assegnazione di identità vLEI agli agenti di intelligenza artificiale di un’azienda consenta a un cliente che interagisce con un agente vocale o via chat di verificare l’origine dell’agente in tempo reale durante una chiamata o un’altra interazione.

Sebbene Agent-Anchor sia un prototipo e non un prodotto già implementato, dimostra il potenziale delle credenziali organizzative verificabili, associate a un agente automatizzato, che possono essere controllate al momento dell’interazione.

Un esempio complementare proviene da Curvy Protocol, il cui approccio ai pagamenti riservati ancorati all’identità può estendersi anche agli agenti di IA. Curvy dimostra come a un agente possa essere assegnata un’identità di pagamento con regole definite relative alle controparti e controlli appropriati. Il recente lavoro della GLEIF esplora come approcci come questo possano essere ancorati all’identità organizzativa basata sui vLEI e all’autorità delegata, creando un collegamento verificabile tra un agente di IA, la Persona giuridica che rappresenta e l’autorità sotto la quale agisce.

Trasformare gli agenti autonomi in agenti responsabili

Sebbene l’adozione degli agenti di IA stia accelerando, senza un chiaro collegamento tra un agente e un individuo o un’organizzazione responsabile, i rischi superano i benefici e sarà difficile, sia per le imprese che per le autorità di regolamentazione, sostenere un’adozione su larga scala.

L’identità organizzativa verificabile è l’elemento che cambia questa situazione. Rende gli agenti responsabili collegando ciò che un sistema fa alla Persona giuridica responsabile dello stesso e all’autorità sotto la quale ha agito. Questa è la differenza tra un agente che si limita a operare e un agente di cui ci si può fidare per agire per proprio conto.

Per le organizzazioni che stanno iniziando a implementare agenti, l’implicazione pratica è quella di considerare l’identità e l’autorità come parte integrante dell’implementazione, non come qualcosa da aggiungere in un secondo momento. La domanda da porsi riguardo a qualsiasi agente che agisca a vostro nome non è solo se funzioni, ma se una controparte possa verificare quale entità vi stia dietro e a cosa fosse autorizzato a fare.

L’infrastruttura di identità organizzativa a supporto di ciò esiste già nei codici LEI e vLEI. La ricerca sull’identità modellale che la integrerebbe sta procedendo, ma non è ancora operativa; ecco perché il livello organizzativo dovrebbe essere messo in atto fin da ora.

Rafforzare la fiducia digitale nell’era dell’IA

L’intersezione tra IA, identità digitale e sicurezza digitale è stata al centro della mia conversazione nell’ambito dei Trust Talks con il professor Damian Borth, titolare della cattedra di Intelligenza Artificiale e Apprendimento Automatico all’Università di San Gallo e cofondatore di Weight Space Labs. Abbiamo discusso di come l’IA stia ridefinendo la sicurezza digitale, del perché sia così difficile legare l’identità a una rete neurale in continua evoluzione, di come l’IA possa essere utilizzata per controllare l’IA stessa senza diventare giudice di se stessa, e del motivo per cui l’identità dell’organizzazione che sta dietro a un sistema rimane il punto fermo mentre la tecnologia che la circonda è in continuo mutamento.

Ascolta la puntata completa di Trust Talks per scoprire cosa significa un’identità organizzativa verificabile in un mondo in cui il software agisce sempre più per nostro conto. Trust Talks è disponibile su YouTube, Spotify e Apple Podcasts: linktr.ee/TrustTalks

---