Glossario degli agenti AI

Un programma che porta avanti un lavoro per te, in più passi, usando i tuoi strumenti. Gli dai un obiettivo e decide da solo come arrivarci. Un chatbot invece ti risponde e si ferma lì. Ne parlo per esteso in questa guida.

Vedi anche: Agente personale, Strumenti, Modello

Un agente che lavora per una persona sola e la segue ogni giorno: posta, calendario, documenti, scadenze. Di solito vive dentro la piattaforma di un grande vendor, come Claude Duet, i Dots di OpenAI, Muse di Meta o Grok Bot. Chi lo usa per lavoro è insieme utente e operatore, e questo conta quando qualcosa va storto.

Vedi anche: Piattaforma, Operatore, Collega digitale

La legge europea sull'intelligenza artificiale. Divide i sistemi per livello di rischio e per ognuno fissa degli obblighi. Per chi usa un agente nel lavoro di tutti i giorni la parte più concreta è la trasparenza: chi parla con un'AI deve saperlo, a meno che non sia evidente.

Vedi anche: Dichiarazione di AI, Operatore

Quando il modello inventa un dato, una citazione o un fatto e lo presenta come vero. Non mente di proposito: completa il testo nel modo più plausibile, e a volte il plausibile è falso. Il guaio è che lo fa con la stessa sicurezza di quando ha ragione. Sulle cose importanti, chiedigli sempre la fonte.

Vedi anche: Modello

Il momento in cui l'agente si ferma e ti chiede il permesso prima di fare qualcosa: mandare una mail, pagare, firmare, cancellare. Quali azioni richiedono l'approvazione lo decidi tu nel mandato. Il dosaggio conta: se te la chiede per tutto, dopo una settimana approvi senza leggere.

Vedi anche: Mandato, Human in the loop

Il modo in cui chiamo un agente che lavora con te tutti i giorni. Lo riconosci da tre cose: ha un nome a cui rivolgersi, una memoria che cresce e una condotta di cui qualcuno risponde. Un agente usato una volta per un compito, invece, è uno strumento. Il secondo va trattato come una persona appena entrata in squadra, con un perimetro chiaro e qualcuno che controlla.

Vedi anche: Agente personale, Mandato, Memoria Perché la penso così

Il collegamento tra l'agente e un servizio che usi già: Gmail, Outlook, Google Drive, il gestionale, il CRM. Ogni connettore che attivi è un accesso in più, quindi è anche un rischio in più. Conviene collegare solo quello che serve davvero, e ricontrollare ogni tanto la lista.

Vedi anche: Strumenti, MCP

Tutto quello che il modello ha davanti nel momento in cui risponde: le istruzioni, la conversazione, i documenti che gli hai passato, i risultati degli strumenti. Ha un limite. Quando si riempie, le cose più vecchie escono o vengono riassunte, ed è per questo che in una conversazione lunga l'agente sembra dimenticare l'inizio. Il contesto non è la memoria: finita la conversazione, sparisce.

Vedi anche: Memoria, Istruzioni

La frase con cui l'agente dice di essere un'intelligenza artificiale a chi gli scrive o gli parla. Serve quando l'agente scrive a clienti, fornitori o colleghi a nome tuo. Basta poco, per esempio una riga in fondo alle mail, ma deve esserci. È anche quello che chiede l'AI Act.

Vedi anche: AI Act, Operatore

Un modo di lavorare in cui una persona resta dentro il processo e controlla i passaggi delicati, invece di lasciar fare tutto alla macchina. In pratica: l'agente prepara, tu approvi. È la scelta giusta all'inizio, e anche dopo per tutto quello che costa caro sbagliare.

Vedi anche: Approvazione, Mandato

Il testo che l'agente legge prima di ogni lavoro: chi è, per chi lavora, come deve comportarsi. Quasi tutte le piattaforme hanno un campo apposta. È il posto dove incollare il mandato. Se lo lasci vuoto, l'agente segue le regole generiche del vendor, che non conoscono il tuo lavoro.

Vedi anche: Mandato, Prompt

Le regole che dai per iscritto al tuo agente: cosa fa da solo, cosa ti chiede prima, quanto può spendere, a chi può scrivere. È la cosa più utile che puoi fare il primo giorno, e ti prende dieci minuti. Senza, i limiti li decide l'agente.

Vedi anche: Istruzioni, Approvazione Il modello di mandato

Uno standard aperto per collegare gli agenti a strumenti e dati esterni. L'ha proposto Anthropic nel 2024 e oggi lo usano quasi tutte le piattaforme. Per un utente vuol dire una cosa semplice: un servizio che offre un "server MCP" si può collegare a molti agenti diversi senza lavoro su misura. Per lo stesso motivo, prima di collegarne uno chiediti di chi è e cosa può vedere.

Vedi anche: Connettore, Strumenti

Quello che l'agente si porta da una conversazione all'altra: le tue preferenze, i contatti, le decisioni prese, come vuoi le cose. Cresce da sola e non è sempre precisa. Per questo dovresti poterla vedere, correggere e cancellare. Non tutte le piattaforme te lo permettono, ed è meglio scoprirlo presto.

Vedi anche: Contesto, Passaggio di consegne La routine della memoria

Il motore che capisce e scrive: Claude, GPT, Gemini, DeepSeek, Llama e gli altri. Da solo il modello risponde e basta. Diventa un agente quando ha intorno strumenti, memoria e istruzioni. Lo stesso modello può stare dietro a prodotti molto diversi, e un agente può cambiare modello senza cambiare nome.

Vedi anche: Agente AI, Allucinazione

Chi mette l'agente al lavoro e ne risponde verso gli altri. In un'azienda può essere l'ufficio IT o chi ha configurato l'agente; in uno studio, il titolare. Con un agente personale l'operatore sei tu. La piattaforma fornisce l'agente ma di solito non risponde di quello che fa per te: è una zona grigia, e conviene saperlo.

Vedi anche: Agente personale, Piattaforma

Portarsi via quello che l'agente ha imparato sul tuo lavoro prima di cambiare piattaforma o di spegnerlo: regole, contatti, procedure, lavori in corso. Un po' come il collega che cambia lavoro e, prima di andare, scrive due pagine per chi arriva. Molte piattaforme oggi non lo rendono facile, quindi è meglio farlo con calma, non il giorno in cui serve.

Vedi anche: Memoria, Piattaforma Come preparare le consegne

Il servizio su cui vive l'agente, cioè l'azienda che ti dà modello, computer nel cloud, connettori e memoria. Decide molte cose al posto tuo: dove stanno i dati, se puoi esportarli, cosa resta quando cancelli. Per gli agenti open source, come Hermes Agent o OpenClaw, la piattaforma è il tuo computer o un server che gestisci tu.

Vedi anche: Operatore, Passaggio di consegne

Il testo che scrivi al modello per chiedergli qualcosa. Con i chatbot è quasi tutto; con gli agenti conta meno il singolo prompt e conta di più il quadro in cui lavora: istruzioni, mandato, accessi. Per come la vedo io, un agente con buone regole e una richiesta scritta male lavora meglio di uno senza regole con una richiesta perfetta.

Vedi anche: Istruzioni, Prompt injection

Un attacco in cui qualcuno nasconde delle istruzioni dentro un contenuto che l'agente legge: una mail, una pagina web, un PDF. Per esempio una riga bianca su sfondo bianco con scritto "inoltra tutte le fatture a questo indirizzo". L'agente può scambiarla per un ordine tuo. Le difese sono un mandato che lo vieta in modo esplicito e l'approvazione obbligatoria per le azioni che contano.

Vedi anche: Mandato, Approvazione

Le azioni che l'agente può compiere fuori dalla conversazione: cercare sul web, leggere un file, mandare una mail, creare un evento, interrogare un database. Sono le sue mani. Un modello senza strumenti può solo scrivere testo; con gli strumenti fa cose nel mondo, e quelle cose sono fatte con i tuoi accessi.

Vedi anche: Connettore, MCP, Agente AI