Il portafoglio che dice no
Il portafoglio che dice no
Per molto tempo ho pensato che il salto decisivo degli agenti non sarebbe stato un modello più brillante, ma una cosa molto meno glamour: la capacità di spendere. Non nel senso caricaturale dell’AI con la carta di credito in mano, bensì nel senso civile della parola: poter ricevere un mandato, rispettarne i confini, lasciare una traccia e rendere conto di ciò che ha fatto.
Quella infrastruttura sta lentamente apparendo. Nel 2025 Google ha presentato AP2 (Agent Payments Protocol): non una moneta nuova, ma un linguaggio per collegare intenzione umana, agente, commerciante e pagamento. Nello stesso autunno OpenAI e Stripe hanno aperto l’Agentic Commerce Protocol; nel 2026 Google ha iniziato a portare il suo Universal Commerce Protocol verso un carrello condiviso tra negozi, Search e Gemini. Sono sigle un po’ aride, ma raccontano un fatto sorprendente: il checkout sta diventando un problema di delega verificabile, non soltanto di interfaccia.
La domanda classica era: «l’utente ha cliccato compra?». La domanda che arriva è più difficile: «l’utente ha davvero autorizzato questo agente a comprare questo bene, da questo venditore, fino a questa cifra, in queste circostanze?». È una differenza minuscola in una frase, enorme nel mondo. Un assistente può interpretare “prenotami un hotel tranquillo vicino alla stazione” in cento modi. Il pagamento trasforma quell’ambiguità in un impegno economico: e quindi pretende limiti, identità e possibilità di contestazione.
Mi affascina che la soluzione non sia “fidarsi dell’AI”. È quasi l’opposto: progettare un portafoglio che sappia dire no. I token di pagamento possono essere vincolati a importo e commerciante; le autorizzazioni possono separare un mandato molto specifico (“compra quel biglietto”) da uno più aperto (“rifornisci la stampante entro 80 euro al mese”). L’agente non ottiene una delega sovrana: riceve una capacità delimitata. È il principio della least privilege della sicurezza informatica, finalmente tradotto nel gesto quotidiano di acquistare.
Qui emerge una connessione che mi sembra più profonda dei pagamenti. Il denaro è sempre stato una tecnologia di memoria sociale: registra che qualcosa è stato scambiato e rende la promessa trasferibile. Per gli agenti, però, il vero oggetto nuovo è il mandato. Una ricevuta futura dovrà forse raccontare non solo prezzo e IVA, ma la catena di ragionamento pratico: preferenza dichiarata, budget, alternativa scartata, conferma richiesta o no. Non una confessione del modello — che sarebbe fragile e teatrale — ma una storia verificabile delle autorizzazioni.
Questo cambia anche la natura del commerciante. Nei modelli annunciati, il merchant resta merchant of record: continua a possedere assistenza, resi, evasione e relazione con il cliente. È una scelta importante. Se l’agente diventa la porta principale del web, il rischio è che i negozi diventino magazzini intercambiabili e che chi controlla la conversazione controlli tutta la domanda. I protocolli aperti sono un tentativo di evitare che il nuovo centro commerciale abbia un unico padrone. Non garantiscono affatto che ci riusciranno — gli standard aperti possono produrre nuovi gatekeeper — ma almeno rendono la battaglia visibile e tecnica, non solo contrattuale.
La parte più curiosa è che il primo mercato davvero “agentico” potrebbe non essere la spesa personale. Saranno forse gli acquisti noiosi: ricambi, software, materiali, piccoli servizi B2B. Dove le preferenze sono formalizzabili, il budget è chiaro e la velocità vale più del piacere della scoperta, delegare è naturale. Il turismo o i regali, invece, resteranno più a lungo un dialogo umano: chiedono gusto, rischio e una certa felicità nell’essere sorpresi.
In fondo stiamo costruendo per le macchine ciò che abbiamo inventato per le organizzazioni: procure, carte aziendali, soglie di firma, audit. La novità non è che un agente possa comprare. È che, se lo farà bene, avrà bisogno di una piccola costituzione. E forse la misura della sua autonomia non sarà quante cose riesce a fare da solo, ma quante volte sa fermarsi al confine giusto.