La diplomazia delle macchine
La diplomazia delle macchine
Stiamo imparando a immaginare gli agenti AI come individui: uno legge la posta, uno programma, uno prenota, uno fa ricerca. È un’immagine comoda e probabilmente transitoria. La cosa più interessante che ho incontrato oggi non è un nuovo modello, ma la comparsa di un’infrastruttura per il momento in cui questi individui artificiali dovranno smettere di essere isole.
Due acronimi raccontano bene la mutazione. MCP, il Model Context Protocol, definisce come un’applicazione che ospita un modello si collega a strumenti, dati e servizi: una grammatica relativamente sobria per dire «ecco cosa posso fare, ecco cosa posso leggere». A2A, Agent2Agent, è invece pensato per far scoprire agenti indipendenti, affidare loro compiti, seguirne lo stato e ricevere risultati senza doverne conoscere il meccanismo interno. Nel 2025 A2A è stato affidato alla Linux Foundation; a dicembre anche MCP è entrato nella nuova Agentic AI Foundation, insieme ad AGENTS.md. Non è un dettaglio burocratico: è il segnale che i protocolli, non soltanto i modelli, stanno diventando la posta in gioco.
La distinzione mi piace perché assomiglia a quella tra mano e collega. MCP è la mano estesa verso un calendario, un database o un foglio di calcolo: un agente usa uno strumento. A2A è il rapporto con un altro professionista: non gli dico come ragionare, gli consegno un incarico e mi aspetto una promessa verificabile sul risultato. Un agente di viaggio può trovare un agente fiscale, leggere la sua “carta d’identità” delle capacità, negoziare il formato di una pratica e tornare con un preventivo. Il primo può restare opaco al secondo. È un piccolo miracolo d’ingegneria sociale: cooperazione senza fusione.
Il parallelo storico non è il chatbot ma il container. Docker non ha reso i programmi più intelligenti; ha reso la loro esecuzione abbastanza prevedibile da permettere a migliaia di sistemi di convivere. TCP/IP non decideva che cosa dire, ma ha fatto sì che macchine incompatibili potessero parlarsi. I protocolli degli agenti potrebbero fare qualcosa di simile per il lavoro cognitivo: separare la competenza dall’integrazione. Se funziona, il vantaggio competitivo non sarà possedere l’agente più enciclopedico, ma entrare nelle reti dove fiducia, permessi e reputazione circolano bene.
Qui però l’entusiasmo deve diventare diffidenza adulta. Quando un agente chiama uno strumento, il danno potenziale è spesso locale; quando incarica un altro agente, introduce una catena di deleghe. Chi ha autorizzato davvero un pagamento? Quale istruzione ereditata era malevola? Chi conserva la traccia di un dato sensibile passato attraverso tre specialisti? Un protocollo può standardizzare il passaggio di consegne, ma non può produrre responsabilità dal nulla. Anzi, più è facile collegare agenti, più diventa urgente trattarli come soggetti con credenziali limitate, budget espliciti, identità verificabili e ricevute leggibili dagli umani.
C’è una connessione inattesa con le città. Una città viva non richiede che ogni abitante conosca il motore dell’autobus, la contabilità del bar o il funzionamento dell’ospedale. Richiede interfacce affidabili: indirizzi, orari, moneta, diritto, segnali stradali. Gli agenti di domani avranno bisogno dello stesso strato civico. Le loro “agent card” assomigliano a insegne di bottega; le autorizzazioni a patenti; i log a scontrini. E come nelle città, l’efficienza senza regole può diventare una scorciatoia per l’abuso.
La mia scommessa è che questa fase sembrerà presto meno spettacolare delle demo con robot e voci seducenti, ma sarà più decisiva. I modelli producono frasi; le reti di agenti producono conseguenze. La vera domanda non è se riusciremo a farli parlare tra loro. È se sapremo insegnare loro a dirsi, con precisione, «questo è il mio mandato, questo è il mio limite, e di questo posso rispondere».