Agentic AI in azienda: dati Istat, AI Act e i passi per adottare gli agenti autonomi

Gli agenti di intelligenza artificiale capaci di agire in autonomia sui sistemi aziendali sono al centro di una guida pubblicata da EconomyUp e firmata da Veronica Balocco, uscita originariamente il 13 ottobre 2026 e aggiornata il 16 ottobre. Il testo è un approfondimento, non una notizia: non annuncia round o lanci. Offre però un quadro utile a founder e manager di Milano che valutano l'Agentic AI. Abbiamo verificato le fonti primarie citate (Istat, Eurostat, NIST, Commissione europea, Anthropic) e riassunto qui dati, scadenze e passi pratici.

Quante imprese usano già l'IA in Italia e nel Nord-ovest?

I dati disponibili riguardano l'intelligenza artificiale in generale, non gli agenti autonomi in particolare. Lo precisa anche l'articolo di EconomyUp.

Secondo il comunicato Istat "Imprese e Ict – Anno 2025" del 15 dicembre 2025:

• il 16,4% delle imprese italiane con almeno 10 addetti usava l'IA nel 2025, contro l'8,2% del 2024 e il 5,0% del 2023;
• le grandi imprese erano al 53,1% (32,5% nel 2024), le PMI al 15,7% (7,7% nel 2024);
• nel Nord-ovest, la ripartizione che include la Lombardia, la quota è salita dall'8,9% al 19,3%, la crescita più marcata in Italia. Istat non pubblica il dato per la sola Lombardia;
• gli ambiti d'uso principali sono marketing e vendite (33,1%), processi amministrativi (25,7%) e ricerca e sviluppo/innovazione (20,0%).

A livello europeo, Eurostat indica che nel 2025 il 20% delle imprese UE con almeno 10 addetti usava tecnologie di IA (19,95% il valore non arrotondato riportato da Statistics Explained). Nel 2024 la quota era intorno al 13,5%. I valori più alti sono in Danimarca (42,0%) e Finlandia (37,8%).

Per le imprese del Nord-ovest il dato è quindi vicino alla media europea, mentre l'Italia nel complesso resta sotto.

Che cosa serve per adottare gli agenti autonomi?

La tesi centrale della guida di EconomyUp è che un agente non si aggiunge come un semplice strumento. Servono cinque condizioni:

1. Integrazione con i sistemi aziendali: API, ERP e sistemi legacy su cui l'agente deve operare.
2. Identità e permessi separati per ogni agente, così che sia chiaro chi ha fatto cosa e con quali autorizzazioni.
3. Soglie di supervisione umana, cioè i punti oltre i quali una decisione deve passare da una persona.
4. Responsabilità organizzative chiare su chi risponde dell'operato dell'agente.
5. Metriche economiche confrontate con una baseline, ovvero una situazione di partenza misurata prima dell'introduzione dell'agente.

Le indicazioni dell'articolo su produttività, ritorno sull'investimento e costi variabili sono valutazioni dell'autrice e non poggiano su dati quantitativi verificabili.

Identità e permessi degli agenti: cosa sta facendo il NIST

EconomyUp cita il NIST statunitense a sostegno della gestione delle identità degli agenti. Il riferimento va inquadrato con precisione. Il 5 febbraio 2026 l'NCCoE, il centro per la cybersicurezza del NIST, ha pubblicato il concept paper "Accelerating the Adoption of Software and Artificial Intelligence Agent Identity and Authorization". Il documento chiedeva commenti su identificazione, autorizzazione, auditing e non ripudio degli agenti AI, con consultazione aperta fino al 2 aprile 2026.

Non si tratta di uno standard né di una linea guida vincolante, ma di un documento preliminare per un possibile progetto NCCoE. È comunque un segnale di dove si sta muovendo il dibattito tecnico.

AI Act: quali scadenze contano per chi usa agenti

Secondo la Commissione europea, l'AI Act è in vigore dal 1° agosto 2024 ed è applicabile dal 2 agosto 2026, con alcune eccezioni:

• 2 febbraio 2025: pratiche vietate e obblighi di alfabetizzazione AI;
• 2 agosto 2025: modelli di IA per finalità generali (GPAI) e regole di governance;
• 2 dicembre 2027: sistemi ad alto rischio dell'Allegato III (rinviati);
• 2 agosto 2028: sistemi ad alto rischio dell'Allegato I (rinviati).

I rinvii derivano dal pacchetto di semplificazione noto come "AI Omnibus": proposta adottata il 19 novembre 2025, accordo politico il 7 maggio 2026, entrata in vigore il 27 luglio 2026. Chi progetta agenti destinati ad ambiti ad alto rischio ha quindi più tempo, ma le regole su pratiche vietate e alfabetizzazione sono già operative.

Da dove partire: una checklist pratica

Combinando la guida di EconomyUp con le fonti verificate, una startup o una PMI può procedere così:

1. Valutare se serve davvero un agente. La guida "Building effective agents" di Anthropic consiglia di cercare la soluzione più semplice possibile e di aumentare la complessità solo quando serve. A volte significa non costruire affatto sistemi agentici.
2. Misurare la baseline del processo da automatizzare prima di intervenire: tempi, costi, errori.
3. Mappare le integrazioni necessarie con API, ERP e sistemi legacy.
4. Assegnare a ogni agente un'identità e permessi propri, limitati a ciò che deve fare, e tracciarne le azioni.
5. Definire le soglie di intervento umano e la persona responsabile per ogni agente.
6. Verificare la classificazione rispetto all'AI Act, in particolare se l'uso ricade tra i sistemi ad alto rischio, e predisporre la formazione richiesta dagli obblighi di alfabetizzazione.
7. Confrontare i risultati con la baseline a intervalli regolari prima di estendere l'uso.