Le regole d'ingaggio di un agente AI sono le decisioni scritte prima del rilascio su che cosa può fare da solo, dove serve l'approvazione di una persona, come si misura se funziona e quando si ferma. Stanno in una scheda di una pagina firmata da chi è responsabile del processo. Sono il passaggio centrale per portare un agente dal prototipo alla produzione, e si scrivono dopo aver deciso che serve davvero un agente.
Perché un agente ha bisogno di regole?
Un agente sceglie da solo i passaggi e può agire su sistemi reali. Quando sbaglia, sbaglia con la stessa sicurezza con cui fa la cosa giusta. Fra i dieci rischi principali delle applicazioni basate su modelli linguistici, l'OWASP mette l'agentività eccessiva, cioè un agente con più permessi o più autonomia di quanti gliene servano (OWASP Top 10 for LLM Applications, 2025). Le regole d'ingaggio sono il modo più semplice per tenerla sotto controllo.
Che cosa può fare l'agente da solo?
Il perimetro è l'elenco delle azioni che l'agente può compiere senza chiedere, di quelle che richiedono un'approvazione e di quelle che non può compiere mai. Si scrive azione per azione. La tabella mostra il perimetro di un agente che prepara gli ordini, con dati di esempio.
| Azione | Da solo | Con approvazione | Mai |
|---|---|---|---|
| Leggere la casella ordini | sì | ||
| Cercare cliente e articoli nel gestionale | sì | ||
| Creare una bozza d'ordine | sì | ||
| Confermare l'ordine al cliente | sì | ||
| Modificare prezzi o condizioni di pagamento | sì | ||
| Cancellare un ordine | sì |
Un processo simile, visto dal lato di chi lo affida a un agente, è descritto nella pagina di Deepelse sulla gestione degli ordini.
Dove decide una persona?
I punti di approvazione vanno sulle azioni che escono dall'azienda, come una mail al cliente o una conferma d'ordine, su quelle difficili da annullare e sui casi fuori norma, per esempio un ordine con un importo tre volte superiore alla media del cliente. All'inizio i punti di approvazione sono tanti. Si tolgono uno alla volta, quando i numeri dicono che su quel passaggio l'agente non sbaglia.
Quando l'agente si ferma?
Le condizioni di arresto sono i casi in cui l'agente smette di lavorare e passa la mano a una persona con un riassunto di quello che ha visto. Le più comuni: un documento che non riesce a leggere, un cliente o un articolo che non trova nel gestionale, un numero di errori di fila oltre una soglia, un sistema che non risponde. Poi c'è l'istruzione insolita dentro un documento, che è il segnale tipico della prompt injection: un testo nascosto in una mail o in un PDF che prova a dare ordini all'agente.
Come si compila la scheda?
La scheda d'ingaggio sta in una pagina. Contiene il compito in una frase, il perimetro azione per azione e i punti di approvazione con il nome di chi approva. Riporta poi le metriche con il valore atteso, le condizioni di arresto, l'utenza con i suoi permessi e la data della prima revisione.
| Voce | Esempio per l'agente degli ordini (dati di esempio) |
|---|---|
| Compito | preparare nel gestionale la bozza degli ordini arrivati in casella |
| Perimetro | legge, cerca, crea bozze; non conferma, non modifica prezzi |
| Approvazione | conferma al cliente da parte dell'ufficio commerciale |
| Metriche | ore restituite, casi chiusi senza intervento, errori ogni 100, tempo di registrazione |
| Arresto | documento illeggibile, cliente sconosciuto, istruzione insolita, 3 errori di fila |
| Utenza | utenza di servizio con lettura su anagrafiche e scrittura sulle sole bozze |
| Revisione | dopo trenta giorni, poi ogni trimestre |
Domande frequenti su agenti AI
Chi scrive le regole d'ingaggio di un agente AI?
Le scrive chi è responsabile del processo, insieme a chi costruisce l'agente e a chi presidia l'IT. Il responsabile del processo conosce le eccezioni e sa quali errori costano di più. L'IT conosce i sistemi e i permessi. Chi costruisce l'agente traduce le regole in configurazione. La scheda la firma il responsabile del processo, che risponde del risultato.
Le regole d'ingaggio servono anche per l'AI Act?
Aiutano. L'AI Act chiede a chi usa sistemi di intelligenza artificiale di adottare misure per formare le persone che li usano (articolo 4, nel testo modificato dal Digital Omnibus) e, per i sistemi ad alto rischio, una sorveglianza umana effettiva (articolo 14). La maggior parte degli agenti aziendali non rientra nell'alto rischio. Anche lì una scheda firmata documenta chi controlla che cosa.
Ogni quanto si rivedono le regole d'ingaggio?
La prima revisione si fa dopo trenta giorni di lavoro, sulla base delle metriche, e le successive ogni trimestre. Si rivedono anche quando cambia il processo, il modello linguistico usato dall'agente o uno dei sistemi a cui è collegato. Ogni revisione allarga o restringe il perimetro in base ai numeri.
Fonti
Scritto da
Co-founder, CTO e COO di Deepelse
Giovanni Vanini è co-founder di Deepelse, dove guida la parte tecnica e operativa: architetture degli agenti, scelta dei modelli, integrazioni con gestionali e CRM, agenti vocali.
