Microsoft Agent 365 mette governance e persone al centro del lavoro agentico

Il 5 maggio 2026 Microsoft ha pubblicato il Work Trend Index 2026 e descritto la Frontier Firm come un’organizzazione guidata dalle persone, operata anche da agenti e orientata ai risultati. La ricerca dichiarata comprende un sondaggio a 20.000 lavoratori che usano AI in dieci Paesi e l’analisi di segnali aggregati di Microsoft 365. La tesi è che la tecnologia accelera, ma strutture e leadership spesso non cambiano alla stessa velocità.

Microsoft 365 Copilot collega persone, dati e applicazioni nel flusso di lavoro, mentre Agent 365 viene proposto come livello unificato per osservare, governare e proteggere gli agenti. Questo aspetto è decisivo: quando ogni reparto può introdurre automazioni locali, l’azienda rischia uno shadow AI difficile da vedere. Inventario, proprietari e policy diventano attività operative, non soltanto temi per la funzione IT.

Adottare agenti non significa aggiungerli a processi invariati. I responsabili devono chiarire quali risultati contano, quali decisioni restano umane e dove l’autonomia è accettabile. Un agente può raccogliere dati, proporre opzioni e preparare una consegna; la persona mantiene responsabilità su priorità, eccezioni e conseguenze. Senza questa divisione, i dipendenti rischiano di diventare revisori passivi di un volume crescente di output.

Serve poi una competenza manageriale nuova: assegnare lavoro a sistemi che non condividono il contesto implicito del team. Brief, esempi, standard e feedback devono essere più espliciti. Questa disciplina migliora anche la collaborazione umana. Se un processo non può essere spiegato, probabilmente contiene dipendenze fragili. Documentarlo prima di automatizzare fa emergere attività inutili, colli di bottiglia e responsabilità mancanti.

Non serve un comitato enorme. Create un registro leggero con nome dell’agente, scopo, proprietario, strumenti collegati, dati accessibili e livello di autonomia. Classificate i casi per rischio e richiedete più controlli solo dove impatto e irreversibilità crescono. Fate una revisione mensile per eliminare agenti inutilizzati e verificare cambiamenti nei permessi. La governance efficace riduce attrito perché rende chiaro cosa è consentito.

Misurate risultati di business e qualità del lavoro, non il numero di agenti attivati. Tempo al completamento, errori, soddisfazione dei clienti e capacità delle persone di concentrarsi su decisioni sono indicatori migliori dell’adozione. La visione Microsoft invita a pensare l’AI come parte del modello operativo. Per una PMI questo è un vantaggio: processi più corti e leadership vicina al lavoro permettono di sperimentare rapidamente, purché controllo e apprendimento crescano insieme all’autonomia.

Quando un agente legge documenti, usa applicazioni o crea attività, deve essere riconoscibile e governabile. L’inventario indica nome, scopo, proprietario, utenti, sistemi, dati, permessi e ambiente. Le credenziali non dovrebbero essere condivise in modo opaco: ogni azione sensibile deve poter essere attribuita al flusso e, quando prevista, alla persona che l’ha approvata. Questo rende possibili revoca, audit e gestione degli incidenti.

Il ciclo di vita comprende proposta, valutazione, pilota, produzione, revisione e dismissione. Un agente inutilizzato non deve conservare accessi. Una modifica a modello, strumenti o istruzioni può cambiare il profilo di rischio e richiedere nuovi test. Gestire soltanto il momento del lancio lascia crescere una superficie invisibile di automazioni e permessi.

Il valore emerge quando persone e agente si dividono il processo in modo esplicito. L’agente può raccogliere informazioni, preparare alternative e svolgere controlli ripetibili; la persona mantiene giudizio, relazione e responsabilità. Se il team continua a eseguire tutti i passaggi precedenti e in più deve verificare output non strutturati, l’AI aggiunge lavoro. La progettazione parte quindi dal flusso futuro e dai punti in cui il contributo umano è indispensabile.

I ruoli cambiano con l’adozione. Chi conosce il processo deve saper spiegare regole, valutare casi e aggiornare la conoscenza. La formazione non riguarda soltanto i prompt, ma qualità dei dati, sicurezza, limiti del modello e procedure di escalation. Le persone devono poter contestare una raccomandazione e conoscere il canale per segnalare comportamenti anomali.

La produttività comprende tempo per pratica e capacità gestita, ma deve essere bilanciata con qualità, errori, escalation e soddisfazione. Le metriche economiche includono costo tecnico, supervisione, manutenzione e impatto sul risultato. La scorecard viene definita prima del pilota e confronta il nuovo flusso con una baseline. Senza confronto, una demo rapida può sembrare un successo anche se trasferisce costi altrove.

La governance viene rivista a intervalli regolari. Si controllano accessi, casi d’uso, incidenti, modifiche del fornitore e indicatori. Gli agenti che non raggiungono la soglia vengono limitati, riprogettati o dismessi. L’obiettivo non è aumentare il numero di agenti, ma mantenere un portafoglio piccolo e comprensibile di capacità che migliorano davvero il lavoro.

Ogni agente dovrebbe avere una scheda nel catalogo interno con scopo, utenti, proprietario, fonti, connettori, permessi e livello di rischio. La scheda indica anche versione, ultimo test e procedura alternativa. Questo inventario evita duplicazioni e rende evidente quando due agenti leggono gli stessi dati con regole diverse. L’accesso segue gruppi e ruoli già governati nell’organizzazione; le eccezioni personali e le credenziali condivise sono segnali da correggere prima del rilascio.

La progettazione parte dal punto del processo in cui si perde tempo o informazione. Un agente può preparare un riepilogo per una riunione, aggiornare una bozza di piano o recuperare procedure, ma non dovrebbe cambiare responsabilità implicitamente. Le persone interessate partecipano al test e possono contestare la risposta. Per ogni workflow si stabiliscono dati minimi, formato di output e condizioni che richiedono una conferma. L’agente espone le fonti e distingue ciò che ha trovato da ciò che ha dedotto.

Il portafoglio viene gestito come qualsiasi capacità operativa: revisione trimestrale, indicatori e dismissione. Utilizzo elevato non equivale a valore; occorre verificare tempo netto, qualità, errori evitati e risultato del processo. Un agente inutilizzato può segnalare un problema di esperienza o un bisogno inesistente. Un agente molto usato ma poco controllato può creare rischio sistemico. La scelta corretta può essere consolidare più prototipi in un flusso più semplice e meglio governato.