Il caos degli agenti IA: Sierra e Meta propongono uno standard comune, ma la frammentazione è già realtà

Il 6 ottobre 2026, i cofondatori di Sierra hanno annunciato sul blog aziendale il Personal Agent Protocol (PAP). Sviluppato in collaborazione con partner come Meta, Genesys, Shopify e Walmart (anche se l'elenco varia leggermente tra le fonti), il protocollo nasce per risolvere una tensione crescente: quella tra gli agenti personali che navigano e acquistano online per conto degli utenti e le piattaforme aziendali che cercano di proteggere i propri confini. Secondo quanto riportato da Implicator.ai, il 20 settembre Amazon ha bloccato l'accesso ad Amazon.com a Muse, l'agente personale di Meta, sostenendo che la cosa non le era stata comunicata e che l'agente non si identificava durante la navigazione. Meta, dal canto suo, afferma che le credenziali sono custodite in un archivio sicuro. Come ha dichiarato il cofondatore di Sierra, Bret Taylor, a CNBC, secondo quanto riportato da Implicator.ai e Forkast, finché non esisterà uno standard comune la situazione resterà «una specie di caos».

Il protocollo si propone di normare l'autenticazione, il controllo dell'utente e le modalità con cui l'azienda espone i propri servizi. Basata sullo standard OAuth, la sessione consentirebbe a un assistente digitale di iniziare la navigazione come ospite e poi effettuare il login, lasciando all'utente la scelta se concedere permessi di sola lettura o anche di scrittura. Tuttavia, al momento del lancio i dettagli tecnici rimangono sulla carta: la versione 0.1 della specifica dovrebbe essere pubblicata entro ottobre 2026; seguiranno workshop di progettazione e un'implementazione di riferimento. Non sono ancora state chiarite né la licenza d'uso né la governance del progetto. Inoltre, la partecipazione di Meta è documentata dal post di Sierra e da dichiarazioni alla stampa, mentre non si registrano annunci ufficiali dedicati da parte del colosso dei social media.

La scommessa di Sierra e dei suoi partner deve però fare i conti con un mercato già frammentato. Secondo Implicator.ai e Forkast, OpenAI, Anthropic e Amazon non compaiono tra i partner, e non è noto se aderiranno. Per l'amministratore delegato di Genesys, l'IA personale sta creando «una nuova porta d'ingresso verso l'azienda». Al contempo, aziende come Shopify e Stripe partecipano già a iniziative concorrenti, come il Trusted Agent Protocol di Visa, mentre Walmart e la stessa Shopify aderiscono all'Universal Commerce Protocol di Google. Più che un accordo universale, il panorama assomiglia a una competizione per stabilire chi controllerà i binari su cui viaggeranno i futuri acquirenti.

L'idea di regolamentare il comportamento degli agenti IA tramite canali autorizzati e trasparenti è un passo sensato se si vuole evitare che il web si trasformi in uno scontro tra bot e barriere aziendali. Ma la vera sfida non è tecnologica, bensì di adozione: uno standard aperto ha valore solo se tutti accettano di usarlo. Finché esisteranno più protocolli concorrenti, promossi tra gli altri da Visa, Google e OpenAI con Stripe, la porta d'ingresso rischia di restare un ingresso secondario. — Olya