iProov per Agentic AI

Q: Qual è la differenza tra l’identità di un agente di intelligenza artificiale e l’autorizzazione umana?

L'identità dell'agente indica quale agente sta agendo: un record di identità ben definito, le proprie credenziali, le autorizzazioni permanenti e un responsabile. L'autorizzazione umana risponde a una domanda diversa, ovvero se una persona specifica abbia approvato un'azione specifica. Un'organizzazione può disporre di un'identità dell'agente eccellente e tuttavia non essere in grado di dimostrare che qualcuno abbia autorizzato una determinata transazione. Le due cose sono complementari, ma molte implementazioni attuali non dispongono né dell'una né dell'altra.

Il modo in cui gli esseri umani controllano gli agenti di intelligenza artificiale che agiscono per loro conto è al centro del lavoro di iProov nel campo dell’Agentic AI. Il nostro approccio si concentra sulla verifica che una persona responsabile abbia approvato le decisioni più rilevanti, anche nei casi in cui l’azione finale venga eseguita da un agente di intelligenza artificiale.

iProov raggiunge questo obiettivo associando l’identità di un individuo a una specifica transazione, creando così una prova verificabile del fatto che ogni azione sia stata approvata dalla persona giusta. Le attività di routine possono continuare a essere svolte in modo autonomo, mentre le azioni ad alto rischio richiedono un’autorizzazione umana responsabile.

Scarica il documento HAPS

Si parte!

Scegli dove ti vorrei iniziare:

Discussione sulla tecnologia e sulle soluzioni di intelligenza artificiale di iProov Agentic

Hai una domanda a cui non hai trovato risposta?

Contatta il nostro referente interno per Agentic AI e il rappresentante di iProov presso il Gruppo di lavoro tecnico sull’autenticazione FIDO Agentic.

Parliamone →

Confronto dei vantaggi della gestione delle identità basata sull'intelligenza artificiale

Che cos’è l’IA agentica?

Per "IA agentica" si intendono quei sistemi di intelligenza artificiale in grado di perseguire un obiettivo, pianificare una sequenza di passaggi e intraprendere le azioni necessarie per raggiungere tale obiettivo utilizzando strumenti, applicazioni o servizi digitali. Questi sistemi godono di un’autonomia senza precedenti e vengono spesso implementati con un intervento o una supervisione umana limitata.

Cosa rende l'autorizzazione umana resistente agli agenti?

L'autorizzazione resistente agli agenti è concepita in modo tale che un agente di intelligenza artificiale non possa generare, riutilizzare o reindirizzare la prova necessaria per approvare la propria azione.

Dati di origine umana

Un nuovo controllo biometrico verifica la presenza e l’identità dell’approvatore umano utilizzando prove che un agente di intelligenza artificiale non è in grado di fornire.
Canale di approvazione indipendente

I dettagli della transazione vengono trasmessi al responsabile dell'approvazione al di fuori del flusso di lavoro controllato dall'agente, e la decisione viene restituita direttamente al sistema, che provvede all'esecuzione dell'azione.
Prove legate all'operazione

L'approvazione è vincolata alla transazione specifica. Se un dettaglio rilevante dovesse cambiare, sarà necessaria una nuova decisione.

Quali azioni richiedono l'autorizzazione umana?

L'approvazione da parte dell'uomo dovrebbe essere commisurata al rischio e alle conseguenze dell'azione.

IA agenziale: contesto settoriale e statistiche

INTENZIONI DI ADOZIONE

Il 17% delle organizzazioni ha già implementato agenti basati sull'intelligenza artificiale, mentre oltre il il 60% prevede di farlo entro due anni.

Sondaggio di Gartner del 2026 tra i CIO e i dirigenti del settore tecnologico

PRONTEZZA ALLA GOVERNANCE

Il 21% ha dichiarato di disporre di un sistema di governance maturo per l'IA agentica; il 74% delle organizzazioni prevede di utilizzare agenti di IA almeno in misura moderata entro il 2027.

Ricerca di Deloitte del 2026 sullo stato dell’IA nelle imprese

AUTORIZZAZIONE UMA

Il rischio legato all’azione (63%) e l’autorizzazione umana (53%) sono stati identificati come segnali principali che guidano la governance del comportamento degli agenti di IA.

Sondaggio della CSA sponsorizzato da Token Security

Come si fa a sapere se è stato davvero un essere umano ad approvare l’azione di un agente di intelligenza artificiale?

Un agente di intelligenza artificiale può disporre di token, passkey e autorizzazioni validi e tuttavia compiere un'azione che il suo utente non ha mai inteso compiere.

In questa sessione di 25 minuti tenuta in occasione dell’AGNTCon + MCPCon EU, Andrew Bud, fondatore e amministratore delegato di iProov, spiega come le organizzazioni possano introdurre un controllo del consenso umano prima che gli agenti basati sull’intelligenza artificiale eseguano azioni ad alto rischio o irreversibili, quali pagamenti, accordi, accessi privilegiati o operazioni sensibili.

Guarda il video per scoprire come le parti affidatarie possano distinguere l’accesso autorizzato dall’azione autorizzata, verificare in modo indipendente l’intenzione umana e creare una registrazione verificabile del consenso, operando in sinergia con tecnologie esistenti quali OAuth, MCP e passkey.

Scopri le nostre ricerche e approfondimenti sull'intelligenza artificiale di Agentic

Visitate la nostra libreria di risorse per trovare articoli, casi di studio, relazioni, comunicati stampa e altro ancora.

Presentazione delle specifiche relative all’approvazione umana e alla presenza: HAPS

Garantire l'approvazione umana delle azioni dell'IA agentica

Delegare il giudizio: a favore dell'autorizzazione umana verificata nell'IA agentica

Gestione delle azioni ad alto rischio degli agenti di intelligenza artificiale

Altre risorse

Domande frequenti (FAQ)

In che modo la verifica biometrica della presenza in vita garantisce la sicurezza degli agenti di intelligenza artificiale?

La verifica biometrica della vitalità non garantisce la sicurezza di ogni aspetto del funzionamento di un agente di intelligenza artificiale; garantisce invece la sicurezza di una serie di momenti, singoli ma comunque fondamentali, nel suo ciclo di vita gestionale. Nello specifico, si tratta dei momenti in cui azioni rilevanti richiedono l’intervento umano. La verifica biometrica della vitalità fornisce una prova aggiornata, proveniente da una persona fisicamente presente, che attesta il suo coinvolgimento in un processo di approvazione.

La verifica biometrica della vitalità sostituisce un sistema di autorizzazione basato su agenti di intelligenza artificiale?

No. Il sistema di autorizzazione stabilisce cosa può fare un agente e quando è necessaria l’approvazione. iProov fornisce prove concrete del fatto che la persona designata fosse effettivamente presente e abbia approvato l’azione specifica.

Come va registrata l'approvazione umana ai fini della revisione contabile?

Registrare l'approvazione come ricevuta specifica della transazione che identifichi l'agente, l'azione, il responsabile dell'approvazione, la decisione, la politica applicabile, il metodo di verifica e l'ora. Qualsiasi modifica sostanziale all'azione dovrebbe invalidare la ricevuta e richiedere una nuova approvazione.

Che cos’è l’autenticazione “human-in-the-loop” per gli agenti di intelligenza artificiale?

Un controllo di livello superiore che richiede l’approvazione di un’azione specifica da parte di una persona designata prima che un agente possa procedere. iProov sostiene che, per le azioni ad alto rischio, una credenziale valida non sia sufficiente, poiché il processo deve anche accertare l’identità e la presenza effettiva della persona che approva. Il controllo dovrebbe mostrare i dettagli autorevoli della transazione direttamente all’approvatore, acquisire una decisione affermativa utilizzando prove che l’agente non può soddisfare in modo indipendente e restituire tale decisione direttamente al sistema che applica la politica.

Qual è la differenza tra l’identità di un agente di intelligenza artificiale e l’autorizzazione umana?

L'identità dell'agente indica chi sta agendo: un'entità distinta con le proprie credenziali, autorizzazioni permanenti e un responsabile. L'autorizzazione umana risponde invece a una domanda diversa, ovvero se una persona specifica abbia approvato un'azione specifica. Un'organizzazione può disporre di un'identità dell'agente eccellente e tuttavia non essere in grado di dimostrare che qualcuno abbia autorizzato una determinata transazione. I due aspetti sono complementari, ma molte implementazioni odierne non affrontano direttamente nessuno dei due.

iProov gode della fiducia di