17 settembre 2026
Pubblicato su GitHub sotto licenza Apache-2.0, iProov invita il settore a esaminare attentamente il proprio approccio e a realizzare implementazioni indipendenti volte a rafforzare la governance dell'IA agentica
iProov, leader mondiale nelle soluzioni di verifica dell’identità biometrica, ha pubblicato oggi la Human Approval and Presence Specification (HAPS), una specifica procedurale sperimentale per la gestione degli agenti di intelligenza artificiale. HAPS è stata progettata per aiutare le organizzazioni a verificare che un essere umano abbia approvato una determinata azione prima che un agente di intelligenza artificiale sia autorizzato a eseguirla.
Pubblicato su GitHub con licenza Apache-2.0, HAPS consiste in una serie di regole sviluppate in risposta diretta alla crescente necessità di una governance più rigorosa e di una supervisione umana, man mano che gli agenti di intelligenza artificiale diventano sempre più capaci di agire in modo autonomo per conto dei propri approvatori umani. La specifica include un’implementazione di riferimento parziale in Rust e vettori di test; iProov invita gli esperti del settore a esaminare e valutare criticamente la specifica, a fornire feedback e a esplorare implementazioni indipendenti.
Sebbene si verifichino casi di violazioni della sicurezza come quella di violazione di OpenAI Hugging Face del luglio 2026 fanno notizia, HAPS affronta un problema meno evidente: l’agente che, pur rimanendo entro i limiti delle proprie autorizzazioni, compie azioni non intenzionali, sia attraverso l’iniezione di prompt, la ricerca eccessiva di obiettivi o l’uso improprio di credenziali delegate. Il pericolo è che il sistema ricevente non abbia modo di determinare la legittimità della richiesta.
Ciò mette in luce una lacuna fondamentale nella governance dell’IA: gli agenti di IA possono accedere a strumenti e servizi, ma ciò non dimostra che un essere umano abbia voluto o approvato le azioni da loro intraprese. In quanto framework prototipale, HAPS è progettato per consentire alle organizzazioni e alle parti interessate di imporre un’approvazione umana verificabile prima che le azioni critiche possano essere eseguite.
“Gli agenti di intelligenza artificiale stanno passando rapidamente dal rispondere alle domande all’intraprendere azioni per nostro conto. Man mano che la loro autonomia e le loro capacità crescono, la governance deve stare al passo”, ha affermato Andrew Bud, fondatore e CEO di iProov. “Dobbiamo distinguere tra un agente che ha il permesso di agire e un essere umano che approva effettivamente l’azione specifica che sta per compiere. HAPS è una specifica che rende verificabile tale approvazione umana. La stiamo rendendo pubblica in questa fase sperimentale perché il settore deve affrontare questa sfida insieme. Invitiamo la comunità a esaminarla attentamente, a metterla in discussione e a svilupparla ulteriormente, in modo da poter stabilire insieme misure di salvaguardia solide e concrete per un mondo in cui l’IA agisce in modo autonomo.“
L'approvazione umana nei momenti di alto rischio
L'HAPS non ha lo scopo di richiedere l'approvazione umana per ogni azione intrapresa da un agente di intelligenza artificiale, poiché ciò comprometterebbe i vantaggi dell'autonomia e rischierebbe di causare una "stanchezza da approvazione". Le organizzazioni decidono invece quali azioni siano sufficientemente sensibili e/o critiche da richiedere un'ulteriore approvazione umana e quale livello di prova sia appropriato.
Quando è necessaria un'ulteriore approvazione, il principio è semplice: sospendere l'azione, mostrare alla persona esattamente ciò che l'agente intende fare, ottenere la prova della presenza effettiva della persona e della sua approvazione, e verificare tale prova prima di consentire il proseguimento dell'azione. HAPS collega in modo sicuro l'approvazione della persona all'azione specifica, consentendo all'organizzazione di verificare che l'approvazione corrisponda a ciò che l'agente sta effettivamente chiedendo di fare.
HAPS non fa distinzioni tra i diversi metodi di verifica e non impone come debba essere dimostrata la presenza umana. iProov ha sviluppato una propria implementazione interna che utilizza la verifica biometrica della vitalità come esempio di come la specifica possa essere applicata nella pratica, rappresentando un caso di sistema resistente agli agenti. Maggiori dettagli su tale approccio sono disponibili sulla pagina di iProov dedicata all’IA agente.
Andrew Bud illustrerà i requisiti di progettazione alla base di HAPS in occasione di AGNTCon + MCPCon Europe, ad Amsterdam, il 17 e 18 settembre.
Le specifiche HAPS, l'implementazione di riferimento e i materiali di test sono ora disponibili su GitHub a questo link.
