Nel 2026 gli agenti AI hanno smesso di limitarsi a rispondere e hanno iniziato ad agire per conto di aziende e professionisti: eseguono operazioni, inviano comunicazioni, avviano transazioni. Ma manca l'infrastruttura che attesti cosa ha fatto un agente, entro quali poteri e su mandato di chi, con valore opponibile a terzi. Ogni organizzazione che mette in produzione agenti accumula responsabilità non tracciata.
Mandato è la scatola nera di queste azioni. Si interpone tra l'agente e i sistemi su cui opera e, a ogni azione, fa tre cose: verifica i poteri rispetto a un "mandato digitale" leggibile dalla macchina — limiti di spesa, perimetro, durata — bloccando ciò che eccede la delega; registra l'azione in un log immodificabile a prova di manomissione; e ancora l'evidenza a un garante terzo, con ancoraggio crittografico da subito e attestazione qualificata eIDAS come evoluzione. In caso di incidente, ricostruisce l'intera catena decisionale in un formato pronto per audit, assicuratore o autorità.
La difendibilità non poggia sul software, replicabile, ma sulla posizione: la neutralità — la scatola nera non può appartenere a chi costruisce l'agente, così come un revisore non può essere parte dell'azienda che verifica — la barriera regolatoria eIDAS, e un registro degli incidenti agentici che si accumula nel tempo fino a diventare la base attuariale del rischio. Costruita da un Lead Auditor ISO/IEC 27001, 27701 e 42001: l'infrastruttura di fiducia dell'economia agentica progettata da chi conduce gli audit, non da chi spera di superarli.
