La Cina ha iniziato a scrivere le regole per l'identità degli agenti, e la domanda è per chi lavora l'agente

Quando un agente software prenota il tuo volo, paga un fornitore o negozia con l'agente di un'altra azienda, emergono subito quattro domande. Di chi è l'agente? Chi lo ha autorizzato? Cosa gli è consentito fare? E se qualcosa va storto, chi si assume la responsabilità?

Alla conferenza Inclusion 2026 di Shanghai, a settembre, Ant Digital Technologies e più di dieci organizzazioni partner hanno avviato la redazione di un documento guida nazionale di standardizzazione sulla gestione dell'identità degli agenti per blockchain e tecnologia dei registri distribuiti. Il documento propone un modello basato su blockchain per l'identità degli agenti lungo tutta la catena: architettura complessiva, identificatori di identità, costituzione dell'identità, meccanismi di verifica, interoperabilità cross-chain e specifiche di interfaccia. Viene descritto come la prima proposta sistematica del genere in Cina. Ant Group ha presentato nello stesso evento una soluzione di identità affidabile per agenti e un prodotto basato sulla stessa idea.

Da KYC a KYA

La formula abbreviata su cui si è assestata l'industria è KYA, Know Your Agent, e si affianca a due acronimi più vecchi. KYC, conosci il tuo cliente, e KYB, conosci la tua attività, sono stati costruiti per transazioni in cui le parti erano persone o aziende. L'amministratore delegato di Ant Group, Han Xinyi, ha delineato chiaramente la lacuna: ora che gli agenti effettuano transazioni, il sistema deve conoscere anche l'agente.

Il chief product officer di Mastercard, Jorn Lambert, ha offerto l'analogia storica. Venticinque anni fa, digitare i dati della carta su un sito web sconosciuto sembrava imprudente. Il commercio elettronico è diventato normale non perché sia migliorata solo la tecnologia dei pagamenti, ma perché intorno a essa sono stati costruiti verifica dell'identità, regole di transazione, gestione delle controversie e protezione dei consumatori. Il commercio tra agenti è più o meno allo stesso stadio, ha sostenuto, e ha bisogno più o meno della stessa impalcatura.

L'Associazione cinese dei pagamenti e delle compensazioni ha già emanato una convenzione di autoregolamentazione sulle applicazioni di pagamento tramite agenti, invitando gli istituti membri a esplorare un meccanismo know-your-agent costruito sopra i processi KYC esistenti. Si tratta di uno strumento più morbido di uno standard nazionale, ed è arrivato prima, che è di solito come vanno queste sequenze: una convenzione di settore stabilisce il vocabolario, e uno standard trasforma il vocabolario in requisiti.

La catena di responsabilità è la parte difficile

L'identità è la metà facile. La metà difficile è l'attribuzione.

Han ha descritto il problema come una catena che deve essere tracciabile. Quando una transazione di un agente produce un esito negativo, l'autorizzazione era errata, l'agente dell'utente stesso ha frainteso l'istruzione, le informazioni sono andate perse nel trasferimento, o il sistema del commerciante non è riuscito a eseguire? Senza un registro che possa essere riprodotto, nessuna di queste risposte è disponibile, e la controversia va a chi ha l'avvocato migliore.

L'altro problema sollevato da Han è la fiducia tra agenti. Se il tuo agente sta negoziando con l'agente di un commerciante, cosa fa credere al tuo agente che l'agente del commerciante sia competente e onesto? La fiducia nella capacità tra macchine è una questione diversa dalla fiducia umana in un marchio, e nessun quadro esistente di protezione dei consumatori la copre.

La risposta di Ant attinge ad asset che possiede da un decennio. L'azienda ha dedicato undici anni alla blockchain, detiene più di 6.000 brevetti blockchain, e il suo prodotto di pagamento con AI Alipay ha superato 100 milioni di pagamenti e 100 milioni di utenti. L'amministratore delegato di Ant Digital Technologies, Zhao Wenbiao, ha descritto la combinazione come una divisione del lavoro: l'AI crea intelligenza, la blockchain crea fiducia. Un registro decentralizzato e verificabile può rilasciare a un agente un identificatore unico e controllabile, e può collegare quell'identificatore a una parte responsabile e a una specifica istanza in esecuzione. Un responsabile tecnico dell'azienda ha descritto l'abbinamento come l'automazione di due cose diverse, fiducia e intelligenza, ed è ciò che consente di concludere la transazione.

Cosa dovrebbe contenere un record di identità di un agente

La portata del documento suggerisce la forma della risposta. Un agente ha bisogno di un identificatore unico e portabile, di un collegamento al mandante per cui agisce, di una dichiarazione delle autorizzazioni di cui dispone e di un modo per una terza parte di verificare tutte e tre le cose senza contattare l'emittente. L'interoperabilità cross-chain è nel documento perché un'identità che funziona all'interno di un solo registro è un lock-in del fornitore, non un'infrastruttura.

Quest'ultimo requisito è quello che deciderà l'adozione. Se l'agente di una banca può verificare l'agente di un commerciante perché entrambi si trovano sulla stessa catena, il sistema è un club chiuso. Se la verifica funziona tra catene e oltre i confini, diventa qualcosa di più simile a un'autorità di certificazione per le macchine. Il posizionamento di Ant, e la ragione per cui è una società di pagamenti a spingere lo standard, è la seconda versione.

C'è anche una questione di protezione dei dati a cui il lettore esterno non può rispondere. Un registro verificabile di ciò che un agente era autorizzato a fare è, nel complesso, un registro di ciò che l'automazione di un'azienda fa tutto il giorno. La risposta di Ant è che il privacy computing si affianca a blockchain e identità digitale nello stesso stack, un progetto plausibile ma non ancora dimostrato.

Gli standard arrivano prima dei mercati

La stessa conferenza ha prodotto un secondo artefatto nella stessa direzione. Il think tank dello Shanghai Advanced Institute of Finance e l'istituto di ricerca di Ant Group hanno pubblicato un rapporto su dieci tendenze nel commercio di agenti aziendali, sostenendo che la concorrenza si sta spostando dalla capacità grezza dei modelli verso canali di distribuzione, governance dell'orchestrazione e sistemi commerciali. L'affermazione sottostante è che la capacità dei modelli sta convergendo, quindi l'elemento differenziante diventa dove viene distribuito l'agente e come viene supervisionato.

Ant Digital Technologies gestisce essa stessa una "super fabbrica di agenti" con centinaia di competenze, modelli di esperti digitali e connettori, pensata per consentire alle aziende di produrre agenti in serie e di farne lavorare diversi verso un unico obiettivo di business. L'esempio dell'azienda è un team di retail banking che in passato estraeva dati da diversi sistemi e applicava il giudizio del personale per decidere quale cliente riceve quale prodotto; la versione piattaforma incorpora quel ragionamento in un agente.

La crescita di Ant stessa suggerisce che la scommessa non è speculativa. L'attività cresce quasi del 50 percento all'anno, e l'azienda afferma di misurarsi ora sul valore AI fornito, sui ricavi delle applicazioni AI-native e sull'ARR della piattaforma, piuttosto che sull'organico o sulle vendite di licenze. Ha anche creato un team sul campo che affianca i clienti lungo tutto il processo di individuazione di un ambito in cui usare gli agenti e di costruzione del primo, che è il lavoro di consulenza che di solito decide se una piattaforma viene rinnovata.

La parte istruttiva per chiunque sia fuori dalla Cina è l'ordine delle operazioni. Uno standard, una convenzione di settore e un prodotto commerciale sono apparsi tutti a poche settimane di distanza l'uno dall'altro, prima che i pagamenti da agente ad agente diventino comuni. Chi scrive il livello di identità decide anche cosa un agente è autorizzato a essere, e quella decisione è più facile da prendere prima che le transazioni esistano che dopo. La questione aperta è se uno schema di identità basato su blockchain diventerà la base per il commercio transfrontaliero tra agenti, o resterà un sistema domestico da cui gli agenti devono tradurre quando ne escono. Secondo la tempistica attuale, lo standard sarà redatto molto prima della prima transazione che ne avrà bisogno.