Sicurezza degli agenti AI nel 2026: il 78% delle aziende è già stato colpito — e pochi sanno spiegarlo
La sicurezza degli agenti AI è il punto cieco delle imprese nel 2026: il 78% delle organizzazioni ha già avuto un incidente legato all’AI o trovato una vulnerabilità, ma solo il 57% ha un budget dedicato per proteggere l’AI — e appena il 40% assegna un’identità digitale ai propri agenti. Questo divario, misurato su 1.001 responsabili IT e sicurezza nell’AI Trust Pulse di DigiCert, è la notizia che ogni consiglio di amministrazione dovrebbe leggere questa settimana. La tecnologia è in produzione. I controlli no.
Sicurezza degli agenti AI significa governare gli agenti software autonomi — copilot, bot di retrieval, agenti di workflow — che ormai operano dentro i tuoi sistemi alla velocità della macchina, con la stessa disciplina di identità, accesso e audit che già pretendi da dipendenti e applicazioni. Nella maggior parte delle aziende quella disciplina non è ancora arrivata.
Cosa è successo?
Il 7 luglio 2026 DigiCert ha pubblicato l’AI Trust Pulse, un’indagine su 1.001 decisori IT e cybersecurity in USA, UK e Australia. Il titolo è scomodo: quasi ovunque l’adozione ha superato la governance.
Tre quarti delle aziende — il 75% — hanno messo in produzione quattro o più sistemi AI solo negli ultimi sei mesi. E il 78% dichiara di aver già subìto un incidente legato all’AI o individuato una vulnerabilità AI. Non è più un rischio futuro: è un rischio attuale, che gira in produzione adesso.
Il dato più rivelatore riguarda gli agenti AI in particolare. Questi agenti si autenticano ai sistemi, chiamano API e spostano dati in autonomia — eppure solo circa il 40% delle organizzazioni ha assegnato un’identità digitale univoca anche solo ad alcuni dei propri agenti. Gli altri lasciano che gli agenti agiscano con credenziali condivise o prese in prestito, invisibili ai controlli di identità e accesso. Quasi la metà — il 47% — ammette di non riuscire a ricostruire una decisione dell’AI risalendo al modello e ai dati che l’hanno prodotta.
Perché la sicurezza degli agenti AI conta per la tua azienda?
Perché la discussione avviene ai vertici, ma i fondi non la seguono a valle. Il 90% delle organizzazioni dichiara di aver affrontato la governance dell’AI a livello di direzione o consiglio. Eppure solo il 57% ha un budget dedicato alla sicurezza dei sistemi AI, e solo circa la metà ha un programma di governance formale.
“Discusso in CdA” e “finanziato e sotto controllo” non sono la stessa cosa — e la differenza è esattamente dove nascono gli incidenti. Un agente AI con un token scaduto e senza tracciabilità è un insider privilegiato e non monitorato che non dorme mai. Quando viene mal configurato o dirottato tramite prompt injection, ti ritrovi la violazione e, sempre più spesso, l’esposizione normativa.
Il costo non è astratto. Le stime di settore collocano la violazione media legata a un agente AI nell’ordine dei milioni nel 2026, e il danno reputazionale di “l’AI ha divulgato il dato e non sappiamo spiegare come” è peggiore. Per un’azienda di medie dimensioni, basta un solo agente non governato collegato al CRM o a un archivio documentale.
E in Svizzera e nell'UE?
L’orologio normativo è già partito. Con l’EU AI Act, fornitori e deployer di AI ad alto rischio hanno obblighi su registrazione, sorveglianza umana e tracciabilità — esattamente le capacità che il 47% delle aziende dichiara di non avere. Il regolamento non è automatico per le imprese svizzere, ma si applica in via extraterritoriale nel momento in cui la tua AI è immessa sul mercato UE o il suo output è usato nell’UE.
Più vicino a casa, la revisione della Legge svizzera sulla protezione dei dati (nLPD) impone già responsabilità e controllo documentato su come vengono trattati i dati personali — anche da un agente AI che non riesci a sottoporre a audit completo. La Svizzera segue la via più leggera della Convenzione quadro del Consiglio d’Europa sull’AI, non una copia dell’EU AI Act, ma il principio di accountability è lo stesso: se lo metti in produzione, devi poterlo spiegare e governare.
Cosa fare adesso
- Inventaria i tuoi agenti. Elenca ogni sistema e agente AI con accesso a dati o sistemi — inclusi i copilot “ombra” che i team hanno attivato da soli. Non puoi governare ciò che non vedi, e metà delle aziende non ha visibilità centralizzata.
- Dai a ogni agente un’identità univoca. Niente credenziali condivise, niente login umani presi in prestito. Ogni agente ha la propria identità, un ambito a privilegio minimo e un token che puoi ruotare e revocare — la stessa igiene che applichi agli account di servizio.
- Attiva la tracciabilità. Registra ogni azione dell’agente a livello di API, così una decisione dell’AI può essere ricondotta al modello e ai dati di origine. Senza, un attacco che dura 24 ore è invisibile.
- Finanzia la governance di cui hai già parlato. Sposta la sicurezza AI da slide di consiglio a voce di budget: un responsabile, un fondo e un processo di revoca per quando un agente viene compromesso.
Le organizzazioni che si fideranno della propria AI nel 2027 sono quelle che oggi trattano gli agenti come utenti privilegiati — non quelle che chiamano ancora la governance “un tema di discussione”.
Domande frequenti
Cos’è la sicurezza degli agenti AI?
La sicurezza degli agenti AI è la pratica di governare gli agenti AI autonomi — copilot, bot e agenti di workflow — con gli stessi controlli di identità, accesso a privilegio minimo, audit logging e revoca applicati a utenti umani e applicazioni, così che le loro azioni siano tracciabili, contenibili e affidabili.
Quante aziende hanno avuto un incidente di sicurezza legato all’AI?
Secondo l’AI Trust Pulse di DigiCert (luglio 2026, 1.001 responsabili IT e sicurezza), il 78% delle organizzazioni ha già avuto un incidente legato all’AI o individuato una vulnerabilità AI, mentre il 75% ha messo in produzione quattro o più sistemi AI negli ultimi sei mesi.
L’EU AI Act si applica alle aziende svizzere?
Non automaticamente. Si applica in via extraterritoriale quando un sistema AI è immesso sul mercato UE o il suo output è usato nell’UE. Le aziende svizzere fuori da quel perimetro restano comunque soggette alla nLPD, che richiede accountability documentata sul trattamento automatizzato.
Qual è il primo passo per chiudere il divario di governance dell’AI?
Costruire un inventario di ogni sistema e agente AI con accesso ai dati, poi assegnare a ciascuno un’identità univoca a privilegio minimo. Quasi metà delle aziende non ha questa visibilità: è la prima mossa a più alto impatto.
Fonti
- DigiCert — “Latest DigiCert Research Shows AI Security Risks Already Hitting Enterprises, with 78% Reporting Incidents” (AI Trust Pulse), 7 luglio 2026.
- GlobeNewswire — comunicato DigiCert AI Trust Pulse, 7 luglio 2026.
- Infosecurity Magazine / PPC.land — copertura dei risultati DigiCert sulla governance dell’AI, luglio 2026.
