Gli agenti AI stanno passando da curiosità a forza lavoro digitale: assistenti che leggono dati, rispondono a clienti, eseguono task. Ma appena ne hai più di due nasce la domanda scomoda: chi sono questi agenti, cosa possono toccare, chi li ha creati e chi li spegne? È il problema della governance degli agenti — e la “shadow AI” è la versione 2026 dello shadow IT. Microsoft risponde con Agent 365 ed Entra Agent ID.
ℹ️ Aggiornato a giugno 2026. Disponibilità e funzioni evolvono: verifica su Microsoft Learn.
Il problema: agenti senza identità né controllo
Senza governance, gli agenti diventano account “fantasma”: permessi non tracciati, nessuno sa chi li ha creati, restano attivi dopo che il progetto è finito. Esattamente i rischi che NIS2 e le buone pratiche di sicurezza vogliono evitare — applicati a una nuova categoria di “utenti” non umani.
Entra Agent ID: un’identità per ogni agente
L’idea di fondo: trattare ogni agente come un’identità di prima classe in Microsoft Entra ID, esattamente come un utente o un’app. Questo abilita:
- Identità univoca per ogni agente (chi è, chi lo possiede).
- Registro centralizzato degli agenti esistenti.
- Ciclo di vita (creazione, autorizzazioni, disattivazione) gestito come per gli account.
- Applicazione di policy di accesso (privilegio minimo) anche agli agenti.
Agent 365: il control plane
Agent 365 è il piano di controllo per gli agenti aziendali: dà visibilità su quali agenti esistono, cosa fanno, con quali permessi e con quale costo, e permette di governarli centralmente. In pratica porta agli agenti la stessa disciplina che applichi a utenti e dispositivi.
Perché riguarda anche le PMI
Non serve essere una multinazionale: appena introduci agenti Copilot (anche a consumo con i crediti) hai bisogno di sapere chi può crearli e cosa possono fare. È un tema di sicurezza e compliance, che si lega alla mappa compliance 2026 e all’AI Act. Se valuti chatbot/agent builder, vedi il confronto Copilot Studio vs Botpress.
Da dove partire
- Inventario: quali agenti/bot esistono già (anche “fai-da-te”)?
- Identità e permessi: assegna proprietà e privilegio minimo via Entra ID.
- Policy: chi può creare agenti, su quali dati, con quale budget.
- Ciclo di vita: disattiva gli agenti non più usati (come fai per gli account).
Come ti aiutiamo
SynSphere imposta la governance degli agenti AI (identità, permessi, policy, lifecycle) dentro la più ampia strategia di adozione AI e di sicurezza Entra ID. Parla con un consulente per evitare la shadow AI prima che diventi un problema.