Docusign ha presentato a Momentum Paris il suo nuovo server MCP (Model Context Protocol), una piattaforma che mette a disposizione degli agenti di intelligenza artificiale le funzionalità di preparazione e gestione dei contratti. L’annuncio, avvenuto durante la decima edizione francese della giornata annuale di Momentum, ha sottolineato la disponibilità generale del server per le aziende europee e l’introduzione di un connettore dedicato a Mistral AI, previsto entro la fine dell’anno.

Un passo verso l’interoperabilità tra IA e contratti

Il server MCP si inserisce in un trend crescente tra gli editori di software business, che preferiscono esporre i propri dati a agenti di grandi assistenti piuttosto che costruire soluzioni proprietarie. Esempi di questo approccio includono Ironclad, che ha lanciato il proprio server MCP, e Youtrust (ex Yousign), che collega il suo servizio a Claude, ChatGPT e Vibe, l’assistente di Mistral.

Per Docusign, il MCP estende la piattaforma di gestione intelligente dei contratti (IAM) lanciata nell’aprile 2024. Questa piattaforma rappresentava il 15,1 % del fatturato ricorrente annuale al 31 luglio 2026, in crescita rispetto al 10,8 % sei mesi prima.

Funzionalità offerte agli agenti IA

Creare un’envelope (busta contrattuale) e inviarla per firma
Modificare o rimuovere destinatari
Rimandare un firmatario
Annullare un’envelope
Avviare, sospendere o fermare flussi di lavoro contrattuali
Leggere i contratti archiviati nel repository aziendale (previa sottoscrizione IAM)

Queste operazioni sono disponibili per agenti di Claude, ChatGPT, Gemini, Copilot, Slack e Perplexity, direttamente dall’ambiente di lavoro dell’utente.

La firma rimane un gesto umano

Nonostante le ampie capacità operative, il server MCP non consente agli agenti di firmare elettronicamente. Docusign aveva promesso a ottobre 2025 che i clienti avrebbero potuto creare, analizzare e firmare contratti tramite ChatGPT, ma la firma stessa resta riservata all’intervento umano. Questa scelta preserva il valore probatorio della firma elettronica, riconosciuta da Docusign France nella lista di fiducia europea ai sensi del regolamento eIDAS.

Il modello di business prevede che l’agent prepari il contratto, lo metta in circolazione e che l’azienda completi l’impegno con una firma umana, garantendo così conformità legale e sicurezza.

Il connettore Mistral: un passo verso la sovranità europea

Stéphane Barberet, direttore generale di Docusign per EMEA, ha presentato il connettore Mistral AI come elemento chiave per l’adozione dell’IA in Europa, dove l’interoperabilità, la conformità e la libertà di scelta sono fondamentali. Docusign ha già pubblicato una guida per collegare Vibe (il nuovo nome di Le Chat) al server di dimostrazione tramite un connettore personalizzato; il nuovo connettore porterà Vibe a livello di integrazione di produzione, pari a Claude o ChatGPT.

Questo permette a un’azienda che sceglie Mistral per motivi di giurisdizione di far operare l’assistente sui propri contratti, similmente a quanto offerto da Youtrust, che garantisce l’hosting in Europa. Tuttavia, Docusign resta una società di diritto americano soggetta al Cloud Act, indipendentemente dal luogo di archiviazione dei dati. La sovranità del connettore riguarda quindi il modello di IA, mentre il servizio di conservazione del contratto rimane sotto diritto statunitense, anche se il cliente opta per una delle cinque regioni di hosting europee.

Gestione dell’accesso e controlli per la DSI

Per i dipartimenti IT, l’interesse è integrare l’agente nei processi esistenti senza introdurre nuove interfacce, utilizzando l’autenticazione OAuth basata sui diritti dell’utente. Attualmente, l’amministratore può attivare o disattivare l’accesso MCP per l’intero account, ma non può limitare l’uso a strumenti o gruppi specifici; un controllo più granulare è previsto per una versione futura, senza data di rilascio.

La tracciabilità delle azioni degli agenti è limitata: il server MCP non genera un proprio journal di audit; le operazioni compiute dagli agenti sono registrate nei log della piattaforma di firma elettronica. Docusign avverte che le azioni dei connettori ufficiali possono essere tracciate diversamente rispetto a quelli personalizzati.

Nel caso di autenticazione con token JWT, un unico service account agisce per conto di più utenti, e la validazione umana prima di inviare o annullare un’envelope dipende dalle impostazioni dell’assistente, poiché il server non impone controlli aggiuntivi.

Strategia di crescita e raccomandazioni per le imprese

Docusign punta a far crescere la quota di IAM tra il 18 % e il 19 % del fatturato ricorrente annuale entro la fine dell’esercizio che chiude a gennaio 2027. L’azienda conta più di 1,9 milioni di clienti e oltre 1 100 applicazioni partner.

Prima di abilitare l’accesso MCP, la DSI dovrebbe:

Definire quali agenti IA possono annullare un’envelope o interrompere un flusso di lavoro, poiché il server non distingue ancora tra diversi agenti.
Utilizzare i diritti OAuth assegnati a ciascuna integrazione per limitare le azioni consentite.
Configurare le impostazioni di validazione dell’assistente per richiedere l’intervento umano ove necessario.
Considerare la giurisdizione dell’assistente europeo, soprattutto per contratti sensibili, per garantire che il modello IA operi secondo le normative locali.

In sintesi, il server MCP di Docusign rappresenta una svolta nella gestione automatizzata dei contratti, offrendo agli agenti IA potenti strumenti operativi senza compromettere la validità legale della firma. L’introduzione del connettore Mistral rafforza l’offerta europea, pur lasciando aperta la discussione sulla sovranità dei dati e sui controlli di sicurezza più granulari.