Introduzione al Personal Agent Protocol

Meta, in collaborazione con la società di intelligenza artificiale Sierra, ha annunciato la creazione di un nuovo standard denominato Personal Agent Protocol (PAP). L’obiettivo principale è quello di semplificare e rendere più efficiente la comunicazione tra gli agenti IA – ovvero i software autonomi che operano per conto degli utenti – e le pagine web delle imprese. In un contesto in cui sempre più servizi digitali si affidano a chatbot e assistenti virtuali, la mancanza di un protocollo comune costringe gli agenti a interagire con i siti come se fossero utenti umani, con tutti i limiti di velocità e affidabilità che ne derivano.

Perché è necessario un protocollo dedicato

Secondo un blog post pubblicato da Sierra, l’attuale modalità di “scraping” delle pagine web è inefficiente e poco sicura. Gli agenti, infatti, devono caricare intere pagine, interpretare il DOM, gestire captcha e, in molti casi, simulare comportamenti umani per completare operazioni di acquisto o di raccolta dati. Un’interfaccia basata su API, al contrario, consentirebbe un accesso diretto e strutturato alle funzionalità del sito, riducendo i tempi di risposta e minimizzando il rischio di errori. Il PAP mira a fornire proprio questo livello di astrazione, consentendo alle aziende di definire con precisione come gli agenti possono interagire con i loro sistemi.

Componenti tecniche del protocollo

Il Personal Agent Protocol si basa su tre pilastri fondamentali. Primo, la possibilità per le imprese di scegliere tra diversi livelli di accesso:

    • Accesso via web: l’agente visita la pagina come farebbe un utente tradizionale, ma con permessi predefiniti.
    • Accesso via API: si utilizza un’interfaccia standardizzata, ad esempio il Model Context Protocol o OpenAPI, per comunicare direttamente con i servizi backend.
    • Accesso tramite agente interno: l’azienda può mettere a disposizione un proprio agente IA, integrato nel proprio ecosistema.

Secondo, il protocollo incorpora meccanismi di monitoraggio che permettono alle aziende di osservare in tempo reale le azioni eseguite dagli agenti sulla loro piattaforma, garantendo trasparenza e possibilità di audit. Terzo, la gestione delle autorizzazioni è affidata al framework OAuth, ampiamente adottato per i processi di autorizzazione sicura, che consente agli utenti finali di decidere se concedere agli agenti soltanto permessi di lettura o anche di scrittura, ovvero la capacità di modificare dati o effettuare transazioni.

Controllo dell’utente finale

Una caratteristica distintiva del PAP è il ruolo attivo dell’utente nella definizione dei privilegi dell’agente. Quando un consumatore lancia un agente IA, ad esempio per fare acquisti online o per recuperare informazioni su un prodotto, può specificare se l’agente deve limitarsi a raccogliere dati (permesso di sola lettura) oppure può anche completare operazioni come l’aggiunta di articoli al carrello o la conferma di un pagamento (permesso di scrittura). Questa scelta è gestita tramite una sessione OAuth, che genera token di accesso temporanei e revocabili, garantendo che il controllo resti nelle mani dell’utente in ogni momento.

Partner iniziali del protocollo

Al momento del lancio, il Personal Agent Protocol partecipa a una rete di sei partner strategici, scelti per coprire diversi settori del commercio digitale:

    • Genesys
    • Instinct
    • Rocket
    • Shopify
    • Stripe
    • Walmart

È interessante notare che due di questi partner, Stripe e Shopify, sono già coinvolti nel protocollo concorrente promosso da Visa, evidenziando come le grandi piattaforme di pagamento stiano valutando più opzioni per standardizzare le interazioni con gli agenti IA.

Prospettive future e competizione con Visa

Le specifiche tecniche del Personal Agent Protocol non sono ancora state rese pubbliche; Sierra ha annunciato che la prima versione, etichettata v0.1, sarà pubblicata entro la fine del mese. In futuro, la roadmap prevede l’estensione delle capacità degli agenti, includendo la possibilità di ricevere push‑notification, di gestire calendari e persino di interagire con sistemi IoT. Meta, che ha recentemente introdotto il proprio agente personale chiamato “Muse”, intende integrare il PAP per consentire a Muse di effettuare acquisti online, gestire prenotazioni e svolgere altre azioni a nome dell’utente. Questo posizionamento diretto contro il protocollo di Visa suggerisce una crescente corsa tra i giganti tecnologici per diventare lo standard di riferimento nella nuova era dell’e‑commerce basato su intelligenza artificiale.