Segnali di sprawl degli agenti IA e checklist per gestirlo

Quasi 80% delle organizzazioni hanno implementato IA agentica.¹ Eppure solo 21% dispone di un model di governance maturo per questi sistemi. Il divario si manifesta nella pratica come sprawl degli agenti, un accumulo di agenti IA ridondanti, non governati e in conflitto in tutta l'azienda. Si stima che il 40% dei progetti di IA agentica fallirà entro il 2027 a causa della debole governance degli agenti IA e di controlli del rischio inadeguati.²

Trattiamo i segnali e le cause dello sprawl degli agenti, insieme alle piattaforme e a una checklist di governance per affrontarlo.

Cos'è lo sprawl degli agenti IA?

Lo sprawl degli agenti IA è la proliferazione incontrollata di agenti IA all'interno di un'organizzazione, senza un modo centrale per tracciarli, assegnarne la proprietà o governarli. Quando team diversi creano e distribuiscono agenti autonomi in modo indipendente, può sorgere il problema di agenti duplicati. Nessun singolo team sa quanti agenti esistono, chi possiede ciascuno di essi o a quali dati può accedere ciascuno.

Segnali di sprawl degli agenti IA

Lo sprawl degli agenti è probabilmente già in corso se molte delle seguenti condizioni sono vere:

• Non esiste una governance centralizzata per la distribuzione degli agenti.
• Gli strumenti per la creazione di agenti variano da team a team.
• Gli agenti vengono messi in produzione senza alcuna revisione della sicurezza.
• I nuovi agenti tendono a emergere solo dopo un guasto o durante un audit.
• Nulla definisce come o quando un agente viene ritirato.
• Due o più team hanno creato la stessa funzionalità senza saperlo.

Perché si verifica lo sprawl degli agenti IA

Lo sprawl degli agenti IA si verifica quando i team di sicurezza sperimentano e poi scalano senza un piano condiviso. Alcune cause emergono chiaramente.

Creare un agente è ormai alla portata di quasi tutti

Le piattaforme no-code e low-code come Creatio Studio e n8n consentono di creare agenti anche a chi non ha mai scritto una riga di codice. Un gruppo prodotto potrebbe lanciare un chatbot per le domande dei clienti. Un gruppo operativo potrebbe collegare un agente per liquidare le fatture. Un gruppo di recruiting potrebbe automatizzare la prima fase di selezione. Nessuno di loro si consulta con gli altri.

Non esiste un registro condiviso

Poche aziende mantengono un unico elenco autorevole dei propri agenti. La denominazione è ad hoc e non esiste un luogo comune che registri chi ha creato ciascun agente, cosa fa o a cosa può accedere. Quindi un agente lanciato da un gruppo è spesso invisibile per gli altri.

La distribuzione salta i controlli

Gli agenti tendono a passare direttamente dalla sperimentazione all'uso in produzione, aggirando l'approvazione formale, i controlli di sicurezza e qualsiasi piano concordato per disattivarli in seguito.

La strumentazione è frammentata

Anche i team IT sviluppano su stack diversi. Un gruppo potrebbe usare LangChain, mentre un altro lavora con CrewAI o AutoGen. Il Connectivity Benchmark Report 2026 di Salesforce colloca l'azienda tipica a una dozzina o più di agenti, con circa la metà che opera in isolamento anziché come sistema connesso.³ Il dato di IBM è altrettanto eloquente: solo il 18% delle organizzazioni mantiene un elenco aggiornato e completo degli agenti in uso.⁴

La traiettoria è ripida. Gartner prevede che entro la fine del 2026 il 40% delle applicazioni aziendali sarà distribuito con agenti specifici per attività, contro meno del 5% dell'anno precedente.⁵

I cinque pattern dello sprawl degli agenti

Lo sprawl non si presenta in una sola forma. Tende a seguire cinque pattern, ciascuno con un proprio costo aziendale. La tabella seguente li illustra.¹

La maggior parte delle organizzazioni ne osserva più di uno contemporaneamente. La duplicazione funzionale spreca denaro, gli agenti ombra nascondono rischi per la sicurezza, gli agenti orfani restano in vita, la deriva dei permessi amplia il raggio di impatto e la delega non monitorata rende i guasti difficili da tracciare. Individuare quali pattern sono presenti è un primo passo utile prima di scegliere una soluzione.

Piattaforme per controllare lo sprawl degli agenti

Gravitee IA Agent Management (Agent Mesh)

Questa piattaforma riunisce agenti, models e strumenti in un unico catalogo che comprende host come AWS Bedrock e GCP Vertex AI, e framework come LangChain e CrewAI. Aggiunge analisi dell'uso, controlli della spesa e applicazione delle policy per limitare gli agenti isolati e i costi fuori controllo.

Boomi Agentstudio

Boomi Agentstudio rileva autonomamente gli agenti in ambienti cloud, on-premise e ibridi e governa sia gli agenti creati con Boomi sia quelli esterni, come quelli di Amazon Bedrock. Offre un registro centrale, permessi basati sui ruoli, monitoraggio in tempo reale con rilevamento delle anomalie e log di audit completi.

Okta for IA Agents

Okta for IA Agents tratta ogni agente come una propria identità, proprio come fa per gli accessi dei dipendenti. È in grado di individuare gli agenti in esecuzione in un ambiente, compresi quelli non approvati, quindi assegna a ciascuno un proprietario umano e traccia le connessioni. Quando un agente inizia a comportarsi male, gli amministratori possono revocarne l'accesso con un kill switch e consultare un registro completo delle sue attività.

IBM watsonx Orchestrate

watsonx Orchestrate funziona come un piano di controllo che riunisce gli agenti IA sparsi in un unico luogo da gestire. I team possono vedere cosa fa ciascun agente, impostare regole per l'esecuzione degli agenti e coordinarli tra app e flussi di lavoro. Si collega inoltre ad agenti e strumenti già in uso, quindi non è necessario ricostruirli per portarli sotto controllo.

Non perderti i nostri benchmark e approfondimenti basati sui dati. Il pulsante apre Google; selezionare AIMultiple conferma che desideri vedere AIMultiple più spesso nei risultati di ricerca di Google.

Aggiungi come fonte preferita

Checklist pratica in 7 passaggi per la governance degli agenti IA

Entro il 2028, si prevede che le aziende Fortune 500 utilizzeranno oltre 150.000 agenti. ⁶ Governare gli agenti per gestire lo sprawl degli agenti IA diventa più impegnativo della situazione attuale. Abbiamo creato una checklist in 7 passaggi e 22 punti per la governance degli agenti IA:

Fase 1: Gestione della domanda

• Esamina ogni richiesta prima dell'approvazione. Non tutte le attività richiedono un agente. Un semplice framework decisionale aiuta: usa l'automazione fissa basata su regole per lavori deterministici e ad alto volume come l'instradamento delle fatture, la convalida dei dati o la segnalazione di conformità, e riserva gli agenti per le attività che richiedono davvero ragionamento, adattamento o output probabilistico.
• Verifica se un agente esistente svolge già il compito prima di commissionarne uno nuovo.

Fase 2: Discovery

• Esegui una discovery sistematica in tutto l'ambiente. Inventaria ogni agente insieme al suo scopo, all'eredità delle identità e ai permessi e percorsi di accesso ai dati, includendo sia gli agenti autorizzati sia la shadow IA presente in modo organico nei team.
• Individua ciò che esiste prima di adottare un nuovo agente IA. I team non possono gestire ciò che non vedono, quindi individua prima tutti gli agenti esistenti in ogni reparto.
• Rendi la discovery continua, non un audit una tantum, poiché nuovi agenti continuano ad apparire.
• Crea un registro centrale. Crea un unico luogo per il registro degli agenti, incluse funzioni e proprietari, per prevenire lo sviluppo duplicato e chiarire le responsabilità.

Fase 3: Identità e sicurezza degli agenti

• Assegna a ogni agente la propria identità. Tratta gli agenti come identità di prima classe e applica la stessa gestione degli accessi usata per il personale e gli account di servizio.
• Applica il privilegio minimo. La fretta iniziale ha assegnato agli agenti chiavi API di alto livello e permessi estesi su fonti di dati sensibili per renderli privi di attriti, il che crea un raggio di impatto enorme quando un agente IA con privilegi eccessivi interpreta male un prompt o incontra una dipendenza compromessa.
• Usa permessi a tempo determinato che scadono invece di persistere indefinitamente.
• Definisci subito il ciclo di vita e il model dei permessi. Gestisci l'identità degli agenti, il model dei permessi e i controlli di accesso, quindi verifica e ritira gli agenti ridondanti per prevenire lo sprawl incontrollato.

Fase 4: Governance e policy

• Definisci regole chiare su chi può creare e condividere agenti. Stabilisci chi può creare agenti, chi può condividerli e quali connettori sono consentiti.
• Richiedi l'approvazione prima della distribuzione. Impedisci ai team di distribuire agenti senza approvazione, consentendo comunque di lavorare su progetti approvati, bilanciando innovazione e supervisione.
• Governa il livello dei dati. Controlla quali informazioni ogni agente può accedere, mantieni i dati aggiornati, gestisci i permessi per prevenire la condivisione eccessiva e archivia i dati quando sono obsoleti.
• Mappa i flussi di dati personali e regolamentati, affinché la conformità a GDPR, HIPAA e normative simili rimanga verificabile.

Fase 5: Strategia di piattaforma

• Scegli presto una piattaforma di sviluppo standard. Scegli una piattaforma standard per i nuovi agenti e inizia a districare quelli legacy creati altrove, perché lo sprawl peggiora solo nel tempo e applicare subito lo standard evita di pagare il costo in seguito.
• Metti la governance al di sopra di qualsiasi singolo fornitore. Gli stack aziendali sono multivendor per impostazione predefinita, quindi sono necessari un livello di controllo unificato, standard di comunicazione condivisi e un'orchestrazione indipendente dal fornitore, piuttosto che controlli per singolo strumento.
• Offri modelli approvati affinché costruire all'interno delle linee guida sia più facile che aggirarle.

Fase 6: Operazioni

• Stabilisci una visibilità continua sul comportamento degli agenti. Monitora l'uso degli agenti, verifica la conformità alle policy, rileva comportamenti anomali e correggi gli agenti che superano l'ambito previsto o la tolleranza al rischio.
• Controlla le integrazioni SaaS e le connessioni OAuth, poiché rilevare agenti non autorizzati richiede una discovery continua delle applicazioni nell'ambiente SaaS.
• Ritira gli agenti secondo una pianificazione. Crea un processo di dismissione documentato affinché gli agenti orfani non continuino a funzionare e a generare costi senza motivo.

Fase 7: Responsabilità organizzativa

• Assegna una persona per la gestione del ciclo di vita di ciascun agente.
• Costruisci una cultura di uso responsabile. Supporta la forza lavoro con formazione e una comunità di pratica per promuovere l'adozione e diffondere buone abitudini di gestione degli agenti in tutta l'organizzazione.
• Forma un gruppo di governance interfunzionale che coinvolga IT, sicurezza, legale, conformità e business.

Cita questa ricerca

Scegli il formato adatto a dove pubblicherai. Incollare la versione con link nel tuo CMS preserva il backlink.

@misc{arslan2026,
  author = {Arslan, Ezgi},
  title  = {{Segnali di sprawl degli agenti IA e checklist per gestirlo}},
  year   = {2026},
  month  = jun,
  howpublished    = {\url{https://aimultiple.com/ai-agent-sprawl}},
  note   = {AIMultiple. Consultato il 5 giugno 2026}
}

Collegamenti di riferimento

1.

Governing the Agentic Enterprise: A GovernanceMaturity Model for Managing AI Agent Sprawl in Business Operations

2.

The State of AI in the Enterprise - 2026 AI report | Deloitte CE

3.

Salesforce Announces 2026 Connectivity Report - Salesforce

Salesforce

4.

Managing agentic AI’s speed, scale and sprawl: Insights from Think 2026 | IBM

5.

Gartner Predicts 40% of Enterprise Apps Will Feature Task-Specific AI Agents by 2026, Up from Less Than 5% in 2025

Gartner

6.

Gartner Identifies Six Steps to Manage AI Agent Sprawl

Gartner

Ezgi Arslan, PhD.

Analista di settore

Segui

Ezgi ha conseguito un PhD in Economia aziendale con specializzazione in finanza e ricopre il ruolo di analista di settore presso AIMultiple. Conduce ricerche e approfondimenti all'intersezione tra tecnologia e business, con competenze che spaziano dalla sostenibilità alle indagini e all'analisi del sentiment, dalle applicazioni di agenti IA nella finanza all'ottimizzazione dei motori di risposta, dalla gestione dei firewall alle tecnologie di procurement.

Visualizza il profilo completo

Sii il primo a commentare

Il tuo indirizzo email non verrà pubblicato. Tutti i campi sono obbligatori. I commenti vengono lasciati nella loro lingua originale.

Nome

Indirizzo e-mail

Commento

0/450

Pubblica un commento