Il 19 agosto 2026 AWS ha annunciato un aggiornamento dello strumento Web Search in Amazon Bedrock AgentCore: ora un agente può restringere i risultati a domini affidabili o bloccare quelli indesiderati a ogni chiamata, e limitare i risultati a una finestra temporale specifica con estremi iniziale e finale inclusi. Gli amministratori hanno inoltre ottenuto il supporto alle allowlist a livello di gateway, con un limite massimo di 100 domini per elenco, e lo strumento è stato esteso a Irlanda e Tokyo dopo il lancio nella sola Virginia del Nord.

Sembra una nota a piè di pagina di una piattaforma. In realtà è un grande fornitore che ammette che la domanda importante su un assistente IA non è se risponde, ma da dove viene la risposta e quando è stata scritta. Questa domanda riguarda ogni azienda che mette un assistente davanti a clienti o dipendenti, su qualsiasi piattaforma.

I due difetti che rovinano qualsiasi assistente che risponde dal web

Collegare un assistente alla ricerca web aperta apre due porte che non si chiudono da sole:

  • Una fonte di cui non ti fidi: il modello non distingue tra una pagina normativa ufficiale, una discussione su un forum, un blog di marketing e la pagina di un concorrente. Per lui è tutto testo. Il risultato è che al tuo cliente viene detto qualcosa sulla tua stessa attività, preso da un luogo che non possiedi e che non approvi.
  • Informazioni corrette ma scadute: è il difetto più pericoloso, perché non sembra un errore. Una pagina scritta tre anni fa su un requisito, una tariffa o una scadenza, dopo che il requisito è cambiato. La risposta è precisa e formulata con sicurezza, ed è corretta per il suo anno, non per il tuo.

Il secondo difetto è il motivo per cui un filtro per data non è un optional. In un mercato in cui le norme cambiano ogni anno, «è di quest'anno?» conta più di «viene da un buon sito?».

Che cosa significa in pratica in Arabia Saudita

Prendiamo un'azienda che gestisce un assistente per rispondere alle domande di clienti o dipendenti. Tra le richieste che gli arrivano ci saranno inevitabilmente questioni normative: requisiti di fatturazione elettronica, condizioni di licenze o contratti, un passaggio all'interno di una piattaforma governativa, una clausola della legge sul lavoro. Ognuna di queste ha esattamente una fonte autorevole: l'Autorità per Zakat, Imposte e Dogane (ZATCA), il Ministero delle Risorse Umane e dello Sviluppo Sociale, l'Autorità per le Comunicazioni, lo Spazio e la Tecnologia (CST), l'Autorità Saudita per i Dati e l'Intelligenza Artificiale (SDAIA).

Un assistente che risponde a una domanda fiscale o di lavoro partendo da un blog generico, quando potrebbe rispondere dal sito stesso dell'autorità, non ha un problema di intelligenza. Ha un problema di configurazione. Definire un elenco di fonti consentite per tipo di domanda è una decisione amministrativa che prendi una volta, non una funzionalità che aspetti venga rilasciata da un fornitore.

C'è una seconda dimensione altrettanto importante: il percorso dei dati. Che il testo delle richieste di dipendenti e clienti resti all'interno del tuo ambiente cloud o finisca presso un motore di ricerca di terzi è una differenza sostanziale quando quelle richieste contengono nomi di clienti, numeri d'ordine o dettagli contrattuali. Chi costruisce un assistente che tratta dati personali dovrebbe sapere esattamente dove finisce ogni parola digitata da un utente, perché la Legge sulla protezione dei dati personali (PDPL) ti giudica in base al percorso, non all'intenzione.

Tre livelli che controlli davvero

Che tu sia su Amazon o altrove, il controllo sulla qualità delle risposte si colloca su tre livelli, dal più forte al più debole:

  • Prima il tuo materiale: guide ai prodotti, prezzi, policy, risposte approvate. Nessuna domanda a cui hai già una risposta dovrebbe spingere l'assistente a cercare sul web. Questo livello risolve la maggior parte delle domande reali.
  • Un elenco definito di domini affidabili: per le domande normative e di mercato a cui non hai una risposta interna, un breve elenco scritto di siti ufficiali, rivisto ogni trimestre.
  • Ricerca aperta limitata per data: l'ultima risorsa, per le domande generali, con un vincolo di aggiornamento e mostrando sempre all'utente il link e la data.

La regola pratica: più scendi, più aumenta la probabilità di errore e più diventa indispensabile mostrare la fonte. Un assistente che mostra il link dell'autorità e la data della pagina trasforma l'utente in un verificatore. Un assistente che restituisce una frase sicura senza fonte chiede una fiducia che non si è guadagnato.

Che cosa questi controlli non risolvono

I filtri per dominio e per data stabiliscono da dove provengono le informazioni. Non garantiscono che l'assistente le abbia capite o le riporti correttamente. Può ancora leggere una pagina ufficiale aggiornata e riassumerla in modo fuorviante, oppure applicare una regola generale a un caso che non copre. Il filtraggio riduce la superficie di errore; non la elimina.

Per questo due cose restano non negoziabili: un passaggio chiaro a una persona per le domande delicate e un registro a cui tornare per leggere cosa è stato chiesto, cosa è stato risposto e da quale fonte. Senza quel registro, non saprai che il tuo assistente sbaglia finché un cliente non si lamenta.

Il punto di vista di Origami

Leggiamo questo aggiornamento come un segno di maturità nel mercato degli assistenti. La prima fase è stata una corsa a chi rispondeva più in fretta e con più scioltezza. La fase in cui stiamo entrando è una corsa a chi risponde da una fonte che si può mostrare e difendere. Questa differenza è esattamente la differenza tra una demo che impressiona e un sistema che metti davanti ai clienti.

Il nostro consiglio a chi costruisce oggi un assistente è partire dal basso, non dall'alto: prima raccogli le tue risposte approvate in un unico posto, poi scrivi l'elenco delle fonti ufficiali consentite e infine apri la ricerca generale, per ultima e con un limite di data. Se inverti quest'ordine ottieni un assistente che parla molto e cita poco, il che è peggio di non avere alcun assistente, perché sbaglia a nome tuo.

Conclusione

Il filtraggio per dominio e per data sembra un dettaglio all'interno di una piattaforma, ma indica una domanda che riguarda chiunque gestisca un assistente: sai da dove risponde il tuo e quando sono state scritte le informazioni dietro quella risposta? Se la risposta è no, il problema non è il modello ma la configurazione, e la soluzione è una decisione amministrativa prima ancora che tecnica: prima il tuo materiale, poi un breve elenco ufficiale, poi una ricerca limitata nel tempo con il link sempre allegato.

Fonti