Il 6 ottobre 2026 Meta e Sierra hanno annunciato Personal Agent Protocol, uno standard aperto su come un assistente IA che agisce per il tuo cliente entra nel tuo sito web o nella tua app, accede per suo conto e completa un'attività come trovare un prodotto, seguire un ordine o pagare. Sei aziende hanno aderito fin dal primo giorno, tra cui Walmart, Stripe e Shopify, e appena 3 giorni dopo è stata pubblicata la bozza 0.1 insieme a 35 nuovi partner, tra cui OpenAI, Visa, Mastercard e PayPal. Il significato pratico per chi ha un negozio o un servizio in Arabia Saudita: arriveranno clienti che non navigano da soli, e sei tu a decidere cosa il loro assistente può vedere e fare. Inizia questo mese elencando ciò che si può fare sul tuo sito senza personale e decidi quali azioni richiedono l'approvazione esplicita del cliente.

Che cosa è stato annunciato esattamente?

Secondo l'annuncio di Sierra del 6 ottobre 2026, Meta e Sierra stanno sviluppando lo standard con Genesys, Instinct, Rocket, Shopify, Stripe e Walmart. Copre tre aspetti: l'accesso dell'assistente per conto del cliente, il controllo del cliente sulle autorizzazioni (sola lettura, oppure lettura e azione) e la visibilità dell'azienda su ciò che l'assistente fa all'interno dei suoi sistemi. Nel suo post del 9 ottobre, Sierra ha pubblicato la prima bozza, soprannominata Poppy, su personalagentprotocol.org e ha nominato 35 ulteriori partner di progettazione dal settore bancario, dal retail, dalle compagnie aeree e dalle telecomunicazioni, tra cui Bank of America, Wells Fargo, Target e United Airlines.

Come funziona, in parole semplici?

Oggi un assistente IA interagisce con il tuo sito in uno di due modi sbagliati: prende la password del cliente e si spaccia per lui, oppure viene bloccato del tutto. Lo standard propone una terza via, secondo la pagina ufficiale di introduzione:

  • L'assistente si identifica sempre: sai di avere a che fare con un agente IA, non con una persona, e per chi lavora.
  • Sei tu a fissare il livello: per esempio, consentire la ricerca dei prodotti senza accesso, mostrare gli ordini dopo l'accesso e richiedere l'approvazione del cliente prima di qualsiasi pagamento.
  • Il cliente decide cosa concedere: al momento dell'accesso sceglie se l'assistente può solo guardare o anche modificare e acquistare, e può revocare quell'autorizzazione in seguito.
  • 3 vie d'accesso: le tue normali pagine web, le interfacce di programmazione (API) tramite standard noti come OpenAPI e MCP, oppure l'assistente IA della tua azienda.

Lo standard si basa su tecnologie esistenti come OAuth, lo stesso meccanismo dietro il noto pulsante «Accedi con Google», quindi non richiede un nuovo sistema da zero.

Perché è importante per un'azienda in Arabia Saudita?

Perché le aziende che lo promuovono possiedono i canali verso il cliente: Meta tramite WhatsApp e Instagram, Shopify e Stripe tramite negozi e pagamenti, OpenAI tramite ChatGPT. Se «riordina quello che ho comprato il mese scorso» diventa un'istruzione che i clienti danno al loro assistente, un negozio con cui l'assistente non può interagire in sicurezza perderà l'ordine a favore di uno con cui può farlo. D'altra parte, un negozio che apre tutto senza controlli si espone a ordini falsi e a contestazioni sui rimborsi.

Molti negozi e servizi nel Regno ricevono già ordini tramite WhatsApp, negozi Shopify o gateway di pagamento online, proprio i canali i cui proprietari stanno redigendo lo standard. Né Meta né alcun altro partner ha ancora annunciato una data per attivare lo standard nelle proprie app, quindi non c'è motivo di affrettare le spese. Ma le aziende che organizzano presto dati e autorizzazioni saranno pronte quando il primo cliente manderà un assistente invece di navigare, e saranno loro a fissare le condizioni del rapporto invece di vedersele imporre.

Cosa fare adesso: 4 passi

  1. Sappi chi ti visita: chiedi al tuo sviluppatore un report sul traffico automatizzato nei log del tuo sito, dato che gran parte di esso oggi è costituito da assistenti IA.
  2. Classifica le tue azioni: cosa è aperto a tutti (prodotti e prezzi), cosa richiede l'accesso (ordini e indirizzi) e cosa richiede un'approvazione esplicita (pagamento, annullamento e rimborsi).
  3. Metti in ordine i tuoi dati: prezzi, disponibilità e stato degli ordini accurati dietro un'interfaccia chiara, perché un assistente legge dati e non si lascia impressionare dal design.
  4. Non costruire ancora sulla bozza: la versione 0.1 può cambiare, e Sierra dice che terrà workshop di progettazione nel corso del prossimo mese e pubblicherà un'implementazione di riferimento per gli sviluppatori. Prepara le basi e riserva l'impegno definitivo per la versione stabile.

Il punto di vista di Origami

Vediamo questo standard come un'estensione naturale di ciò che già realizziamo per i clienti: un sistema chiaro di accesso e autorizzazioni, un'API pulita e un registro di ogni azione. Se il tuo negozio o il tuo sistema di prenotazione ha già queste basi, aggiungere in seguito il supporto agli assistenti IA è un lavoro di settimane, non di mesi. Se non le ha, ora è un buon momento per sistemarle prima che diventino una necessità. Contattaci per una verifica di prontezza del tuo sito, oppure scopri i nostri servizi.

Conclusione

Personal Agent Protocol è ancora una bozza, ma una lista di partner che ha superato le 40 organizzazioni in 3 giorni dice che il modo in cui gli assistenti IA interagiscono con i negozi sarà definito presto. La decisione che non può aspettare è tua: cosa permetti e cosa richiede l'approvazione del cliente.

Fonti