Infrastruttura di fiducia · Economia agenticaTrust infrastructure · Agentic economy

La scatola nera per gli agenti AI.

The black box for AI agents.

Gli agenti firmano, pagano, decidono. Mandato verifica i loro poteri prima di ogni azione, registra tutto in modo immodificabile e lo attesta con valore probatorio.

Agents sign, pay, decide. Mandato checks their powers before every action, records everything tamper-evident, and seals it as legal-grade evidence.

Verifica ex-ante dei poteriEx-ante power checks Log immodificabileTamper-evident ledger eIDAS-ready
mandato · ledger
Il problema
The problem

Gli agenti agiscono. Nessuno attesta.

Agents act. Nobody attests.

Quando un agente sbaglia — ordina, invia o cancella ciò che non doveva — oggi non è ricostruibile chi abbia deciso cosa, né se fosse autorizzato. Ogni deployment accumula responsabilità non tracciata.

When an agent errs — orders, sends or deletes what it shouldn't — today there's no way to reconstruct who decided what, or whether it was authorized. Every deployment accumulates untracked liability.

01

Responsabilità cieca

Blind liability

Chi risponde quando l'agente sbaglia? Senza traccia, la responsabilità è indimostrabile.

Who answers when the agent errs? With no trace, liability can't be proven.

02

Log senza valore

Logs without value

L'observability serve al debug, non produce prove opponibili a terzi.

Observability is for debugging — it doesn't produce third-party-enforceable evidence.

03

Poteri non verificati

Unverified powers

Nessun controllo, prima dell'azione, su cosa l'agente sia autorizzato a fare.

No check, before the action, on what the agent is actually allowed to do.

Come funziona
How it works

Un casello tra l'agente e il mondo.

A checkpoint between the agent and the world.

Mandato si interpone sulle chiamate dell'agente. Se sei su standard aperti (MCP), si installa reindirizzando le chiamate: configurazione, non riscrittura.

Mandato sits on the agent's tool calls. On open standards (MCP), it installs by redirecting calls: configuration, not a rewrite.

01 — primabefore

Verifica i poteri

Verify powers

Confronta ogni azione col mandato digitale: limiti di spesa, perimetro, durata. Fuori delega, blocca.

Checks each action against the digital mandate: spend limits, scope, duration. Beyond delegation, it blocks.

ex-ante · policy
02 — duranteduring

Registra immodificabile

Record tamper-evident

Scrive l'azione in un log append-only concatenato a catena. Ogni manomissione diventa rilevabile.

Writes the action to an append-only, hash-chained ledger. Any tampering becomes detectable.

append-only · hash chain
03 — dopoafter

Sigilla con un terzo

Seal with a third party

Ancora l'evidenza a un garante indipendente. Ancoraggio crittografico ora, attestazione eIDAS come evoluzione.

Anchors evidence to an independent authority. Cryptographic anchoring now, eIDAS attestation as it matures.

anchor · eIDAS
Difendibilità
Defensibility

Non è il codice. È la posizione.

It's not the code. It's the position.

Neutralità

Neutrality

La scatola nera non può appartenere a chi costruisce l'agente — così come un revisore non è parte dell'azienda che verifica. Esclude strutturalmente gli hyperscaler dal ruolo di terzo.

A black box can't belong to whoever builds the agent — just as an auditor isn't part of the company being audited. Structurally excludes hyperscalers from the third-party role.

Barriera eIDAS

eIDAS moat

Il valore probatorio qualificato nasce da accreditamento e vigilanza, non da codice replicabile.

Qualified evidential value comes from accreditation and oversight, not replicable code.

Registro incidenti

Incident registry

La casistica dei fallimenti agentici si accumula nel tempo fino a diventare la base attuariale del rischio.

Agentic-failure data compounds over time into the actuarial base of the risk.

Per chi
Who it's for

Chi mette agenti dove l'errore ha conseguenze.

Anyone deploying agents where errors have consequences.

BancheBanks
AssicurazioniInsurers
SanitàHealthcare
Pubblica amministrazionePublic administration
Piattaforme di agentiAgent platforms
L'infrastruttura di fiducia dell'economia agentica, costruita da chi conduce gli audit — non da chi spera di superarli. Trust infrastructure for the agentic economy, built by someone who runs the audits — not someone hoping to pass them.
Fondatore · Lead Auditor ISO/IEC 27001 · 27701 · 42001
Founder · ISO/IEC 27001 · 27701 · 42001 Lead Auditor

Vuoi vedere la scatola nera in azione?

Want to see the black box in action?

Ti mostriamo un agente che tenta un'azione fuori mandato — bloccata e sigillata in tempo reale.

We'll show an agent attempting an out-of-mandate action — blocked and sealed in real time.

DigithON 2026 · Bisceglie · 1–3.10