Meta ha deciso che il prossimo capitolo dell’intelligenza artificiale non sarà una conversazione, ma un’azione. Con Muse, il nuovo agente personale presentato negli Stati Uniti, l’azienda prova a spostare l’AI dal territorio ormai affollato delle risposte, dei riassunti e delle chat verso una zona molto più redditizia e molto più inquietante: quella in cui il software riceve il permesso di agire direttamente nella vita digitale dell’utente. Email, calendario, pagamenti, acquisti, viaggi, fitness, smart home, ristoranti, musica, eventi. Il chatbot chiede cosa vogliamo sapere; l’agente comincia invece a chiedere cosa gli permettiamo di fare.
La differenza economica e tecnologica è enorme. Un modello linguistico che risponde a una domanda consuma token e produce testo; un agente che prenota un volo, compila un modulo, invia un messaggio, riduce una bolletta o completa un acquisto entra dentro i processi reali che generano valore. È il passaggio dalla generazione di contenuti alla delega operativa. La Silicon Valley lo chiama agentic AI, come se bastasse aggiungere un nome elegante per trasformare un modello probabilistico in un dipendente digitale affidabile. In realtà, dietro la terminologia si nasconde una delle trasformazioni più importanti dell’informatica degli ultimi anni: l’interfaccia non è più il prodotto, l’azione lo diventa.
Muse, secondo Meta, può collegarsi progressivamente alle applicazioni e ai servizi scelti dall’utente. I collegamenti vengono autorizzati uno alla volta, un dettaglio apparentemente banale ma strategicamente importante, perché rende visibile il prezzo della comodità. L’utente non concede genericamente accesso alla propria vita digitale; decide quali pezzi consegnare all’agente. Il problema è che, una volta collegati posta elettronica, calendario, servizi di acquisto e altre applicazioni, il valore dell’agente cresce proprio con la quantità di contesto che riesce a conoscere.
È una legge quasi inevitabile dell’agentic AI: più informazioni possiede l’agente, più può essere utile; più può essere utile, più informazioni gli vogliamo concedere. La privacy diventa così una variabile economica, non soltanto giuridica. Il prodotto migliora quanto più l’utente rinuncia a una parte della propria separazione digitale. Non è un difetto accidentale dell’architettura. È il modello di business implicito della personalizzazione estrema.
Meta sostiene di avere costruito Muse attorno a una macchina virtuale dedicata, chiamata Muse Secure VM, nella quale l’agente opera attraverso un proprio browser. Secondo l’azienda, un ulteriore agente denominato Sentinel svolge funzioni di sicurezza mantenendo una separazione a livello di sistema. L’architettura dovrebbe impedire a Muse di vedere direttamente password e metodi di pagamento e, nelle dichiarazioni della società, conversazioni e dati dell’utente non vengono condivisi con i sistemi pubblicitari di Meta. Sono affermazioni tecnicamente rilevanti, ma nell’AI moderna le dichiarazioni di sicurezza valgono soltanto quanto la possibilità di verificarle.
La questione non riguarda più semplicemente dove siano archiviati i dati. Un agente può operare senza conoscere esplicitamente una password e tuttavia avere capacità operative enormemente estese. Può utilizzare una sessione autenticata, navigare un sito, leggere informazioni contestuali, prendere decisioni e arrivare fino alla soglia dell’azione economica. La superficie di attacco non coincide quindi più con il database. È l’intero ambiente operativo nel quale l’agente si muove.
Muse può utilizzare connettori nativi e, quando un servizio dispone di un’API pubblica, può crearne una connessione utilizzando le credenziali fornite dall’utente. Quando invece l’API non esiste, entra in gioco il browser. Questa capacità è particolarmente significativa perché porta l’agente fuori dai confini delle integrazioni progettate esplicitamente per l’automazione. Il browser diventa una specie di telecomando universale del web. Comodo, certamente. Ma anche molto più difficile da governare.
La storia dell’informatica insegna che automatizzare un processo è relativamente semplice; automatizzarlo mantenendo prevedibilità, auditabilità e controllo è il lavoro difficile. Un agente che prepara una lista della spesa è innocuo. Un agente che interpreta una conversazione, sceglie un prodotto e procede all’acquisto introduce invece una catena decisionale nella quale un errore semantico può trasformarsi in una conseguenza economica. Il problema non è che l’AI possa sbagliare. Il problema è che, per la prima volta, lo sbaglio può avere le mani.
Meta ha inoltre scelto un modello commerciale destinato a rendere molto concreta la questione della capacità. Muse sarà inizialmente disponibile gratuitamente, con limiti di utilizzo, mentre i livelli a pagamento previsti al lancio sono Power, a 20 dollari al mese, e Maximum, a 100 dollari al mese. Il prezzo non vende semplicemente accesso a un modello più potente. Vende una maggiore quantità di delega. È una distinzione importante, perché suggerisce che il mercato dell’AI personale potrebbe progressivamente trasformarsi da consumo di intelligenza a consumo di autonomia computazionale.
Il modello economico è interessante anche per un’altra ragione. Se l’agente diventa il punto attraverso cui l’utente prenota un viaggio, compra un prodotto, sceglie un ristorante o gestisce un servizio, l’intermediario digitale acquisisce una posizione strategica superiore a quella del semplice motore di ricerca. Google ha costruito una parte enorme del proprio potere economico intercettando l’intenzione dell’utente prima del clic. Un agente può intercettarla ancora prima, perché non si limita a mostrare dieci risultati: può scegliere, confrontare e completare l’operazione.
Qui Meta entra in un terreno particolarmente interessante. L’azienda possiede già una delle più grandi infrastrutture sociali del mondo, WhatsApp, Instagram, Facebook e una crescente piattaforma hardware attraverso gli occhiali intelligenti. Portare Muse dentro WhatsApp e, successivamente, negli occhiali significa avvicinare l’agente al luogo nel quale l’utente vive già la propria comunicazione quotidiana. L’obiettivo non sembra quindi essere creare un’altra app da aprire, ma rendere l’agente una presenza trasversale nell’ecosistema Meta.
La competizione sarà feroce. Google sta portando l’AI verso agenti capaci di operare nei servizi dell’ecosistema Google, Anthropic sta spingendo Claude verso attività operative e professionali, mentre startup e produttori di browser stanno trasformando il browser stesso in un ambiente per agenti. La traiettoria converge: il computer del futuro potrebbe essere meno un insieme di applicazioni che l’utente deve imparare a utilizzare e più un ambiente nel quale un agente coordina applicazioni diverse per conto dell’utente.
Questo cambiamento rende ancora più importante il concetto di autorizzazione granulare. L’agente ideale non dovrebbe ricevere semplicemente un sì o un no, ma un sistema di permessi dinamici, contestuali e revocabili. Può leggere il calendario ma non modificarlo. Può preparare un acquisto ma non confermarlo. Può scrivere un’email ma non inviarla. Può prenotare un ristorante entro una certa cifra, ma deve chiedere conferma per importi superiori. Il futuro dell’agentic AI sarà probabilmente deciso meno dalla qualità del prompt e più dalla qualità del sistema di controllo degli agenti.
Meta lo sa, anche perché il suo problema non è soltanto tecnico. È reputazionale. L’azienda porta con sé una lunga storia di discussioni sulla gestione dei dati personali e sulla pubblicità comportamentale. Un agente personale richiede un livello di fiducia qualitativamente diverso da quello necessario per usare un social network. L’utente può accettare che una piattaforma sappia quali contenuti guarda. È molto più difficile accettare che la stessa piattaforma sappia quali email riceve, quali viaggi sta organizzando, cosa compra, quali appuntamenti ha e quali decisioni economiche delega a un software.
La promessa di Muse è dunque potente proprio perché contiene il suo problema. L’agente personale diventa migliore quanto più conosce l’utente, ma ogni nuovo dato aumenta contemporaneamente il valore e il rischio del sistema. La privacy non sparisce; diventa un parametro dell’architettura. E l’azienda che riuscirà a dimostrare non soltanto che il proprio agente è intelligente, ma che è prevedibile, controllabile e realmente separato dagli interessi commerciali della piattaforma, avrà un vantaggio competitivo enorme.
La prossima guerra dell’AI non sarà combattuta soltanto sui benchmark. Sarà combattuta sulle autorizzazioni, sulla memoria, sull’identità digitale, sulla sicurezza delle sessioni, sulle transazioni e sulla fiducia. Il modello linguistico resterà il motore, ma il vero prodotto sarà il diritto di agire. Muse rappresenta precisamente questo passaggio: dall’AI che sa rispondere all’AI che riceve le chiavi. E nel mondo digitale, come in quello fisico, la differenza tra un assistente e qualcuno che possiede le chiavi di casa merita una certa attenzione.