Copilot Studio, Microsoft lancia gli agenti AI con account, memoria e trigger

Microsoft sta portando gli agenti AI di Copilot Studio fuori dalla finestra di chat. Il 15 ottobre 2026 l’azienda ha presentato tre novità in anteprima: gli account per gli agenti, una memoria condivisa sui processi di business e i trigger che avviano il lavoro senza che nessuno scriva un prompt. In pratica, un agente smette di essere uno strumento che interroghi e diventa un collega digitale con una propria identità, che resta attivo nel tempo.

Se ti occupi di AI in azienda, questo passaggio conta più di un nuovo modello. Cambia chi risponde, chi può leggere cosa e, soprattutto, chi si assume la responsabilità di quello che l’agente fa.

Cosa ha annunciato Microsoft per gli agenti di Copilot Studio

L’annuncio è stato pubblicato da Microsoft sul blog di Copilot Studio ed è stato ripreso il giorno dopo da diversi siti di settore. Le funzioni arrivano tramite il programma Frontier, il canale con cui Microsoft fa provare in anticipo le novità ai clienti, e sono tutte in preview. Il messaggio di fondo è chiaro: delegare a un agente processi condivisi, quelli che coinvolgono più persone e durano giorni, non singole domande.

Le novità sono tre e si completano a vicenda. Vediamole una alla volta.

Account per gli agenti

Un agente pubblicato come agente con account riceve una propria identità Microsoft Entra ID, una casella di posta e una presenza in Microsoft 365. Puoi quindi scrivergli una mail, taggarlo in una conversazione o coinvolgerlo in un flusso di lavoro come faresti con una persona del team. Le sue azioni sono riconducibili a lui, non a chi lo ha configurato.

C’è però un punto da non fraintendere. L’account non autorizza in automatico gli strumenti collegati. Chi crea l’agente deve configurare i permessi strumento per strumento, e in alcuni casi serve anche l’autenticazione e il consenso dell’utente finale.

Memoria sui processi di business

La seconda novità riguarda la memoria. Per gli agenti con account, la memoria è condivisa tra le persone che lavorano con l’agente, così il contesto di un processo non si perde quando cambia l’interlocutore. Esiste poi una memoria generale, più classica: ogni utente ha un archivio privato, il creatore può attivarla o disattivarla per ciascun agente e gli utenti possono rivedere o cancellare i propri ricordi. Senza interazioni, i ricordi vengono eliminati dopo 28 giorni.

Attenzione a un dettaglio che Microsoft dichiara nella documentazione dell’anteprima: la memoria condivisa degli agenti con account non ha un confine di privacy per singolo utente e non è prevista una modalità di esclusione. Disattivare la memoria, inoltre, non cancella quella già accumulata.

Trigger: l’agente parte da solo

Con i trigger un segnale esterno, per esempio l’arrivo di una mail, oppure una pianificazione può avviare un ciclo di lavoro dell’agente senza un nuovo prompt. È il passaggio dal modello reattivo a quello proattivo. L’accesso agli strumenti resta comunque vincolato ai permessi configurati.

Un primo cliente citato è Ooredoo Qatar, che usa un agente di Copilot Studio tra Outlook, Teams e Word per esaminare business case, applicare policy e precedenti aziendali e preparare sintesi per la direzione.

I limiti dell’anteprima da conoscere prima di provarla

Chi legge un annuncio di prodotto tende a concentrarsi sulle promesse. Qui conviene guardare i vincoli, perché dicono molto su come Microsoft immagina il rischio.

Secondo la documentazione, gli agenti con account non possono rispondere a persone esterne al tenant. Non possono leggere documenti con etichette di riservatezza come “Confidential” o “Internal Only”. Possono creare nuovi documenti, ma non modificare in modo mirato o co-redigere quelli esistenti. Le risposte via mail sono limitate alle conversazioni interne al tenant, con un massimo di 250 persone.

Sono paletti stretti, e hanno senso. Un agente con una casella di posta e una memoria condivisa è un nuovo perimetro da proteggere.

Requisiti e costi

Per pubblicare un agente con account servono parecchi ingredienti: un ambiente con ciclo di rilascio anticipato, l’attivazione da parte dell’amministratore del modello di agente Copilot Studio e dell’impostazione per gli account, un tenant iscritto a Frontier, creatori con Microsoft 365 E5 più il componente aggiuntivo Microsoft Agent 365 oppure con Microsoft 365 E7, e una licenza Microsoft 365 Frontier for AI Teammates per ogni account agente pubblicato.

A questo si aggiunge il consumo: creare, usare, testare e valutare gli agenti è fatturato a utilizzo e può consumare i Copilot Credits, oltre alla licenza dell’account. Non è quindi un esperimento da fare con un budget qualsiasi.

Perché questa mossa conta nella corsa agli agenti

Microsoft non è sola su questa strada. Una settimana prima Google aveva presentato un agente Gemini pensato per lavorare a lungo, con email e calendario propri, come abbiamo raccontato parlando dell’agente Gemini di Google Cloud che lavora per giorni. L’idea è la stessa: un agente con identità, memoria e capacità di attivarsi da solo.

La differenza sta nel terreno su cui gioca Microsoft. Qui entrano in campo Entra ID, Outlook, Teams e Word, cioè gli strumenti che le aziende usano già ogni giorno. Per un’organizzazione già dentro Microsoft 365, il passo è breve. Per chi governa la sicurezza, è anche un motivo di attenzione.

Il nodo della sicurezza

Più un agente è autonomo e connesso, più la sua superficie d’attacco cresce. Lo si è visto di recente con CoSnitch, la falla di Copilot che sfrutta le app collegate per portare fuori i dati, e con il caso di AgentCorruption sugli agenti AWS, dove un singolo prompt bastava a deviare il comportamento dell’agente.

Dare a un agente una mail, una memoria condivisa e dei trigger significa moltiplicare i punti in cui qualcuno può provare a manipolarlo. I limiti dell’anteprima, dall’esclusione dei documenti riservati al perimetro del tenant, vanno letti anche in questa chiave: Microsoft parte volutamente prudente.

Una questione di responsabilità

C’è poi il tema che nessuna licenza risolve. Se un agente con un proprio account invia una mail sbagliata o applica male una policy, a chi si attribuisce l’errore? Il fatto che le azioni siano tracciate sotto l’identità dell’agente aiuta l’audit, ma non risponde alla domanda su chi sia il responsabile. È una discussione che in Europa si intreccia con gli obblighi dell’AI Act e con la governance interna di ogni azienda.

Come prepararti se lavori con gli agenti in azienda

Anche se oggi non puoi provare la preview, qualche mossa ha senso già adesso. Parti dai processi, non dagli strumenti: scegli un flusso condiviso, con regole chiare e conseguenze limitate, per esempio la preparazione di sintesi interne o la prima verifica di documenti.

Definisci poi i permessi con lo stesso rigore che useresti per un nuovo collaboratore. Un agente con account non dovrebbe avere accesso a tutto solo perché tecnicamente può averlo.

Infine, ragiona sulla memoria condivisa fin dall’inizio. Se il contesto di un processo è visibile a tutti quelli che interagiscono con l’agente, devi sapere cosa ci finisce dentro, per quanto tempo resta e chi può leggerlo. In questa fase della preview non c’è un’opzione di esclusione, quindi la scelta dei casi d’uso diventa la tua principale forma di controllo.

Se vuoi approfondire come Microsoft sta ridisegnando il proprio ecosistema attorno ai modelli di terze parti, ti può servire anche la lettura su Grok dentro Copilot in Word, Excel e PowerPoint.

Conclusioni: l’agente diventa un collega, con tutti i suoi rischi

Gli agenti con account, la memoria condivisa e i trigger di Copilot Studio segnano un cambio di registro. Non si tratta più di chiedere qualcosa a un assistente, ma di affidare un pezzo di processo a un’entità che ha un’identità, ricorda e si muove da sola, dentro confini ancora molto stretti.

Il consiglio è di seguire la preview con curiosità e con cautela: leggi la documentazione ufficiale sugli account degli agenti, verifica requisiti e costi con il tuo team IT e individua un caso d’uso pilota a basso rischio. Se vuoi restare aggiornato su come evolvono gli agenti AI in azienda, continua a seguire le nostre news.