Salesforce porta gli agenti AI nella difesa USA: Agentforce 360 ottiene l’autorizzazione IL5

Gli agenti AI autonomi escono dalle demo e dagli uffici commerciali ed entrano in uno degli ambienti più delicati che esistano, quello della difesa statunitense. Salesforce ha annunciato di aver ottenuto l’autorizzazione Impact Level 5, in sigla IL5, per Agentforce 360, la piattaforma che riunisce i suoi agenti, i suoi dati e le sue applicazioni. Con questo via libera il Dipartimento della Guerra statunitense, il dicastero che negli Stati Uniti coincide con la difesa, può affidare a software autonomi compiti operativi finora riservati al personale in carne e ossa.

Non si tratta di un chatbot che risponde alle domande. Si tratta di agenti che ragionano sui dati, orchestrano flussi di lavoro e avviano azioni concrete, sempre dentro regole e limiti definiti. È un salto che sposta l’AI dalla fase in cui segnala i problemi a quella in cui prova a risolverli.

Cosa significa davvero l’autorizzazione IL5

Per capire la portata dell’annuncio devi partire dalla sigla. Nel modello di sicurezza del Dipartimento della Difesa americano gli Impact Level definiscono quanto sono sensibili i dati che un servizio cloud può trattare e con quali garanzie. L’Impact Level 5 riguarda le informazioni non classificate ma particolarmente critiche, comprese le Controlled Unclassified Information, note come CUI, e i dati dei sistemi di sicurezza nazionale non classificati. Ottenere questo livello significa che una piattaforma può gestire quella categoria di informazioni rispettando requisiti di isolamento e controllo molto stringenti.

Fino a oggi Agentforce 360 poteva operare nel settore pubblico, ma non su questo tipo di dati. Con la nuova autorizzazione gli agenti di Salesforce possono lavorare direttamente sulle informazioni operative sensibili, quelle che servono davvero per decidere in fretta.

C’è un dettaglio che aiuta a inquadrare i confini del via libera. L’IL5 riguarda Agentforce 360, ma non include Slack, l’app di messaggistica del gruppo, che nella versione GovSlack resta per ora autorizzata al livello inferiore IL4.

Dagli agenti che avvisano agli agenti che agiscono

Il cuore del messaggio di Salesforce è il passaggio da un’AI passiva a un’AI che esegue. Per anni gli strumenti di intelligenza artificiale nella pubblica amministrazione si sono limitati a prevedere e segnalare, con un cruscotto che avvisa di un ritardo o un modello che stima un rischio. La decisione e l’azione restavano interamente umane.

Gli agenti autonomi cambiano questa dinamica. Se non hai ancora chiaro come funzionano questi sistemi, abbiamo spiegato in dettaglio cosa sono gli agenti AI autonomi e perché cambieranno il modo di lavorare. La novità è che qui il software non si ferma all’allarme, ma può innescare la reazione.

Salesforce cita un dato che rende concreto il problema. Un rapporto del Government Accountability Office ha rilevato che il 74 per cento degli aerei dell’aeronautica statunitense non ha rispettato le scadenze di manutenzione, spesso a causa di carenze di ricambi impreviste e di sistemi informativi frammentati. Un’AI tradizionale si limita a segnalare il collo di bottiglia dopo che si è formato. Un agente, invece, può incrociare i dati, individuare la mancanza e attivare una procedura correttiva prima che la prontezza operativa venga compromessa.

Non a caso, secondo un sondaggio citato dall’azienda, l’80 per cento dei leader pubblici ritiene che l’AI agentica sarà decisiva per competere nell’attuale contesto geopolitico.

I casi d’uso tra logistica, reclutamento e supporto

La piattaforma Missionforce National Security, dentro cui Agentforce 360 è ora integrato, punta a quattro aree principali. La prima è la logistica. Quando un mezzo segnala il guasto di un componente, un agente può confrontare i registri di prontezza con gli inventari globali delle scorte, individuare la carenza in un deposito locale e generare un ordine di approvvigionamento sicuro, lasciando all’operatore umano la conferma finale.

La seconda area è il supporto a chi è in servizio e alle famiglie. Trasferimenti, ricerca di un alloggio, assistenza sanitaria e istruzione dei figli sono pratiche che generano stress e pesano sulla permanenza nelle forze armate. Qui gli agenti fanno da concierge digitale disponibile 24 ore su 24, per orientarsi tra procedure complesse e accelerare le domande.

La terza area è il reclutamento. Con gli strumenti di marketing della piattaforma, gli agenti possono analizzare in modo sicuro i profili dei candidati, segnalare i colli di bottiglia legati alle verifiche di sicurezza e personalizzare il contatto per accorciare i tempi di arruolamento.

La quarta è forse la più ambiziosa e riguarda il comando. Invece di setacciare sistemi separati, gli analisti possono interrogare in linguaggio naturale una massa di dati non strutturati, dai sensori ai rapporti sul campo, e ottenere sintesi e raccomandazioni verificabili in tempo reale.

È lo stesso schema, potenza di calcolo a parte, che spinge l’adozione degli agenti nel settore privato. Cambia il contesto, non la logica.

Dove girano gli agenti e come restano sotto controllo

Un tema centrale, quando si parla di difesa, è dove finiscono i dati. La piattaforma gira su AWS GovCloud, una regione cloud isolata dal punto di vista fisico e logico e gestita esclusivamente da personale statunitense. È la condizione che rende possibile trattare informazioni tanto delicate.

Salesforce insiste anche su un principio di interoperabilità che chiama Zero Copy. Gli agenti raggiungono i dati dove si trovano, senza copiarli, spostarli o duplicarli fuori dal loro perimetro sicuro. In questo modo il software ottiene il contesto necessario per agire, ma la superficie di esposizione resta ridotta.

Per la comunità dell’intelligence l’azienda descrive un modello che definisce sviluppa in basso e distribuisci in alto. Le soluzioni si costruiscono in ambienti non classificati e poi si portano fino alla rete Top Secret. Ogni agente arriva con modelli predefiniti, guardrail, tracciabilità e responsabilità integrate, elementi indispensabili quando un errore può avere conseguenze reali.

Un tassello di una strategia più ampia

L’annuncio non nasce dal nulla. Salesforce sta costruendo da mesi la sua presenza nel settore pubblico americano. Il primo cliente a mettere in campo la piattaforma appena autorizzata è lo US Army Human Resources Command, il comando che gestisce le risorse umane dell’esercito, e che la userà per offrire supporto continuo a 9,2 milioni tra soldati, veterani e familiari. A luglio il Dipartimento per gli affari dei veterani aveva assegnato all’azienda un contratto da 1,6 miliardi di dollari, mentre a inizio anno era arrivato un accordo quadro con l’esercito da 5,6 miliardi.

Questo movimento si inserisce in una tendenza più generale. L’ingresso dell’AI nella difesa americana non è una novità assoluta, visto che il Pentagono aveva già stretto accordi con le grandi aziende tech per portare l’intelligenza artificiale dentro le sue attività. La differenza è che ora non si parla più di modelli che assistono, ma di agenti che eseguono.

Sullo sfondo resta aperto il tema delle regole. Proprio in questi giorni la Casa Bianca ha presentato il suo framework volontario per testare i modelli di frontiera, segno che governo e industria stanno ancora definendo i confini di ciò che questi sistemi possono fare. E la sicurezza degli agenti resta un cantiere aperto anche sul fronte tecnico, come mostra l’arrivo di strumenti come Project Perception di Microsoft, pensati per difendere le organizzazioni dagli attacchi.

Cosa cambia davvero

L’autorizzazione IL5 di Agentforce 360 è più di una spunta burocratica. Segna il momento in cui gli agenti AI passano da promessa a infrastruttura operativa in uno degli ambiti dove l’affidabilità conta di più. Se funziona nella difesa, con i suoi vincoli di sicurezza e responsabilità, il messaggio implicito alle aziende private è chiaro. Gli agenti autonomi sono pronti anche per i processi più critici.

Restano le domande difficili. Quanta autonomia è accettabile quando in gioco ci sono logistica militare e dati sensibili? Come si verifica che un agente abbia agito nel modo giusto? La risposta di Salesforce sta nei guardrail, nella tracciabilità e nella conferma umana sui passaggi decisivi. Sarà l’uso reale a dire se bastano.

Se ti occupi di tecnologia, sicurezza o innovazione, tieni d’occhio questo filone. Le scelte fatte oggi sul livello di controllo degli agenti nella difesa finiranno per influenzare gli standard che ritroverai domani anche nel settore privato. Continua a seguirci per capire come l’AI agentica sta ridisegnando interi settori, e valuta fin da ora dove un agente potrebbe alleggerire i tuoi processi più ripetitivi.

Fonte primaria: il comunicato ufficiale di Salesforce.