Salesforce, OpenAI, WSO2 vendono tutti l'imbracatura: chi possiede il control plane del vostro agente?
In una settimana i tre fornitori più grandi del settore hanno smesso di vendere modelli e hanno iniziato a vendere quello che li governa. La domanda per un'azienda italiana non è più quale modello, ma chi tiene in mano il control plane e a che prezzo si può portare via.
BlueSky Agent AI ·
Tra il 10 e il 16 settembre 2026 OpenAI, Salesforce e WSO2 hanno annunciato, nello stesso giro di giorni, tre prodotti che non vendono un modello ma governano gli agenti che lo usano: chi li avvia, con quali permessi, cosa succede quando qualcosa va storto. Per un'azienda che sta valutando un progetto di AI agentica la domanda utile non è più quale modello scegliere, ma chi possiede questo strato di controllo e se, il giorno in cui si vuole cambiare fornitore, si può portare via.
Cosa hanno annunciato Salesforce, OpenAI e WSO2 questa settimana?
Tre aziende diverse hanno presentato, quasi in contemporanea, tre versioni dello stesso prodotto: uno strato che sta sopra il modello e sotto il processo aziendale, e che decide identità, permessi, log e ciclo di vita degli agenti.
OpenAI ha portato in beta pubblica, il 10 settembre 2026, la sua Agents API: un runtime gestito che si occupa di orchestrazione, compattazione del contesto e ripresa dopo un crash. L'esecuzione può girare su sandbox OpenAI oppure su infrastruttura di terzi (Cloudflare, Modal, Vercel, DigitalOcean sono citati come opzioni). Non c'è un costo separato per il runtime: si pagano token, strumenti e tempo di container, come già avveniva prima.
Salesforce, a Dreamforce, ha presentato un "Trusted Enterprise AI Harness" e un AI Control Plane che registra ogni agente, gli assegna identità e policy e ne segue il ciclo di vita. Ha accompagnato l'annuncio con sette agenti con un nome e un mestiere: Casey per l'assistenza, Paige per IT e HR, Carter per gli acquisti, tra gli altri. Il caso messo in prima fila è Live Nation. Nel comunicato del 16 settembre 2026, l'agente "Melody" è stato messo in produzione al festival BottleRock in meno di 30 giorni, ha gestito oltre 37.000 interazioni con i fan e 17.000 sessioni di assistenza, e l'85% dei fan ha ottenuto una risposta utile entro tre scambi. Nella stessa finestra di settembre, Adecco Group ha annunciato il rollout di "Agentforce Coworker" su oltre 40 paesi per 27.000 dipendenti, dopo un pilota in UK e Francia su vendite e reclutamento.
WSO2 ha reso generalmente disponibile Agent Manager, un control plane open source con licenza Apache 2.0, installabile anche on-premise. Identità verificabile per ogni agente con revoca istantanea, oltre 40 guardrail applicati a livello di agente, MCP e modello, sospensione di un agente con un clic.
Tre approcci diversi alla stessa domanda: chi tiene in mano il volante quando l'agente è già in produzione, e cosa succede quando bisogna fermarlo.
Perché il vantaggio si gioca nell'imbracatura e non nel modello?
Un modello da solo esegue un compito quando qualcuno glielo chiede. Non decide da solo cosa fare quando uno strumento fallisce, non ricorda cosa ha già risolto ieri, non sa a chi appartengono i permessi con cui sta agendo. Quello che aggiunge queste tre cose (strumenti collegati, gestione della memoria, un loop che pianifica, agisce e osserva con la verifica dentro il ciclo, non a valle) è l'agentic harness, l'imbracatura. È la tesi che IBM ha messo per iscritto in un video tecnico pubblicato il 25 agosto 2026: la differenza fra due prodotti costruiti sullo stesso modello viene quasi sempre da qui.
Il fatto che tre dei fornitori più grandi del mercato abbiano deciso, nella stessa settimana, di vendere esplicitamente questo strato invece del solo modello è la conferma pubblica di quella tesi. Fino a pochi mesi fa il marketing di settore ruotava intorno a "quale modello usate". Ora la domanda che gli stessi venditori propongono, nei loro comunicati, è un'altra: chi controlla il control plane.
Una settimana prima, lo stesso principio era emerso da un angolo diverso. Quattro modelli di frontiera erano usciti in pochi giorni, e il costo di ogni migrazione era ricaduto su chi li usa, non su chi li annuncia (ne abbiamo scritto in Model fatigue: quattro modelli in una settimana, imbracatura agentica). Ora lo stesso principio arriva dal lato opposto del mercato: non più solo i laboratori che rilasciano modelli sempre più in fretta, ma i fornitori di infrastruttura che vendono lo strato pensato per assorbire quel cambiamento.
Cosa significa in pratica "control plane" per chi deve comprare un agente?
Il control plane è lo strato che assegna identità e permessi a un agente, registra cosa ha fatto, e decide chi può fermarlo. Il modello ragiona; il control plane governa il ragionamento e lo rende verificabile.
La differenza che conta per chi compra è se quello strato è portabile. Un control plane chiuso, cucito dentro la piattaforma del fornitore, tiene gli agenti (spesso anche log, permessi e cronologia) dentro quel perimetro: cambiare fornitore significa ricostruire tutto da capo. Un control plane aperto, come quello che WSO2 rilascia con licenza Apache 2.0, è pensato al contrario: gira anche fuori dall'infrastruttura del fornitore che lo ha scritto, e si può installare sui propri server. Nessuno dei tre annunci di questa settimana dice esplicitamente quanto costa andarsene: quello resta l'unico numero che nessun comunicato stampa fornisce da solo.
Quali domande dovrebbe fare un'azienda italiana prima di firmare?
Non è una lista tecnica da girare in silenzio all'IT. Sono le tre domande che decidono se un contratto di due anni resta una scelta reversibile o diventa una gabbia.
La prima: se smettessimo di pagare domani, cosa resta nostro? Log delle decisioni, cronologia delle conversazioni, configurazione dei permessi: se vivono solo dentro il control plane del fornitore, il giorno dell'addio si perde anche la memoria del processo, non solo il servizio.
La seconda: il modello dietro l'agente è scelto per quel compito specifico, o è semplicemente quello del fornitore? Un control plane che lega identità e permessi a un modello unico costringe a rivalutare tutto ogni volta che ne esce uno nuovo, e nel 2026 questo succede ogni poche settimane.
La terza: chi ferma un agente quando sbaglia, e quanto ci mette? WSO2 lo vende come funzione di prodotto, la sospensione con un clic. Va chiesto esplicitamente anche agli altri fornitori, perché è la domanda che di solito emerge durante l'incidente, quando è già tardi per negoziarla.
Come lo affronta BlueSky Agent AI
BlueSky Agent AI è un control plane — non un modulo aggiuntivo da attivare, ma il modo in cui abbiamo costruito i processi dei clienti dall'inizio. Ogni agente che gira sulla piattaforma ha la propria identità e le proprie chiavi API, distinte da quelle delle persone che lo usano; i permessi ereditano da chi chiede il compito, non da una lista globale; ogni azione verso l'esterno è registrata in un log che l'agente non può modificare; le azioni irreversibili richiedono un'approvazione umana esplicita.
A questo si aggiunge ModelMatch™, il motore di routing che sceglie quale modello usare per ogni fase di un processo agentico invece di legare l'intero flusso a un solo fornitore. Quando un fornitore rilascia un modello nuovo, o ne ritira uno vecchio, la valutazione la facciamo noi sul catalogo: nella maggior parte dei casi il cliente non tocca né strumenti, né permessi, né logica del processo.
Dati e permessi restano del cliente, non della piattaforma e non del laboratorio che ci sta sotto.
In sintesi
- Tra il 10 e il 16 settembre 2026 OpenAI (Agents API in beta pubblica), Salesforce (AI Control Plane, annunciato a Dreamforce) e WSO2 (Agent Manager, generalmente disponibile con licenza Apache 2.0) hanno presentato, nella stessa settimana, prodotti che governano gli agenti invece di vendere solo il modello che li fa ragionare.
- Il caso Salesforce più citato è Live Nation: al festival BottleRock 2026 l'agente "Melody" è stato messo in produzione in meno di 30 giorni e l'85% dei fan ha ricevuto una risposta utile entro tre scambi (comunicato Salesforce, 16 settembre 2026).
- Adecco Group ha esteso "Agentforce Coworker" a oltre 40 paesi e 27.000 dipendenti dopo un pilota in UK e Francia (comunicato Adecco Group, settembre 2026).
- WSO2 Agent Manager è l'unico dei tre pensato esplicitamente per essere portabile fuori dall'infrastruttura del fornitore che lo ha scritto: licenza Apache 2.0, installabile on-premise, sospensione di un agente con un clic.
- BlueSky Agent AI è un control plane — ogni agente ha la propria identità e chiavi API, i permessi ereditano da chi chiede il compito, ogni azione esterna è registrata in un log immutabile, le azioni irreversibili richiedono un'approvazione umana. ModelMatch™ sceglie il modello per ogni fase del processo invece di legare tutto a un fornitore. Dati e permessi restano del cliente, non della piattaforma.
Fonti: comunicato stampa Salesforce su Live Nation (16 settembre 2026), comunicato Adecco Group (settembre 2026), OpenAI "Introducing the Agents API" (10 settembre 2026), WSO2 "Agent Manager" launch e repository GitHub wso2/agent-manager, IBM Technology (video tecnico, 25 agosto 2026).