Nove organizzazioni su dieci nell’area EMEA hanno subito almeno un incidente di sicurezza legato all’AI agentica negli ultimi dodici mesi, e solo il 36% è riuscito a contenerlo in meno di 24 ore. È quanto emerge da “Deployed but ungoverned: the state of agentic security”, il nuovo studio di ServiceNow realizzato con Phronesis Partners, che ha coinvolto oltre 3.700 dirigenti della sicurezza e della tecnologia in 20 Paesi, di cui 1.265 nell’area Europa, Medio Oriente e Africa.
Il quadro descritto è quello di agenti AI che escono dalla fase pilota e vengono integrati in sistemi critici, mentre governance e controlli restano indietro. Secondo l’azienda, solo il 13% delle organizzazioni a livello globale ha programmi di sicurezza che soddisfano i criteri in cinque aree chiave: superficie di attacco, attribuzione delle responsabilità, security by design, visibilità e prontezza agli audit.
AI agentica e governance: la sicurezza arriva dopo
Il punto più critico riguarda il momento in cui la sicurezza entra nel progetto. In EMEA meno della metà delle organizzazioni dispone di framework di governance che coprano gli aspetti principali dell’implementazione degli agenti, e il 56% introduce la governance della sicurezza solo dopo aver completato la progettazione degli agenti AI. Permessi e protezioni, in altre parole, vengono spesso aggiunti a posteriori.
Lo studio evidenzia anche uno scarto tra percezione e realtà: molti responsabili ritengono di avere misure consolidate, ma la valutazione basata sui controlli effettivamente implementati restituisce un quadro più fragile. Un tema che si collega ai rischi già discussi quando l’AI acquisisce memoria, competenze e autonomia.
Centinaia di agenti e il problema della shadow AI
La diffusione è già ampia. Secondo i dati EMEA del rapporto:
- il 50% delle organizzazioni utilizza tra 100 e 999 agenti AI, mentre il 34% ne impiega 1.000 o più;
- solo il 58% dei team di sicurezza ha un inventario completo e accurato degli agenti in produzione, con procedure per tracciarne le modifiche;
- il 24% ha scoperto agenti operativi mai registrati o di cui non conosceva l’esistenza.
Questi agenti “invisibili” alimentano il fenomeno della shadow AI: sistemi che lavorano senza supervisione e vengono individuati solo dopo aver operato per qualche tempo. Ogni agente, osserva il rapporto, è di fatto un’identità non umana che accumula permessi, un aspetto che si somma alle difficoltà già note nella gestione della sicurezza delle identità.
Rischi alla velocità delle macchine, risposta umana
Il 75% delle organizzazioni EMEA dichiara di mantenere una mappatura aggiornata delle risorse a cui ogni agente può accedere, ma solo il 23% riesce a monitorare in tempo reale oltre il 90% dei propri agenti. Inoltre il 67% dei team di sicurezza non può intervenire in modo automatico quando un agente manifesta un comportamento anomalo: serve ancora un intervento umano prima che cambi qualcosa.
“Gli incidenti legati all’AI agentica accaduti quest’anno rappresentano un avvertimento su ciò che può succedere quando questa tecnologia viene implementata senza adeguati controlli”, ha dichiarato Ben de Bont, CISO di ServiceNow. Va ricordato che lo studio è stato commissionato da un fornitore che propone soluzioni proprie per la governance degli agenti, e i dati provengono da un sondaggio tra dirigenti di aziende medio-grandi, il 97% delle quali con un fatturato annuo di almeno 250 milioni di dollari.
Cosa possono fare le aziende
Al di là delle soluzioni commerciali, i risultati suggeriscono alcune pratiche di base per chi sta introducendo agenti AI:
- mantenere un inventario centralizzato di tutti gli agenti in produzione, con un responsabile chiaramente individuato;
- coinvolgere il team di sicurezza prima dello sviluppo, non a progetto concluso;
- applicare il principio del privilegio minimo ai permessi degli agenti e rivederli periodicamente;
- prevedere controlli automatici prima del rilascio e la possibilità di sospendere rapidamente un agente anomalo;
- conservare log e tracce di audit delle azioni svolte dagli agenti.
Fonti: ServiceNow Newsroom, ServiceNow, Deployed but ungoverned (PDF), comunicato stampa ServiceNow Italia del 3 novembre 2026.
