Ingegneria agentica:
la disciplina dietro gli agenti che funzionano.

Il livello uno è usare l'IA: una persona interroga un modello (ChatGPT, Claude, un copilot) e giudica ogni risposta. L'umano è il controllo qualità. Costa quasi nulla per iniziare ed è da lì che ogni organizzazione dovrebbe partire, ma l'output scala solo alla velocità delle persone che lo rileggono.

Il livello due è automatizzare con l'IA: un flusso fisso chiama un modello in uno o due passaggi (classifica questo ticket, scrivi questa bozza, estrai questi campi). Il percorso è deterministico; il modello riempie un passaggio. La maggior parte dei problemi di business etichettati come agentici vive in realtà qui, e un flusso ben costruito è più economico, più veloce e più facile da testare di un agente.

Il livello tre è un sistema agentico: un software che riceve un obiettivo, pianifica i propri passaggi, sceglie gli strumenti (ricerca, database, email, codice) e itera finché il lavoro non è fatto o un guardrail lo ferma. L'autonomia crea il valore, ed è proprio l'autonomia a rendere la disciplina ingegneristica non negoziabile: un agente che non si può valutare, delimitare od osservare è una passività, non una forza lavoro.

Un agente di produzione è forse un quinto modello e prompt. Il resto è il sistema intorno: un contratto tipizzato per ogni strumento che l'agente può chiamare, un livello di orchestrazione che decide cosa gira quando e cosa succede in caso di errore, un retrieval che ancora l'agente ai tuoi dati, e dei fallback perché il business continui quando il modello sbaglia o il provider ha un'interruzione.

Poi vengono le parti che separano una demo da un sistema di cui fidarsi: le eval (un test set graduato che trasforma « sembra funzionare » in un numero tracciato a ogni modifica), guardrail su input e output con tetti di costo rigidi perché un loop fuori controllo non mandi in rovina la funzionalità, e un monitoraggio che osserva qualità, drift, tasso di allucinazione e spesa in produzione, non solo l'uptime.

Architettura: decidere dove inizia e dove finisce l'autonomia dell'agente, cosa resta deterministico e come l'agente si inserisce nel tuo stack e nel tuo modello di sicurezza. Orchestrazione: piani multi-step, instradamento degli strumenti, retry e approvazioni umane dove la posta in gioco lo richiede. Valutazione: il test set graduato è definito nella fase uno, così « buono » è un numero concordato prima che qualcosa vada in produzione.

Sicurezza: difese contro la prompt injection e l'OWASP LLM Top 10 accanto al classico OWASP Top 10, accesso agli strumenti a privilegio minimo e una traccia di audit per ogni azione dell'agente. Monitoraggio: dashboard e alert su qualità, drift e costo, legati a un runbook di reperibilità. Integrazione di business: il lavoro dell'agente si misura in termini di business (ticket risolti, ore risparmiate, costo unitario per attività), così la conversazione sul ROI riguarda numeri, non sensazioni.

La cosa più preziosa che un partner di ingegneria agentica possa dirti è « non qui ». Un flusso deterministico con una o due chiamate al modello batte un agente nella maggior parte dei compiti: costa meno, si testa più facilmente ed è più semplice da spiegare a un auditor. Raccomandiamo agenti dove il lavoro è davvero multi-step e variabile, il volume giustifica l'ingegneria e i modi di guasto possono essere delimitati.

Per questo il nostro audit valuta i casi d'uso su valore, rischio e sforzo prima di costruire qualsiasi cosa, e per questo la roadmap che ricevi è trasferibile a un altro fornitore. Se la risposta giusta è un flusso, un prodotto da comprare o niente del tutto, è la raccomandazione che riceverai per iscritto.

La Formazione rende i tuoi team consapevoli di cosa gli agenti sanno e non sanno fare, governance e AI Act europeo inclusi. Audit & Consulenza applica la disciplina come una decisione: dove gli agenti convengono, cosa servirà e in che ordine. Build & Run la applica da cima a fondo: progettiamo, costruiamo e gestiamo il sistema, poi lo consegniamo: codice, eval, runbook e la conoscenza operativa per farlo girare senza di noi.