Il vostro Help Desk IT
risponde. E poi esegue.

Sì, quando la richiesta si chiude con un'informazione o con un'azione che avete attivato. Se basta un'informazione, l'Agente risponde citando il passaggio del runbook da cui l'ha presa: dov'è la VPN, come si richiede una licenza, qual è la procedura per un nuovo fornitore. Se serve un'azione su un'app collegata, l'azione parte, purché sia tra quelle che avete attivato. Per esempio: aprire un ticket, aggiornarlo, assegnarlo, scrivere un dato su un sistema. Se il sistema è fuori catalogo, si collega con una richiesta HTTP o con un server MCP, il protocollo aperto con cui un sistema offre le sue operazioni a un'AI. Quando l'intervento è fisico, come riaccendere una stampante in ufficio, l'Agente guida la persona passo per passo e lascia il ticket già compilato e assegnato. La riduzione della coda dipende da quante richieste ricorrenti si chiudono con un'azione attivata, quindi non ne promettiamo una percentuale: il calcolatore più in alto in questa pagina è una stima basata su ipotesi dichiarate.

Sì. Il catalogo ha centinaia di app, e di ciascuna si attivano solo le azioni che servono: l'Agente non vede le altre. Un ticketing fuori catalogo, fatto in casa o comprato quindici anni fa, si collega lo stesso. Basta una richiesta HTTP all'endpoint del sistema, cioè l'indirizzo a cui il sistema riceve le richieste, oppure un server MCP, se il sistema ne ha uno. Le credenziali restano sul server, mai nel browser. Per usare l'Agente dal vostro portale, senza far entrare le persone in Userbot, c'è l'API pubblica compatibile con lo standard OpenAI.

Voi, in tre punti. Il primo è l'elenco delle azioni: ogni integrazione le elenca una per una, e ciascuna si attiva o si disattiva separatamente dalle altre, quindi il perimetro coincide con le azioni che avete attivato. Il secondo è l'account con cui l'Agente agisce. Con la connessione personale usa l'account di chi chiede e arriva solo dove quella persona arriva già. Con la connessione condivisa usa un account dell'area di lavoro, e solo chi ha il permesso apposito può autorizzarla. Un Agente può solo restringere i permessi che l'area di lavoro consente. Il terzo punto sono le Regole che impongono un'approvazione: le scrive solo un Admin, e il ruolo non si può delegare. Active Directory e il gestionale degli asset sono fuori dal catalogo delle app: l'IT li collega con una richiesta HTTP o con un server MCP, e l'Agente vede solo le operazioni che l'IT ha reso disponibili.

Dipende dalle Regole che avete scritto: sulle azioni per cui prevedono un'approvazione decide una persona. Le Regole hanno due parti. Le linee guida sono indicazioni: l'AI le segue, ma può interpretarle. «Questo richiede approvazione» è invece un obbligo: il compito non parte senza un sì. Quando scatta, l'Agente si ferma prima di eseguire e avvisa chi sta chattando. Poi chiede conferma prima di inoltrare la richiesta alla persona che approva, di norma un Admin dell'area di lavoro oppure una persona indicata da voi. Il compito resta in sospeso. Le Regole valgono per tutta l'area di lavoro: anche per gli Agenti e per le attività programmate, oltre che in chat. Per tutto ciò che non richiede approvazione, chi legge può controllare la citazione: ogni risposta indica il file e il passaggio da cui viene, quindi si vede subito se l'Agente ha usato una procedura vecchia. Le modifiche a permessi, integrazioni e Agenti restano nel Registro di audit, con chi ha agito, l'azione, l'oggetto e il valore prima e dopo.

Dipende da quante procedure portate e da quante azioni attivate. Le attività sono quattro, e l'IT interviene solo sui sistemi fuori catalogo. Primo: portare i runbook in una cartella della Libreria, oppure collegare OneDrive, Outlook, Google Drive o Jira, dove sono già. Secondo: scrivere in italiano le istruzioni dell'Agente. Si parte da una bozza: la configurazione iniziale (l'onboarding) analizza il sito dell'azienda e propone i primi Agenti, e «Crea con l'AI» compila l'editor, cioè la schermata dell'Agente, campo per campo. Terzo: attivare le azioni sull'app di ticketing. Quarto: scrivere le Regole di approvazione. Oltre ai quattro passaggi, per provare l'Agente prima di aprirlo ai colleghi ci sono l'Anteprima live, che non salva niente, e i Test con giudice AI. I Test sono inclusi in tutti i piani: fate all'Agente domande di cui conoscete già la risposta giusta, e un'AI che fa da giudice dice quali risposte passano. La prova di Userbot dura 14 giorni. La manutenzione dipende da dove sono le procedure. Con una fonte collegata, la procedura aggiornata su OneDrive è già quella che l'Agente legge. Con un file caricato, si sostituisce il file nella cartella. Istruzioni e azioni non richiedono codice: le prime si scrivono come testo, le seconde si attivano con un interruttore. L'IT si occupa dei sistemi collegati via HTTP o MCP: li collega e li aggiorna quando cambia l'endpoint.

In Unione Europea. L'infrastruttura è in UE. I principali sub-responsabili, cioè i fornitori che trattano i dati per conto di Userbot, sono OVH e AWS per l'infrastruttura e Azure, Bedrock ed Eden AI per l'accesso ai modelli; l'elenco completo è nelle Condizioni di servizio. Al fornitore del modello AI arrivano solo il messaggio, la parte pertinente della conversazione, i passaggi recuperati e le istruzioni in vigore. L'archivio dei documenti non gli arriva mai. I contenuti non vengono conservati dal fornitore e, per clausola, non devono essere usati per addestrare. La conservazione delle chat la decidete voi: per sempre, oppure 30, 90, 180 o 365 giorni. Le eliminazioni sono definitive e immediate, perché non esiste un cestino. Il Registro di audit conserva i dati 90 giorni di default (la durata la scegliete voi) e non registra il contenuto delle conversazioni. Un tecnico Userbot entra nei vostri dati solo se lo autorizzate, e quell'accesso è annotato nel vostro Registro di audit. A fine contratto i dati vengono cancellati entro 30 giorni, con un attestato su richiesta. Gli incidenti si notificano entro 24 ore. Il penetration test, cioè un attacco simulato, è annuale e lo fa un'azienda terza: il report si condivide sotto NDA, un accordo di riservatezza. Il Trust center, la pagina con i documenti su sicurezza e fornitori, raccoglie il resto.