Un esempio: il regalo che sarebbe arrivato dopo il compleanno
Esempio di fantasia: Giulia, a Bologna, chiede a un agente IA una lampada da lettura sotto i 60 euro per il compleanno della sorella, tra dieci giorni. L’agente mette nel carrello un modello da 42 euro e chiede la conferma per pagare. Giulia apre lei stessa la pagina: il venditore spedisce da fuori dell’Unione europea e la consegna è prevista tra tre settimane.
Sceglie un modello da 49 euro con consegna in quattro giorni, conferma nell’app della banca e disconnette l’agente. L’agente aveva rispettato «sotto i 60 euro»; la data di consegna Giulia non l’aveva scritta.
Che cosa fa un agente IA quando compra, e dov’è il rischio?
Un agente IA non si limita a rispondere: persegue un obiettivo, pianifica passaggi intermedi e accede da solo ad altri sistemi per raggiungerlo. Negli acquisti usa i siti web, compila moduli e, se glielo permetti, accede ai tuoi account.
Il rischio sta nella combinazione: l’agente legge pagine che non controlla e intanto ha accesso ai tuoi dati. L’Ufficio federale tedesco per la sicurezza informatica (BSI) vede un rischio maggiore quando un modello linguistico accede a dati privati ed elabora contenuti da fonti non affidabili: istruzioni formulate ad arte possono manipolarlo, la cosiddetta prompt injection indiretta. Secondo il BSI le protezioni attuali spesso non bastano, e anche OpenAI scrive che le sue misure non eliminano ogni rischio.
Quali compiti può svolgere l’agente da solo?
Decidi prima del primo incarico dove l’agente deve fermarsi. Una proposta:
| Compito | Regola | Motivo |
|---|---|---|
| Cercare, confrontare prezzi e recensioni | L’agente può farlo da solo | Non si conclude alcun contratto. |
| Preparare carrello o prenotazione | Da solo, si ferma prima della conferma | Vedi prima totale, venditore e tempi di consegna. |
| Inviare l’ordine e pagare | Solo dopo la tua conferma | L’ordine parte dal tuo account. |
| Biglietti aerei e ferroviari, concerti, hotel, noleggio auto | Concludi tu | Il diritto di recesso UE non si applica. |
| Abbonamenti e prove gratuite | Concludi tu | I pagamenti successivi possono passare senza nuova autenticazione. |
| Password e dati della carta | Solo tu | Non vanno nella chat. |
| Home banking e conferme nell’app della banca | Mai all’agente | I dati per i pagamenti non si comunicano a nessuno. |
Inserisci lo stop nella richiesta: «Trova tre offerte, metti nel carrello la più economica e fermati prima del pagamento.» OpenAI consiglia di indicare il risultato che vuoi, il sito e i vincoli.
Consiglio: Aggiungi le condizioni irrinunciabili: prezzo massimo con spedizione, data di consegna, venditore nell’UE, «cancellazione gratuita», «niente abbonamento».
Come limiti i pagamenti prima di far partire l’agente?
Il freno più efficace è il metodo di pagamento, non l’IA.
- Niente carta nella chat: se una pagina chiede i dati di pagamento, prendi tu il controllo o interrompi.
- Carte salvate: con l’acquisto con un clic o una carta memorizzata, un agente connesso potrebbe non aver bisogno di altro. Elimina quei dati o tieni l’agente lontano da quell’account.
- Limite: chiedi alla banca un tetto basso per gli acquisti online o una carta separata.
- Leggi ogni conferma: confronta importo e beneficiario con il carrello, come spiega Conferme nell’app della banca.
Non affidarti solo all’app della banca: le banche possono fare a meno dell’autenticazione forte, per esempio per pagamenti a distanza fino a 30 euro entro certi limiti e per i pagamenti successivi di una serie con lo stesso importo e beneficiario (regolamento delegato (UE) 2018/389, articoli 14 e 16).
C’è anche un motivo per tenere tu l’ultima parola: se agisci con negligenza grave, la perdita può alla fine restare a tuo carico, anche se la banca deve prima rimborsarti subito (Corte di giustizia dell’UE, 15 ottobre 2026, C-70/25), e quando autorizzi tu un pagamento l’autenticazione forte non ti protegge, perché sei tu a superare i controlli. In caso di contestazione, fatti consigliare caso per caso.
Come concedi l’accesso a un account senza lasciarlo aperto?
Se l’agente deve accedere a un negozio, inserisci tu nome utente e password, mai in un messaggio. OpenAI, per esempio, prevede un modulo di accesso sicuro; secondo OpenAI i dati vanno direttamente al browser dell’agente e il modello di IA non li vede. L’accesso resta valido per le attività successive finché non scade; cancellando i dati di un sito ti disconnetti.
- Controlla tu l’ordine nell’account del negozio.
- Disconnetti l’agente dal negozio e cancella i dati di navigazione nel servizio di IA.
- Scollega posta, calendario e altri servizi collegati.
- Rivedi regolarmente i permessi, vedi Controllare le app collegate.
Per decidere che cosa il chatbot ricorda dei tuoi acquisti, vedi Privacy del chatbot.
Che cosa fai se l’agente ha ordinato la cosa sbagliata?
Trattalo come un acquisto di cui ti sei pentito. Secondo il portale UE La tua Europa, puoi annullare un acquisto online entro 14 giorni senza fornire alcuna giustificazione (direttiva 2011/83/UE). Il diritto non vale per biglietti aerei e ferroviari, biglietti per concerti, prenotazioni alberghiere e di autonoleggio e ristorazione per date specifiche, né per i prodotti acquistati da privati. Come recedere con pochi clic lo spiega Il pulsante di recesso.
Nel Canton Ticino vale il diritto svizzero: secondo la Stiftung für Konsumentenschutz non esiste un diritto di revoca per i contratti conclusi su Internet. Con i siti svizzeri fai arrivare l’agente al massimo al carrello.
Un addebito che non hai autorizzato? Segnalalo subito alla banca e chiedi il rimborso, come indica la Banca d’Italia, poi cambia le password che l’agente conosceva.
A chi ti rivolgi in Italia e in Ticino?
| Paese | Per prima cosa | Reclamo e aiuto | Da sapere |
|---|---|---|---|
| Italia | Segnala subito l’operazione alla tua banca e chiedi il rimborso | Reclamo alla banca; poi ricorso all’ABF; esposto alla Banca d’Italia | ABF se la banca rifiuta o non risponde entro 15 giorni lavorativi; la denuncia non serve per il rimborso, ma aiuta contro le truffe |
| Svizzera (Ticino) | La tua banca o l’emittente della carta; fai bloccare conti e carte | Denuncia alla polizia in caso di truffa | Nessun diritto di revoca legale per gli acquisti online; il diritto UE non si applica automaticamente |
Errori frequenti
- Indicare solo un prezzo massimo, senza data di consegna, cancellazione o «niente abbonamento».
- Scrivere password o numero della carta nella chat per fare prima.
- Far lavorare l’agente in un account con acquisto con un clic.
- Restare connessi a tutti i servizi dopo l’attività.
- Fidarsi del messaggio di successo dell’agente invece di controllare l’account.
La tua lista di controllo
Le caselle servono solo come promemoria personale. Nessun dato inserito viene inviato a noi. Per conservare la pagina, stampala o salvala in PDF dal menu del browser.
Domande frequenti
Posso dare la mia password a un agente IA?
Meglio di no. Inserisci tu le credenziali quando l’agente te lo chiede, mai in un messaggio: OpenAI raccomanda espressamente di non incollare in chat password, codici o dati di pagamento. La Banca d’Italia ricorda che la banca non ti chiederà mai i dati per i pagamenti online o l’home banking; se li comunichi ad altri per negligenza grave, la perdita può alla fine restare a tuo carico. Tieni quindi l’home banking completamente fuori dalla portata dell’agente.
Posso recedere da un acquisto fatto dall’agente?
Controlla l’ordine come qualsiasi acquisto online. Con i negozi nell’UE hai di norma 14 giorni per annullare senza motivazioni. Sono esclusi, tra l’altro, biglietti aerei e ferroviari, biglietti per concerti, prenotazioni alberghiere e di autonoleggio. In Svizzera, e quindi anche in Ticino, non esiste un diritto di revoca legale per gli acquisti online: decidono le condizioni del negozio.
Come capisco se un agente è stato manipolato?
Spesso non è possibile saperlo con certezza. Sono segnali d’allarme i passaggi che non hai chiesto: un altro indirizzo di consegna, un negozio sconosciuto, un importo più alto o la richiesta di un codice ricevuto per e-mail. OpenAI consiglia di controllare indirizzi dei siti, richieste di accesso e di conferma. Se qualcosa non torna, interrompi subito.
Fonti e approfondimenti
Fonti primarie di autorità pubbliche, organizzazioni di tutela dei consumatori e fornitori. Alcune fonti possono essere in un’altra lingua: segui le indicazioni pertinenti al tuo servizio e al paese in cui vivi.
- Banca d’Italia – L’economia per tutti: truffe nei pagamenti e cybersicurezzaFonti consultate il:
- La tua Europa: restituzioni e diritto di recessoFonti consultate il:
- EUR-Lex: regolamento delegato (UE) 2018/389 sull’autenticazione forte del cliente, articoli 14 e 16Fonti consultate il:
- Guida OpenAI: Using cloud browser in ChatGPT – accesso, dati di navigazione e conferme (in inglese)Fonti consultate il:
- BSI (Germania): intelligenza artificiale e rischi come la prompt injection indiretta (in tedesco)Fonti consultate il:
- Stiftung für Konsumentenschutz (Svizzera): reso, cambio e diritto di revoca (in tedesco)Fonti consultate il:
- Agence Europe (in inglese): sentenza della Corte di giustizia del 15 ottobre 2026, causa C-70/25, rimborso immediato anche con negligenza graveFonti consultate il:
