Un agente IA adesso può fare acquisti sul tuo sito, legalmente
Una corte d'appello federale statunitense, 4 agosto 2026: "l'Assistente è uno strumento, non una persona".
Corte d'appello del Nono Circuito · 24 agosto 2026 · 3 min di lettura
A marzo 2026 Amazon ha ottenuto un’ordinanza che impediva all’agente per gli acquisti di Perplexity di comprare su Amazon per conto degli utenti collegati. Sembrava il momento in cui la porta si chiudeva sul commercio fatto dagli agenti.
Il 4 agosto 2026 il Nono Circuito l’ha annullata.
Il ragionamento conta più dell’esito:
“È l’utente che ‘accede’ ai computer di Amazon, con l’aiuto dell’Assistente per compiere atti specifici su Amazon.com.”
e
“l’Assistente è uno strumento, non una persona”
È stato ritenuto improbabile che Amazon avesse ragione sulle sue pretese ai sensi del Computer Fraud and Abuse Act. La corte ha avuto cura di lasciare aperta la strada contrattuale, “questo esito non intacca la possibilità per Amazon di regolare l’accesso ad Amazon.com attraverso le condizioni d’uso private per i suoi utenti”, ma la strada del reato informatico federale è chiusa.
Tradotto: tenere un agente IA fuori dal tuo sito è ormai una questione di condizioni d’uso e di tecnica, non di diritto penale. E soprattutto, gli agenti che fanno davvero transazioni hanno smesso di essere un’ipotesi.
AI Mode di Google prenota ristoranti, appuntamenti e biglietti per eventi attraverso partner dichiarati: OpenTable, Resy, Tock, Ticketmaster, StubHub, e per le attività di servizi Booksy, Fresha e Vagaro. Alla conferenza I/O 2026 Google ha annunciato l’estensione a esperienze e servizi locali negli Stati Uniti, compreso il fatto che Google telefoni alle aziende per conto di un utente per riparazioni in casa, estetica e cura degli animali, con i controlli dentro le impostazioni della scheda dell’attività.
Quest’ultimo punto merita una seconda lettura. Per un’intera categoria di attività locali, il “cliente” che fa la prima telefonata può essere una macchina, e le impostazioni che decidono se può raggiungerti stanno dentro una scheda che quasi nessun titolare apre da due anni.
Quindi cosa serve davvero a una piccola azienda per essere raggiungibile da un agente che compra? Oggi, quattro cose, e la quarta è dove di solito si rompe.
Stare su una piattaforma di prenotazione che un assistente già integra. Booksy, Fresha, Vagaro, OpenTable, Resy, Tock. Per quasi tutte le attività di servizi locali oggi è l’unica strada che esiste, e non è un progetto tecnico: è una decisione su quale piattaforma usare.
Tenere la scheda Google completa, aggiornata e configurata bene per le chiamate. È la superficie che usa l’agente telefonico di Google. Orari compresi i festivi, servizi elencati, e le impostazioni di gestione delle chiamate davvero riviste.
Un catalogo di prodotti strutturato, se vendi merce. Merchant Center per il protocollo di Google, una candidatura per quello di ChatGPT.
Non bloccare al firewall gli agenti avviati da una persona. ChatGPT-User, Perplexity-User e
meta-externalfetcher dichiarano tutti che il file di istruzioni potrebbe non applicarsi a loro,
perché la richiesta l’ha avviata un essere umano. Quello che li ferma davvero è lo strato di
sicurezza al bordo della tua rete, ed è quello che interrompe una transazione a metà, in silenzio,
senza che nessuno veda un errore. Nota che Claude-User si comporta diversamente: Anthropic si
impegna a rispettare il file di istruzioni anche per lui.
E adesso la parte onesta. L’integrazione diretta con i protocolli di commercio per agenti non è realisticamente alla portata di una piccola azienda senza una piattaforma partner. L’inserimento del catalogo su OpenAI è “attualmente disponibile per i partner approvati” e richiede una candidatura. L’inserimento semplificato di Google attraverso Merchant Center è descritto come “in distribuzione nei prossimi mesi”, senza nessun dato pubblicato sull’adozione. Chi oggi ti vende un’integrazione diretta con un protocollo ti sta descrivendo una cosa che non puoi comprare.
Un’altra questione aperta, e non l’ha risolta nessuno. Claude in Chrome è diventato disponibile a tutti il 26 agosto 2026: un agente che legge le pagine, clicca sui link, compila i moduli e usa i tuoi accessi già attivi. Anthropic non pubblica per lui nessun identificativo, nessun controllo per chi possiede il sito e nessuna indicazione sul file di istruzioni. Se visita il tuo sito, oggi non hai nessun modo documentato di riconoscerlo o di dirgli di no. È un buco vero, e preferiamo segnalarlo piuttosto che far finta che il quadro sia completo.
