Il 13 novembre 2026 OpenAI ha portato il pagamento dentro un agente AI: ChatGPT Wallet può completare un acquisto, ma oggi richiede ancora la conferma dell’utente. Per una PMI il punto non è attivare subito un nuovo portafoglio digitale, disponibile inizialmente solo negli Stati Uniti. È capire dove mettere il controllo umano quando un assistente passa dal consigliare un prodotto al muovere denaro.
Il problema cambia quando l’agente paga
Finché un assistente confronta offerte o prepara un carrello, un errore resta visibile prima della transazione. Quando può arrivare al checkout, invece, quantità, fornitore, indirizzo e importo diventano dati operativi. OpenAI dichiara che ChatGPT Wallet, nella prima versione, mostra articoli, totale e carta selezionata prima di ogni acquisto; l’utente approva poi con un controllo come Face ID o impronta digitale. Il pagamento usa un token fornito dal circuito, non i dati reali della carta condivisi con agente o commerciante. È una protezione tecnica utile, ma non certifica che l’acquisto sia necessario, che il prezzo sia corretto o che il fornitore sia quello approvato dall’azienda. Il rischio da governare non è solo il furto della carta: è un’azione formalmente autorizzata ma sbagliata nel contesto. La stessa logica vale per qualsiasi agente con accesso a strumenti sensibili.
Costruisci un gate prima del checkout
Il controllo minimo sta in una scheda di approvazione che l’agente deve compilare prima di chiedere il consenso. Deve contenere fornitore e dominio verificato, prodotto, quantità, costo totale, centro di costo, motivo dell’acquisto e nome del responsabile. Aggiungi tre soglie: una economica, una per categoria e una temporale. Per esempio, l’agente può preparare ordini ricorrenti sotto il budget assegnato, ma deve fermarsi per un nuovo fornitore, una categoria non prevista o una consegna urgente. Non serve automatizzare subito la decisione: all’inizio basta produrre la scheda e registrare approvazione, rifiuto e correzioni. Quel log mostra dove il modello sbaglia e permette di restringere le regole. OpenAI indica limiti di spesa, categorie e periodi come direzione futura per acquisti pre-approvati; oggi, però, ogni operazione richiede ancora l’approvazione dell’utente. Per questo il gate aziendale va progettato nel processo, non dato per disponibile nel prodotto.
L’errore da evitare: fidarsi della biometria
Face ID o impronta dimostrano che una persona ha confermato l’operazione; non dimostrano che abbia controllato bene tutti i dati. Se l’interfaccia arriva dopo una conversazione lunga, l’utente può trattare il riepilogo dell’agente come una verifica già eseguita e premere conferma per abitudine. È lo stesso errore che si commette quando si considera affidabile un link proposto da un chatbot senza controllare il dominio. La contromisura è separare preparazione e autorizzazione: l’agente raccoglie le opzioni, mentre un responsabile verifica la scheda con una fonte indipendente. Per fornitori nuovi o importi superiori alla soglia, richiedi una seconda approvazione. Mantieni inoltre una allowlist dei domini e vieta modifiche a indirizzo di consegna e metodo di pagamento nella stessa sessione dell’ordine. Il click biometrico deve essere l’ultimo passaggio del controllo, non il controllo stesso.
Take finale: automatizza dopo il log
Per una PMI partirei con quattro settimane in modalità assistita: l’agente prepara, una persona approva e il sistema registra ogni correzione. Solo dopo trasformerei gli acquisti ripetitivi e a basso rischio in deleghe più ampie. La metrica utile non è quante operazioni conclude l’AI, ma quante schede arrivano corrette senza cambiare fornitore, importo o quantità. ChatGPT Wallet parte con disponibilità limitata agli utenti ChatGPT Pro maggiorenni negli Stati Uniti e con carte statunitensi idonee; quindi non è ancora uno strumento operativo generale per aziende italiane. È però un segnale chiaro: gli assistenti stanno passando dalla ricerca all’esecuzione. Il workflow va preparato prima che la funzione arrivi. Fonti: annuncio ufficiale OpenAI su ChatGPT Wallet, Commerce Partner Playbook di OpenAI e analisi di TechCrunch, consultate il 14 novembre 2026.