Il 20 ottobre 2026 sono arrivati due annunci sullo stesso tema: gli agenti AI che pagano. Visa, BILL e Billtrust hanno avviato un pilota attivo in cui un agente completa il pagamento di fatture fornitori. Lo stesso giorno Mastercard ha aperto l'accesso anticipato ad Agent Pay for Machines, per agenti che comprano servizi digitali dentro un budget.

Per una PMI italiana non c'è niente da attivare domani. Ma i due annunci dicono con chiarezza quali controlli servono prima di lasciare pagare una macchina. E quei controlli valgono già oggi.

In 30 secondi

  • Visa, BILL e Billtrust: pilota attivo negli Stati Uniti. L'agente paga sul portale del fornitore solo fatture già approvate dal cliente.
  • Mastercard Agent Pay for Machines: accesso anticipato per sviluppatori. L'agente paga servizi digitali dentro un compito e un limite di spesa.
  • Nessuno dei due è un prodotto disponibile per le PMI italiane oggi.
  • La lezione utile: chi approva, quanto, per cosa, con quale traccia. Sono regole da scrivere prima, con o senza agenti.

Cosa fa il pilota di Visa, BILL e Billtrust

Il problema che risolve è molto concreto. Molti fornitori chiedono di pagare dal proprio portale, e qualcuno in amministrazione deve entrare, inserire i dati e confermare. È uno degli ultimi passaggi manuali nel ciclo dei pagamenti.

Nel pilota, l'agente di pagamento di BILL viene riconosciuto e autenticato dal portale di Billtrust tramite il Trusted Agent Protocol di Visa. Secondo il comunicato, il sistema prevede:

  • un agente riconosciuto e autenticato che agisce per conto di un cliente identificato;
  • credenziali di pagamento tokenizzate, al posto delle password del portale fornitore condivise;
  • controlli legati all'istruzione di pagamento approvata dal cliente;
  • un percorso di pagamento legato alla singola fattura;
  • visibilità sull'autorizzazione e sul completamento del pagamento.

Il punto più importante sta nelle FAQ del comunicato. Alla domanda se l'agente prenda decisioni di pagamento, la risposta è no: esegue solo pagamenti idonei, già approvati dal cliente.

Cosa fa Agent Pay for Machines di Mastercard

Qui lo scenario è diverso. Un agente che lavora su un compito ha bisogno di comprare piccoli servizi digitali: dati, modelli di AI, potenza di calcolo. Oggi ogni fornitore richiede un account, una chiave API o crediti prepagati.

Il modello di Mastercard funziona così: l'azienda assegna all'agente un compito e un limite di spesa. Quando un servizio chiede il pagamento, l'agente firma un "buono" digitale dentro quel limite, il fornitore lo verifica e consegna il servizio. Nella demo con l'agenzia Hype, un agente ha pianificato una campagna di prova: nove pagamenti, due fornitori, un solo budget approvato.

La frase chiave è di Mastercard stessa: il difficile non è pagare, è l'autorità. Chi ha dato il permesso di spendere, quanto, per cosa, e a chi.

Cosa cambia per una PMI italiana

Per ora poco, in pratica. Il pilota Visa coinvolge piattaforme statunitensi e Mastercard ha aperto un accesso anticipato per sviluppatori. Nei comunicati non c'è una data per l'Italia.

Cambia invece la domanda da farsi. Chi oggi automatizza l'amministrazione, anche solo con un gestionale e qualche regola, sta già dando a un sistema un pezzo di autorità sui pagamenti. Gli agenti renderanno questa autorità più ampia e più veloce. Se le regole non sono scritte per le persone, non lo saranno nemmeno per le macchine.

Prima e dopo

Prima

  • Chi paga i fornitori è "quello dell'amministrazione", senza limiti scritti.
  • Le password dei portali fornitori sono condivise via mail o su un foglio.
  • La fattura si approva a voce e si paga quando c'è tempo.
  • Per ricostruire un pagamento si cerca nelle mail.

Dopo

  • Ogni pagamento ha un'approvazione esplicita e un limite per persona o sistema.
  • Ogni accesso ha credenziali proprie, nessuna password condivisa.
  • Si paga solo ciò che è approvato, legato alla singola fattura.
  • Ogni pagamento lascia una traccia: chi ha approvato, chi ha eseguito, quando.

Le regole da scrivere prima di dare un budget a un agente

Sono le stesse che Visa e Mastercard mettono alla base dei loro piloti. Si possono scrivere in una pagina, oggi.

Passo per passo

  1. Separa chi approva da chi esegue. Un agente, o un'automazione, esegue solo pagamenti già approvati da una persona. Mai il contrario.
  2. Fissa un limite di spesa e uno scopo. Per ogni sistema che paga: quanto al massimo, per quale tipo di spesa, per quanto tempo. Come fa Mastercard con compito e budget.
  3. Togli le password condivise. Ogni sistema deve avere accessi propri e revocabili. Il pilota Visa elimina proprio la condivisione delle credenziali dei portali.
  4. Pretendi la traccia. Per ogni pagamento devi poter vedere chi lo ha approvato, chi lo ha eseguito e su quale fattura. Se un fornitore di software non te lo dà, è un segnale.
  5. Parti dai pagamenti piccoli e ripetitivi. Abbonamenti software, servizi digitali, importi bassi. Le fatture grandi restano a mano finché il sistema non ha dimostrato di funzionare.

Quando un fornitore di gestionale o di software amministrativo ti proporrà un "agente che paga", queste regole diventano domande da fare prima di firmare. Le abbiamo raccolte in un formato più ampio in 10 domande da fare a un vendor AI prima del contratto.

Cosa resta aperto

  • Responsabilità in caso di errore. I comunicati descrivono controlli e visibilità, ma non dicono chi risponde se un agente paga la fattura sbagliata. Per una PMI è la prima domanda da porre al fornitore.
  • Arrivo in Europa. Il pilota Visa lavora con piattaforme statunitensi e il programma Mastercard è un accesso anticipato. Tempi e condizioni per l'Italia non sono indicati.
  • Rapporto con le regole interne. Se in azienda manca una policy sull'uso dell'AI, i pagamenti sono il caso in cui la mancanza pesa di più.

Conclusione

Gli agenti che pagano le fatture non sono una cosa da comprare questo autunno. Sono però un buon test per l'amministrazione di qualsiasi PMI: se oggi non sai dire chi può pagare cosa e fino a quanto, nessun agente lo saprà meglio di te. Se vuoi capire dove l'automazione ha senso già adesso, parti dal primo processo da automatizzare. Se vuoi provarla in sicurezza, segui il metodo del PoC AI in 14 giorni senza lock-in. Il quadro generale sugli agenti è nel nostro pezzo su GPT-6 Astra e gli agenti AI per le PMI. Se in azienda l'IA è ancora agli inizi, la guida pratica all'AI per PMI mette in ordine i primi passi.