Claude Duet: quando l’AI non aspetta più una domanda

Il 21 ottobre 2026 Anthropic ha presentato Claude Duet, un agente di intelligenza artificiale progettato per seguire attività, lavorare sulle applicazioni collegate e segnalare ciò che richiede attenzione, anche quando l’utente non sta conversando con lui. È una research preview, inizialmente accessibile tramite lista d’attesa agli abbonati Pro e Max negli Stati Uniti. Non è quindi un servizio già disponibile per tutte le aziende italiane.

La novità, tuttavia, merita attenzione ben oltre il lancio di un prodotto. Perché introduce in modo esplicito una prospettiva che considero decisiva: l’intelligenza artificiale non si limita più ad aspettare istruzioni. Inizia a proporre priorità, organizzare lavoro e scegliere quando coinvolgere una persona.

Questo spostamento cambia la domanda che dovremmo porci. Non soltanto «cosa può fare l’AI al posto nostro?», ma «su quali informazioni può prendere iniziativa, secondo quali criteri e con quali responsabilità?».

Che cosa ha annunciato davvero Anthropic

Claude Duet è un’applicazione distinta dall’esperienza di chat tradizionale di Claude, accessibile nell’anteprima tramite app dedicata su iOS e Android e sul web. Si appoggia a Claude Opus 5.5, eredita memoria, skill e applicazioni collegate all’account Claude e dispone di un proprio ambiente di lavoro nel cloud, con browser. Questo gli permette di continuare alcune attività anche quando il computer dell’utente è spento.

Secondo la presentazione ufficiale di Anthropic, Duet può preparare un riepilogo mattutino, monitorare a intervalli le app autorizzate, mettere in evidenza appuntamenti o scadenze, predisporre risposte, creare documenti, dashboard, analisi e prototipi. Può inoltre operare attraverso connettori e plugin, oppure utilizzare il browser cloud quando necessario.

Non è un assistente onnipotente e non lavora in tempo reale su tutto. Anthropic specifica che i controlli avvengono a intervalli, che il sistema può fraintendere un messaggio o attribuire la priorità sbagliata a una situazione e che alcune capacità sono ancora limitate. Le azioni sensibili, come inviare messaggi, effettuare pagamenti, firmare documenti o cancellare contenuti, richiedono conferma. Altre operazioni restano escluse.

Questi dettagli contano più di molti slogan: chiariscono che siamo davanti a un esperimento di delega operativa governata, non a una sostituzione generale della gestione aziendale.

Il salto decisivo non è l’automazione. È la gestione dell’attenzione

Siamo abituati a misurare l’AI sulla qualità di ciò che produce: una risposta, un’analisi, un testo, un report. Con agenti come Duet cambia qualcosa di più profondo. Il sistema comincia a intervenire prima che noi formuliamo una richiesta.

Immaginiamo una giornata normale di un imprenditore. Posta elettronica, calendario, CRM, preventivi, fatture, conversazioni con collaboratori, attività progettuali. Il problema raramente è soltanto l’assenza di informazioni. Molto più spesso è l’eccesso di segnali, distribuiti in strumenti che non si parlano abbastanza.

Un agente proattivo promette di collegare quei segnali e selezionare cosa merita attenzione. A prima vista, è esattamente ciò che serve. Ma qui emerge un rischio che trovo sottovalutato: chi definisce il significato di “importante”?

Un pagamento scaduto è importante perché supera una certa soglia economica? Un messaggio del cliente diventa urgente perché contiene una parola allarmante? Una trattativa è prioritaria perché ha il valore più alto, oppure perché rischia concretamente di bloccarsi? Nessuna di queste risposte è universale. Dipende dal modello di business, dai rapporti commerciali e dalle responsabilità delle persone coinvolte.

Un algoritmo può facilitare la selezione. Le regole con cui seleziona, però, appartengono alla strategia dell’organizzazione.

🧭 Un esempio B2B: la differenza tra segnalare un problema e capirlo

Consideriamo un distributore di componenti industriali. L’azienda gestisce richieste di offerta, ordini, consegne, ricambi urgenti e clienti con condizioni commerciali differenti.

L’agente, collegato a CRM, posta e sistema amministrativo, potrebbe individuare tre segnali nella stessa mattinata: un cliente importante non ha risposto a un preventivo, una fattura è scaduta e una consegna risulta posticipata. Potrebbe preparare un riepilogo e suggerire di sollecitare il pagamento, richiamare il cliente e aggiornare il referente dell’ordine.

Sembra una sequenza ragionevole. Eppure potrebbe essere la sequenza sbagliata.

Il cliente che non risponde potrebbe aver già concordato una revisione dell’offerta con il commerciale. La fattura potrebbe essere oggetto di una nota di credito non ancora registrata. La consegna potrebbe riguardare un componente destinato a fermare una linea produttiva: in quel caso andrebbe gestita prima di tutto il resto.

Il dato osservato è corretto; la priorità attribuita potrebbe non esserlo. È proprio questa distanza tra informazione e interpretazione a distinguere un buon sistema operativo da una fonte di nuovi errori.

Non è un test svolto con Claude Duet, ma uno scenario ipotetico utile a comprendere la posta in gioco. Il valore di un agente, in un contesto simile, non sta nel produrre tre notifiche più velocemente. Sta nel disporre del contesto necessario per proporre la sequenza di azioni più sensata — e nel sapere quando fermarsi.

Un agente può eseguire attività, ma non dovrebbe inventare le politiche aziendali

Qui si apre una distinzione che per me sarà centrale nei prossimi anni. Delegare un’attività non significa delegare automaticamente i criteri con cui quell’attività viene valutata.

Preparare una bozza di sollecito è un compito esecutivo. Decidere se un cliente debba essere sollecitato, con quale tono e con quali eccezioni, richiede una politica commerciale. Predisporre un report è un compito. Decidere quali numeri meritino un approfondimento e quali siano fisiologici richiede esperienza, conoscenza dei processi e interpretazione del contesto.

Quando queste regole non sono esplicite, un agente può amplificare le incoerenze che già esistono. La soluzione non è rinunciare all’automazione. È trasformare conoscenze implicite e abitudini in criteri verificabili, coinvolgendo le persone che conoscono davvero il lavoro.

Per questo, prima di connettere decine di strumenti, chiederei a un’azienda di descrivere tre cose: quali eventi meritano una segnalazione, quali azioni sono permesse e quali decisioni devono essere sempre confermate da una persona responsabile.

Come funziona il lavoro proattivo di Claude Duet

L’impostazione descritta da Anthropic combina quattro elementi.

Continuità del contesto. Duet riutilizza memoria, competenze e collegamenti dell’account Claude, evitando di ricominciare ogni attività da zero. Questo può ridurre le ripetizioni, ma rende importante verificare quali informazioni siano effettivamente aggiornate e pertinenti.

Lavoro nel cloud. Dispone di un ambiente di esecuzione separato, con browser, che può svolgere attività anche quando l’utente non sta lavorando al proprio dispositivo. È una capacità differente dal tenere semplicemente aperta una chat.

Controlli periodici. Il sistema esamina le app collegate a intervalli; non garantisce un monitoraggio istantaneo degli eventi. Un’informazione urgente potrebbe arrivare fra due controlli, e la classificazione di urgenza può essere imperfetta.

Approvazione delle azioni sensibili. Anthropic dichiara che Duet mostra l’operazione proposta prima di inviare messaggi, pagare, firmare o cancellare contenuti. È un confine utile, ma non rende automaticamente corretti i dati utilizzati per arrivare a quella proposta.

Il sistema si appoggia all’ecosistema Claude, che Anthropic descrive come composto da oltre 6.000 connettori e plugin. È una misura della disponibilità dell’ecosistema, non la garanzia che ogni connessione, permesso o processo aziendale sia immediatamente compatibile e affidabile.

La conferma umana non basta se arriva soltanto alla fine

Mi soffermerei su questo punto perché è un rischio concreto anche nei sistemi che dichiarano di mantenere il controllo umano.

Se un agente propone: «Invio questo sollecito?», la persona può confermare o annullare. Ma quella richiesta potrebbe essere stata costruita su un presupposto inesatto: ad esempio, che il pagamento sia realmente insoluto o che non sia già in corso una contestazione.

La persona, soprattutto quando ha poco tempo, rischia di valutare la forma della proposta più che la qualità delle informazioni che l’hanno generata. La conferma diventa allora un gesto rapido invece di una decisione consapevole.

Un sistema ben progettato dovrebbe rendere accessibili anche la fonte, la data dell’ultimo aggiornamento, le eventuali incongruenze e la motivazione della priorità. Non tutte queste funzioni sono necessariamente già presenti in Duet: sono requisiti progettuali che proporrei alle imprese quando valutano qualsiasi agente.

La domanda corretta non è soltanto «mi chiede il permesso?». È «mi dà elementi sufficienti per decidere se concederlo?».

Sicurezza e privacy: le protezioni annunciate e il lavoro ancora necessario

Anthropic dichiara di aver progettato Duet con separazione delle credenziali, protezioni contro istruzioni nascoste e prompt injection, test di sicurezza e verifiche specifiche sui dati sensibili. L’azienda afferma che il sistema non ha accesso diretto a password o token di accesso e che particolari categorie di informazioni richiedono cautele aggiuntive. Sono misure importanti da conoscere, ma vanno lette per ciò che sono: protezioni dichiarate dal fornitore, non la prova che ogni rischio operativo sia stato eliminato.

Quando colleghiamo un agente a email, documenti, CRM e dati amministrativi, aumentiamo la superficie informativa alla quale il sistema può accedere. È opportuno quindi limitare i permessi al necessario, stabilire chi può autorizzare le connessioni e verificare come vengono gestiti dati di clienti, collaboratori e fornitori.

Per un’impresa italiana, la valutazione coinvolgerà anche protezione dei dati, accordi con i fornitori, ruoli di accesso e compatibilità con le politiche interne. Non possiamo dedurre la conformità di un processo al GDPR dal semplice fatto che l’applicazione offra approvazioni e filtri di sicurezza.

L’automazione amplia la capacità di azione. La governance deve crescere insieme a quella capacità.

Cosa non è ancora disponibile, e perché va scritto chiaramente

Il 22 ottobre 2026, Duet è presentato come anteprima accessibile tramite lista d’attesa ai piani Pro e Max negli Stati Uniti. I piani Team ed Enterprise non sono ancora inclusi; non esiste, sulla base dell’annuncio consultato, una disponibilità generale per il mercato italiano.

L’anteprima condivide i limiti di utilizzo dell’abbonamento Claude. Anche i controlli in background consumano risorse del piano, per cui il fatto che Duet sia incluso senza un sovrapprezzo dedicato non significa che ogni flusso sia illimitato o privo di un costo operativo.

Anthropic segnala inoltre che non è ancora possibile osservare o assumere il controllo del browser dell’agente durante l’esecuzione; che alcune integrazioni hanno limitazioni; che il sistema può interpretare male una conversazione e che non effettua certe azioni, come trasferimenti fra conti o operazioni su titoli. Le capacità potranno cambiare durante l’anteprima.

Per questa ragione non presenterei Duet come uno strumento già pronto per essere introdotto nella normale operatività di un’azienda italiana. Lo considererei un segnale tecnologico molto concreto, da studiare oggi e valutare operativamente soltanto quando saranno chiari accesso, funzioni e condizioni applicabili al nostro contesto.

⚠️ Un nuovo rischio: automatizzare il rumore

C’è una tentazione facile da comprendere: se la giornata è frammentata fra decine di notifiche, affidiamo all’agente il compito di gestirle tutte. Ma l’AI può rendere meno visibili le interruzioni senza risolvere la causa che le produce.

Se il CRM contiene dati incompleti, il sistema amministrativo non è allineato al commerciale e i responsabili si scambiano decisioni in messaggi privati, l’agente eredita un quadro parziale. Può collegare informazioni già disponibili; non possiamo attribuirgli automaticamente la conoscenza di ciò che non è stato registrato.

Paradossalmente, potremmo ottenere un riepilogo quotidiano molto ordinato di un’organizzazione che continua a funzionare in modo disordinato.

Il beneficio reale arriverebbe quando l’automazione diventasse anche l’occasione per migliorare processi, qualità delle informazioni e definizione delle responsabilità. In altre parole, quando l’azienda cogliesse l’opportunità di eliminare il rumore alla fonte, non soltanto di delegarne la lettura.

Da dove partirebbe un’impresa: quattro livelli di controllo

Prima di sperimentare un agente proattivo proporrei una sequenza semplice, con obiettivi e limiti espliciti.

1. Osservazione. L’agente legge soltanto fonti autorizzate e prepara riepiloghi verificabili, senza inviare comunicazioni né modificare dati.
2. Proposta. Suggerisce priorità o bozze, motivandole e rendendo riconoscibili le informazioni sulle quali si basa.
3. Esecuzione approvata. Interviene su attività circoscritte dopo una conferma consapevole, con tracciabilità dell’azione e possibilità di correzione.
4. Autonomia delimitata. Automatizza soltanto procedure ripetitive, a rischio basso e con regole sufficientemente stabili, mantenendo soglie, controlli e meccanismi di interruzione.

Questa sequenza è una proposta operativa Digital Raptor, non una caratteristica o una modalità preconfigurata di Claude Duet. È il modo in cui imposterei un percorso di introduzione degli agenti, a prescindere dal prodotto utilizzato.

Come misurare il valore senza farsi ingannare dall’attività prodotta

Un agente potrebbe preparare trenta bozze, generare venti segnalazioni e consultare dieci applicazioni in una giornata. Sono quantità, non necessariamente risultati.

In azienda guarderei almeno cinque indicatori: tempo effettivamente restituito alle persone; percentuale di segnalazioni realmente utili; numero di falsi allarmi e omissioni; qualità delle decisioni prese dopo il riepilogo; impatto misurabile sul processo finale.

Se l’agente riduce di mezz’ora il lavoro amministrativo ma produce ogni giorno una serie di notifiche da ricontrollare, il vantaggio va calcolato al netto del tempo speso per verificarle. Se accelera un sollecito ma peggiora una relazione commerciale, il costo non emerge dal contatore delle attività completate.

Anche qui la strategia precede lo strumento: dobbiamo sapere quale processo vogliamo migliorare e quale rischio siamo disposti ad accettare. Solo dopo ha senso valutare l’automazione.

La mia lettura: il prossimo vantaggio competitivo sarà saper delegare bene

Claude Duet non è importante soltanto per ciò che riesce a fare oggi in una preview americana. È importante perché rende visibile una direzione più ampia: l’interazione con l’AI si sta spostando dalla richiesta esplicita alla collaborazione continuativa.

Questo può liberare tempo, ridurre attività ripetitive e consentire a professionisti e imprenditori di concentrarsi su ciò che richiede esperienza e giudizio. Ma non avverrà automaticamente. Un agente connesso a molti strumenti non possiede, per il solo fatto di esserlo, una conoscenza affidabile del contesto aziendale.

Penso che le aziende più preparate non saranno necessariamente quelle che adotteranno prima ogni agente disponibile. Saranno quelle che avranno chiarito quali informazioni contano, chi risponde delle decisioni e dove l’autonomia genera un beneficio reale.

La domanda che porterei oggi a un imprenditore è questa: se domani un agente potesse leggere i segnali della tua attività e proporti cosa fare prima ancora che tu lo chieda, saprebbe distinguere ciò che è urgente da ciò che è davvero importante?

Se la risposta è incerta, il primo lavoro non è scegliere un nuovo software. È mettere ordine nei criteri con cui l’azienda decide.