Salesforce ottiene l'autorizzazione DOD IL5 per gli agenti IA Agentforce 360

Salesforce è approdata su Google News dopo aver ottenuto l'autorizzazione Impact Level 5 per Agentforce 360, aprendo la strada ai flussi di lavoro sensibili del Department of Defense. L'approvazione copre le informazioni non classificate controllate e i dati non classificati dei National Security Systems. Non copre i carichi di lavoro classificati.

Questa distinzione definisce la notizia. Salesforce può ora offrire agenti software autonomi e di supporto all'interno di un ambiente di difesa autorizzato. Tuttavia, l'autorizzazione dimostra che l'ambiente soddisfa i controlli di sicurezza richiesti, non che ogni agente opererà in modo affidabile in ogni missione.

Il primo impiego annunciato dall'azienda riguarda l'Army Human Resources Command. Salesforce afferma che l'organizzazione elabora oltre 1.500 casi al giorno e gestisce più di 55 milioni di conversazioni mensili. Questi dati descrivono un carico amministrativo considerevole, ma restano stime aziendali anziché risultati prestazionali riportati in modo indipendente.

La sfida immediata non è quindi Salesforce contro un'altra azienda software. È l'autorizzazione contro l'evidenza operativa. Il Pentagono può consentire a una piattaforma di gestire dati sensibili, ma ogni implementazione necessita comunque di autorizzazioni definite, revisione umana, dati di origine affidabili e risultati misurabili.

Questo divario conta perché Agentforce 360 può fare più che rispondere a domande. L'IA agentica descrive software che interpreta un obiettivo, seleziona azioni e usa sistemi connessi per completare attività. Concedere a tale software accesso ai registri militari crea al contempo valore e rischio.

Salesforce ha ora il permesso di entrare in questo ambiente. Il test più difficile inizia quando i suoi agenti cominceranno ad agire al suo interno.

Cosa cambia realmente con l'autorizzazione Salesforce

Agentforce 360 può ora operare con dati sensibili non classificati della difesa, eliminando un importante ostacolo all'adozione su scala dipartimentale.

Il Department of Defense ha approvato la piattaforma per l'Impact Level 5, comunemente chiamato IL5. L'autorizzazione consente a un ambiente cloud approvato di archiviare ed elaborare informazioni non classificate controllate, o CUI. Copre inoltre le informazioni non classificate dei National Security Systems.

Le CUI non sono informazioni pubbliche, ma non sono nemmeno classificate. Possono includere dati sul personale, la logistica, gli approvvigionamenti, il supporto operativo e altri archivi protetti. La gestione impropria di tali informazioni può comunque comportare gravi conseguenze in termini di sicurezza e privacy.

L'autorizzazione offre quindi a Salesforce accesso a una gamma molto più ampia di flussi di lavoro pratici della difesa. Tali flussi possono coinvolgere archivi che i servizi IA commerciali non possono ricevere senza un ambiente approvato e un perimetro operativo autorizzato.

Secondo i piani del DOD per gli agenti, Agentforce 360 verrà eseguito in Salesforce Government Cloud Plus Defense. L'ambiente è ospitato su AWS GovCloud ed è isolato per i clienti governativi idonei.

Salesforce descrive Agentforce 360 come una piattaforma per creare agenti che lavorano con dati aziendali, applicazioni e azioni predefinite. Alcuni agenti assistono una persona preparando informazioni. Altri possono eseguire passaggi approvati senza attendere istruzioni in ogni fase.

La decisione IL5 si applica al perimetro della piattaforma approvata, non a una raccolta illimitata di funzionalità Salesforce. La stessa matrice dei prodotti governativi di Salesforce avverte che le singole funzionalità possono avere stati di autorizzazione diversi.

Questa limitazione è facile da trascurare. Un'organizzazione non può presumere che ogni capacità commerciale di Agentforce diventi automaticamente disponibile nell'ambiente della difesa. Gli amministratori devono confermare quali modelli, integrazioni, canali e azioni rientrino nel perimetro autorizzato.

IL5 non autorizza nemmeno l'elaborazione di dati classificati. Le classificazioni del cloud della difesa diventano più restrittive a IL6, che supporta informazioni classificate Secret. IL7 copre ambienti più sensibili e top-secret.

Salesforce afferma che la sua organizzazione Missionforce gestisce un ambiente top-secret separato e air-gapped. Un ambiente air-gapped è isolato dalle reti ordinarie per limitare il movimento dei dati. Questa dichiarazione non rende la nuova autorizzazione IL5 equivalente a un'autorizzazione per dati classificati.

Il nuovo status resta comunque rilevante. Prima di ottenerlo, una componente della difesa interessata ad Agentforce affrontava un problema di conformità preliminare. Ora i funzionari possono concentrarsi su casi d'uso, autorizzazioni, integrazioni, test e approvvigionamenti all'interno di un ambiente idoneo.

L'autorizzazione cambia la risposta da “la piattaforma non può gestire questi dati” a “la piattaforma può essere valutata per questo flusso di lavoro”. Apre il cancello senza decidere cosa debba attraversarlo.

Perché Army Human Resources Command viene per primo

Salesforce parte dal lavoro amministrativo sui casi perché le attività ripetitive e verificabili offrono un percorso più chiaro verso un'automazione utile.

Army Human Resources Command serve soldati, veterani, civili e familiari nell'ambito dei processi relativi al personale. Il suo lavoro comprende grandi volumi di comunicazioni, archivi di casi, domande sui benefit e richieste che richiedono informazioni provenienti da più sistemi.

I dirigenti di Salesforce hanno identificato la sintesi automatizzata dei casi come un primo caso d'uso per Agentforce 360. Un agente può raccogliere i dettagli pertinenti di un caso e preparare un riepilogo per un analista umano. L'analista può quindi esaminare il risultato prima di decidere cosa accadrà successivamente.

Si tratta di un'attività più circoscritta rispetto al chiedere a un agente di prendere decisioni operative. Le fonti di input possono essere definite, l'output previsto ha un formato riconoscibile e gli esseri umani possono confrontare il riepilogo con gli archivi sottostanti.

Salesforce afferma che oltre 1.500 casi giornalieri potrebbero ricevere questo supporto. Stima inoltre che Human Resources Command gestisca più di 55 milioni di conversazioni mensili. L'azienda non ha pubblicato una tempistica di implementazione, tempi di elaborazione di riferimento, tasso di accuratezza o riduzione prevista degli arretrati.

Queste misurazioni mancanti contano. Il volume delle conversazioni non equivale al numero di casi che un agente autonomo può risolvere. Alcune interazioni sono di routine, mentre altre riguardano regole di idoneità, archivi contestati, circostanze mediche o decisioni sul personale con conseguenze rilevanti.

Un progetto pilota utile dovrebbe separare queste categorie. Le richieste a basso rischio potrebbero consentire un livello più elevato di automazione. I casi sensibili dovrebbero mantenere i revisori umani al controllo e conservare una chiara registrazione delle fonti e delle azioni dell'agente.

Il precedente contratto con l'Army di Salesforce fornisce il canale commerciale per questo lavoro. Il veicolo indefinite-delivery, indefinite-quantity ha un tetto di 5,6 miliardi di dollari su un periodo base di cinque anni e un'opzione di altri cinque anni.

Un tetto contrattuale non equivale a spesa garantita. Stabilisce il valore massimo degli ordini che le organizzazioni partecipanti possono effettuare nell'ambito del veicolo. Il lavoro effettivo dipende da ordini finanziati e da un'implementazione riuscita.

Il progetto Human Resources Command rientra in questo contratto. Offre a Salesforce un primo cliente visibile, fornendo al contempo all'Army un contesto circoscritto per valutare il comportamento degli agenti.

Il lavoro amministrativo non è però banale. Un riepilogo errato di un caso può omettere prove, confondere identità, riportare in modo inesatto una policy o indirizzare un analista verso una conclusione sbagliata. Un volume elevato può amplificare anche un basso tasso di errore.

Gli agenti dipenderanno inoltre dalla qualità degli archivi connessi. Se i sistemi contengono identità duplicate, policy obsolete, campi mancanti o terminologia incoerente, l'agente può produrre una risposta curata partendo da prove deboli.

Per questo i team che costruiscono sistemi basati su documenti necessitano spesso di una base di conoscenza ricercabile prima di aggiungere l'automazione. La qualità del recupero delle informazioni, le autorizzazioni, il controllo delle versioni e la provenienza dei dati modellano la risposta prima che il modello inizi a ragionare.

Human Resources Command offre a Salesforce l'opportunità di dimostrare che la sua piattaforma può gestire queste fondamenta. Il risultato significativo non sarà il numero di conversazioni esposte all'IA. Sarà un servizio più rapido senza più correzioni, ricorsi, incidenti di privacy o lavoro nascosto per gli analisti.

L'attenzione di Google News nasconde una scommessa più ampia sulla piattaforma per la difesa

Il titolo riguarda gli agenti IA, ma Salesforce punta a una posizione più ampia come principale appaltatore software della difesa.

Salesforce ha creato Missionforce nel 2025 come organizzazione focalizzata sulla sicurezza nazionale. I suoi leader descrivono l'unità come una startup che opera all'interno dell'azienda consolidata. L'organizzazione si rivolge al Department of Defense, alle agenzie di intelligence e ad altre missioni federali.

Questa struttura riflette un cambiamento di ambizione. Storicamente Salesforce forniva tecnologia attraverso grandi integratori di sistemi che gestivano programmi governativi. I suoi dirigenti ora vogliono che l'azienda concorra più direttamente per il lavoro nel settore della difesa e assuma maggiori responsabilità come prime contractor.

Il contratto con l'Army sostiene questa strategia. Comprende integrazione dei dati, analisi, servizi cloud, software di collaborazione e futuri sistemi agentici. Agentforce diventa uno strato di un'architettura più ampia anziché un chatbot autonomo.

Questo conta perché il valore di un agente dipende dai sistemi che può raggiungere. Un modello può riassumere un testo senza integrazioni estese. Non può risolvere un caso relativo al personale se non riesce a trovare gli archivi corretti, applicare la policy corrente e registrare un aggiornamento approvato.

Il vantaggio di Salesforce è la sua posizione consolidata nel software per i flussi di lavoro. La sua piattaforma collega già archivi, autorizzazioni, regole aziendali, dashboard, API e gestione dei casi. Agentforce può collocarsi sopra questi componenti invece di partire da un modello isolato.

L'azienda afferma che la sua piattaforma è indipendente dai modelli, ossia che i clienti possono scegliere tra i modelli linguistici supportati. Tuttavia, la configurazione IL5 contiene un'importante eccezione. Secondo quanto riportato, i funzionari di Salesforce hanno dovuto attestare che i modelli Anthropic erano disabilitati per ottenere l'autorizzazione.

La restrizione collega questa storia di software aziendale alla controversia del Pentagono con Anthropic sull'accesso militare e le salvaguardie dei modelli. Salesforce afferma di disporre di un'impostazione controllata da policy che potrebbe ripristinare il supporto di Anthropic se il dipartimento cambiasse posizione.

Per ora, la scelta del modello segue la policy governativa. Questa condizione rivela i limiti della neutralità dei fornitori. Una piattaforma può offrire flessibilità tecnica, ma un'implementazione autorizzata opera comunque nell'ambito di decisioni sugli approvvigionamenti, regole di sicurezza e più ampie politiche di sicurezza nazionale.

Il Department of Defense ha inoltre ampliato le relazioni con altri fornitori di IA e infrastrutture. La sua espansione dell'IA classificata include accordi che coinvolgono OpenAI, Google, Microsoft, AWS, Oracle, Nvidia, Reflection e SpaceX.

Queste aziende non competono tutte con Salesforce nello stesso modo. I fornitori di modelli fondamentali forniscono motori di ragionamento. Le aziende cloud forniscono infrastruttura. Le piattaforme aziendali collegano i modelli agli archivi e ai flussi di lavoro. Gli integratori di sistemi assemblano e gestiscono l'ambiente completo.

Salesforce scommette sul fatto che il livello dei workflow diventerà strategicamente importante. Se le organizzazioni della difesa sviluppano agenti all'interno di Salesforce, l'azienda può influenzare il modo in cui dati, autorizzazioni, automazione e revisione umana si integrano.

Questa posizione può durare nel tempo perché sostituire un workflow operativo è più difficile che sostituire un singolo endpoint di modello. Tuttavia, può anche creare dipendenza. Le agenzie devono valutare se definizioni degli agenti, mappature dei dati, registri di monitoraggio e logica delle azioni restano portabili.

Il titolo di Google News coglie un traguardo di conformità. La sfida più ampia riguarda chi controlla il livello operativo tra i modelli di IA commerciali e le missioni governative.

L'autorizzazione non convalida un agente IA

L'approvazione IL5 riguarda l'ambiente di sicurezza, mentre la garanzia operativa richiede un processo di valutazione separato e continuo.

Un'autorizzazione cloud verifica se un sistema soddisfa i controlli richiesti per informazioni specifiche. Questi controlli possono riguardare accesso, identità, crittografia, audit, risposta agli incidenti, personale, infrastruttura e gestione dei dati.

Questo processo è essenziale. Riduce la probabilità che informazioni sensibili entrino in un ambiente privo delle protezioni richieste. Fornisce inoltre alle agenzie documentazione per valutare e accettare rischi definiti.

Tuttavia, l'autorizzazione di sicurezza non dimostra che un agente risponda in modo accurato. Non stabilisce che l'agente scelga l'azione corretta, riconosca l'incertezza o si fermi quando una richiesta esula dalla sua autorità.

I sistemi agentici introducono rischi che vanno oltre l'ordinaria archiviazione delle informazioni. Un agente può recuperare il record sbagliato, fraintendere una policy, seguire istruzioni malevole incorporate in un documento o eseguire un'azione valida per la persona sbagliata.

Un utente può anche formulare una richiesta ambigua. L'agente potrebbe interpretarla in modo più ampio del previsto e modificare diversi record. Il software tradizionale di solito segue regole esplicite, mentre un agente basato su un modello linguistico può scegliere autonomamente i propri passaggi intermedi.

Le autorizzazioni aiutano a contenere questo rischio, ma non lo eliminano. Un agente con accesso in sola lettura non può modificare un caso, ma può comunque divulgare informazioni in modo errato. Un agente con accesso in scrittura produce conseguenze maggiori se il suo ragionamento fallisce.

Il toolkit per un'IA responsabile del Dipartimento della Difesa richiede l'identificazione e la mitigazione dei rischi lungo l'intero ciclo di vita del prodotto. Questo approccio basato sul ciclo di vita è cruciale perché il comportamento degli agenti può cambiare quando cambiano modelli, prompt, strumenti, dati o policy.

I test devono quindi riflettere attività reali. Un benchmark linguistico generico non può mostrare se un agente riassume correttamente un caso del personale dell'Esercito. I valutatori necessitano di record rappresentativi, eccezioni difficili, input avversari e criteri di valutazione chiari.

Anche la supervisione umana necessita di dettagli operativi. Dire che una persona resta coinvolta non chiarisce se approva ogni azione, esamina campioni casuali, gestisce solo le escalation o corregge gli errori dopo il completamento.

Ogni modello genera carichi di lavoro e rischi diversi. Richiedere l'approvazione per ogni passaggio minore può annullare l'efficienza promessa. Consentire azioni senza restrizioni può far propagare gli errori nei sistemi connessi prima che qualcuno se ne accorga.

Un'implementazione pratica può suddividere le azioni in base alle conseguenze. Gli agenti possono preparare riepiloghi e raccomandazioni, mentre le persone approvano modifiche che riguardano benefici, stato, idoneità o registri ufficiali. Le attività di recupero dati di routine possono prevedere una revisione più leggera quando i test lo giustificano.

La registrazione è altrettanto importante. Gli operatori dovrebbero poter ricostruire quali record ha consultato l'agente, quali istruzioni ha ricevuto, quale versione del modello ha risposto e quali azioni ha tentato.

Il sistema dovrebbe anche mostrare l'incertezza invece di nasconderla. Un riepilogo sicuro di sé costruito su record contraddittori può essere più pericoloso di un fallimento evidente. Gli utenti hanno bisogno di segnali che attivino una revisione quando le prove sono incomplete.

Il profilo per l'IA generativa del NIST sottolinea rischi legati ad affidabilità, privacy, sicurezza, trasparenza e componenti di terze parti. Queste categorie si applicano direttamente a una piattaforma che combina modelli, archivi dati, integrazioni e azioni automatizzate.

Salesforce afferma che le sue protezioni sono integrate nella piattaforma. È un'affermazione del fornitore finché le agenzie non pubblicheranno metodi di test e risultati operativi. La domanda rilevante non è se esistano protezioni, ma se fermino fallimenti realistici.

Il vero compromesso è tra velocità e controllo

Il Pentagono vuole un'adozione più rapida, ma l'espansione dell'autonomia degli agenti aumenta la necessità di autorizzazioni più ristrette e prove più solide.

Le organizzazioni della difesa affrontano un legittimo problema di produttività. Il personale trascorre tempo a cercare tra sistemi frammentati, preparare riepiloghi, trasferire informazioni e rispondere a domande ricorrenti. I ritardi incidono sia sul servizio amministrativo sia sulla prontezza operativa.

Gli agenti IA offrono un modo per comprimere questi workflow. Un agente può raccogliere record, applicare istruzioni, preparare un output e instradare il risultato. Una persona può ricevere un pacchetto completato anziché ripetere manualmente ogni passaggio.

Questa promessa spiega perché IL5 conta ora. Il dipartimento ha già introdotto l'IA generativa commerciale in un uso ampio, mentre singoli componenti stanno esplorando agenti per logistica, operazioni sui dati, pianificazione e supporto alla forza lavoro.

Tuttavia, velocità e controllo tirano in direzioni opposte. Più decisioni un agente può prendere in modo indipendente, maggiore è il danno che può causare un'azione errata. Limitare l'agente riduce tale rischio, ma limita anche il risparmio di lavoro.

I dirigenti di Salesforce hanno distinto tra agenti che lavorano accanto alle persone e agenti che agiscono in autonomia. La distinzione è utile, ma non è sufficiente per gli acquisti o la supervisione.

Un agente può essere di supporto in un passaggio e autonomo in un altro. Potrebbe raccogliere record in modo indipendente, redigere un riepilogo e raccomandare un'azione, mentre una persona approva la modifica finale. Ogni passaggio richiede la propria autorizzazione e valutazione.

Anche il contesto della missione cambia l'equilibrio accettabile. Riassumere una richiesta di routine è diverso dal dare priorità a equipaggiamenti scarsi. Aggiornare le informazioni di contatto è diverso dal modificare lo stato di idoneità di un membro delle forze armate.

Le prime implementazioni dovrebbero pubblicare confini a livello di attività. Le agenzie devono sapere cosa un agente può leggere, cosa può scrivere, quando deve fermarsi e quali decisioni richiedono sempre l'intervento umano.

Hanno inoltre bisogno di procedure di fallback. Se il servizio di modello diventa indisponibile, un workflow dovrebbe tornare in sicurezza all'elaborazione manuale. Se il monitoraggio rileva un comportamento insolito, gli amministratori dovrebbero poter sospendere le azioni senza perdere la cronologia del caso.

La concentrazione dei fornitori aggiunge un altro compromesso. Una piattaforma unificata può ridurre il lavoro di integrazione e stabilire controlli coerenti. Può anche collocare dati, workflow, definizioni degli agenti e monitoraggio in un unico ambiente commerciale.

La progettazione indipendente dal modello di Salesforce può ridurre la dipendenza da un singolo fornitore di modelli. Non rende automaticamente portabile il workflow più ampio. Le agenzie dovrebbero verificare se possono esportare prompt, policy, valutazioni, log e definizioni delle azioni in formati utilizzabili.

La restrizione su Anthropic mostra perché la portabilità è importante. Decisioni politiche, legali o contrattuali possono rimuovere un modello da un ambiente approvato. Un workflow della difesa non dovrebbe collassare perché un fornitore diventa indisponibile.

L'accesso ai dati presenta una sfida simile. Un agente utile necessita di un contesto ampio, ma un contesto ampio può entrare in conflitto con la sicurezza del privilegio minimo. Il privilegio minimo significa concedere solo l'accesso minimo necessario per un'attività definita.

I team dovrebbero preferire piccoli set di autorizzazioni verificabili rispetto all'accesso generale a interi patrimoni di dati. Un agente delle risorse umane non dovrebbe raggiungere sistemi operativi non correlati solo perché la piattaforma vi è connessa.

Questo approccio rallenta l'implementazione iniziale. Crea anche prove migliori. Le agenzie possono espandere l'autonomia dopo aver misurato le prestazioni entro un confine ristretto, invece di iniziare con una promessa valida per l'intero dipartimento.

Salesforce vince se aiuta i clienti a realizzare questa espansione in sicurezza. Perde credibilità se l'autorizzazione diventa un sostituto della disciplina di implementazione.

Tre segnali mostreranno se il rollout del DOD funziona

La fase successiva dovrebbe essere giudicata in base ai risultati a livello di attività, all'espansione delle autorizzazioni e alle prove che le agenzie possono mantenere un controllo significativo.

Il primo segnale è la performance dell'Army Human Resources Command. Salesforce e l'Esercito dovrebbero riportare il tempo di elaborazione di riferimento, le variazioni dell'arretrato, i tassi di correzione, le escalation e la soddisfazione degli utenti per i primi casi gestiti.

Queste misure dovrebbero separare i riepiloghi redatti dalle risoluzioni completate. Un agente che prepara una bozza utile ha generato valore, anche quando una persona completa il caso. Contare entrambe le attività come risoluzione autonoma oscurerebbe il risultato.

La gravità degli errori conta più di un unico punteggio di accuratezza. Un errore di formattazione e una determinazione errata dei benefici non hanno conseguenze equivalenti. La rendicontazione dovrebbe distinguere i difetti innocui dagli errori che incidono sulle persone o sui registri ufficiali.

La credibilità del rollout aumenterà se l'elaborazione diventerà più rapida senza più ricorsi, rielaborazioni o incidenti di privacy. Si indebolirà se gli analisti trascorreranno il tempo risparmiato a controllare riepiloghi inaffidabili.

Il secondo segnale è l'entità dei nuovi ordini di attività nell'ambito del contratto con l'Esercito. Il tetto di $5,6 miliardi crea capacità, ma gli ordini effettivi rivelano la domanda. Componenti aggiuntivi mostrerebbero che l'implementazione iniziale sta generando fiducia.

Conta anche il tipo di lavoro. L'espansione dal riepilogo alla logistica, alla manutenzione o al supporto operativo aumenterebbe sia il valore della piattaforma sia il suo rischio. Ogni caso d'uso dovrebbe ricevere una propria valutazione.

Un rollout esteso all'intero dipartimento non dovrebbe significare copiare una configurazione ovunque. Componenti diversi gestiscono record, policy, missioni e tolleranze al rischio diverse. Un'infrastruttura riutilizzabile richiede comunque test locali.

Il terzo segnale è se Salesforce e i clienti della difesa pubblicheranno dettagli concreti sulla governance. Prove utili includono modelli di autorizzazione, calendari di valutazione, procedure per gli incidenti, punti di approvazione umana e controlli sulle modifiche ai modelli.

Osservate anche come evolve la restrizione su Anthropic. Ripristinare Claude dimostrerebbe flessibilità tecnica, ma non risolverebbe la più ampia controversia politica. Mantenerlo disabilitato mostrerebbe che la neutralità della piattaforma resta subordinata alle direttive governative.

Google News probabilmente seguirà nuovi contratti e annunci di implementazione. I lettori dovrebbero guardare oltre questi traguardi e chiedersi se le prove sottostanti diventino più specifiche.

I numeri più importanti non sono il tetto contrattuale o il volume totale delle conversazioni. Sono riduzioni verificate dei tempi di elaborazione, tassi di errori gravi, tassi di escalation umana e numero di attività completate in sicurezza.

Salesforce ha superato una difficile soglia di conformità e acquisito un primo cliente credibile. Non ha ancora dimostrato che gli agenti autonomi possano operare su larga scala nei carichi di lavoro del DOD.

Per acquirenti tecnologici, sviluppatori e leader del settore pubblico, il passo successivo è semplice. Seguite l'implementazione dell'Human Resources Command, leggete i dati sulle prestazioni a livello di attività e distinguete tra infrastruttura autorizzata e comportamento convalidato. Salesforce pubblicherà prove sufficienti per dimostrare che i suoi agenti migliorano i risultati, o l'autorizzazione resterà il risultato più forte?